企业内控网接入层控制有何方案？

[hkitdog]

企业内控网和内网（可上外网）相互物理隔绝，目前想阻断内网私接 PC 泄露内网数据（建筑工程图纸，测量数据，标书），我能想到的办法就是接入层交换机进行端口与 MAC 绑定并锁住机箱，但实施起来有些困难，毕竟内控网在网机器为数不少。

各位还有什么好的解决方案吗？还望赐教，谢谢。