网络准入控制

网络准入控制（Network Access Control，NAC）是一套系统管理工具，它用于识别、控制、跟踪、管理、监测特定类型的计算机网络中的每一部分。它能够确保通过网络连接到网络的设备是符合系统安全政策要求的。

网络准入控制有很多种方法可以使用，包括安全流量过滤、挑战/响应（CHAP）证书，状态基础网络访问控制（SBNAC），动态访问控制（DAC），角色基础网络访问控制（RBNAC），用户访问分解（UAR），以及身份基础访问控制（IBAC）。当每一种技术都很难满足所有网络准入控制要求时，多种NAC技术实施可帮助管理员实现企业安全网络的目标。

网络准入控制的一个重要应用是非法活动的防御，这是封锁攻击最有效的手段之一。识别已知的恶意软件，严禁不受欢迎的LAN/WAN连接、限制非正式网络设备的连接，并对不符合公司安全政策的个人的访问控制都可以由网络准入控制执行。

再硬件水平上，网络准入控制也可以用于监控以太网接口、负责管理以太网访问权限的路由器/交换机、监控路由器/交换机状态，以及负责软件解决方案设计的集中化控制系统。任何网络设备都可以由NAC来管理，监控及维护安全策略。

NAC能够有效地解决网络安全方面的问题，减轻恶意发动攻击的风险，维护真实可靠性，做到使网络隔离、信任的基本概念。此外，NAC也可以自动帮助网络管理员对信息系统进行例行养护以保证系统正常运行。因此，网络准入控制技术对于网络管理非常重要，可以有效保护企业的网络安全。