摘要：办公网安全访问控制体系是一个系统的工程,涉及到网络层次的各个方面。这里主要阐述如何在OSI框架的数据链路层、网络层、传输层来实现对网络的安全访问控制。本文主要针对如何合理有效地进行网络拓扑结构设计和网络设备的协议配置层面,来阐述办公网安全访问控制的有效实现方法。