網絡準入控制是什么
網絡準入控制（Network Access Control，簡稱 NAC）是一種網絡安全技術，旨在限制未經授權的設備和用戶連接到網絡中。它通過對設備和用戶的身份進行驗證，并確保設備具有適當的安全配置，才允許連接到網絡。
網絡準入控制 (NAC) 是一項由思科發起、多家廠商參加的計劃，其宗旨是防止病毒和蠕蟲等新興黑客技術對企業安全造成危害。借助 NAC，客戶可以只允許合法的、值得信任的終端設備（例如 PC、服務器、PDA）接入網絡，而不允許其它設備接入。
NAC 系統通常包括一個服務器和多個客戶端軟件，客戶端軟件安裝在設備上，服務器與網絡核心設備相連。當設備試圖連接到網絡時，NAC 系統會要求設備運行客戶端軟件，并進行身份驗證和設備狀態檢查。如果身份驗證和設備狀態檢查通過，NAC 系統會允許設備連接到網絡。否則，NAC 系統會拒絕設備的連接請求，或者將設備隔離在一個安全的隔離區域中，直到設備達到要求的安全狀態。
NAC 系統還可以監控網絡中設備的行為，如果發現設備存在安全威脅，則可以立即將其隔離或斷開連接。這樣可以有效地防止病毒、惡意軟件等威脅對網絡造成危害。
NAC 系統可以使用多種方式進行身份驗證，如用戶名/密碼認證、數字證書認證、令牌認證等。在進行設備狀態檢查時，NAC 系統可以檢查設備上安裝的安全軟件是否已更新、防火墻是否已啟用、操作系統是否已升級等。
NAC 技術的應用非常廣泛，可以用于政府、企業、學校等多種場合。它不僅可以保護網絡免受安全威脅，還可以幫助組織管理和控制網絡訪問，提高網絡效率和安全性。
準入控制能夠在用戶訪問網絡之前確保用戶的身份是信任關系。但是，識別用戶的身份僅僅是問題的一部分。盡管依照總體安全策略，用戶有權進入網絡，但是他們所使用的計算機可能不適合接入網絡，為什么會出現這種情況。因為筆記本電腦等移動計算設備在工作環境中的普及提高了用戶的生產率，但是，這也會產生一定的問題：這些計算設備很容易在外部感染病毒或者蠕蟲，當它們重新接入企業網絡的時候，就會將病毒等惡意代碼在不經意之間帶入企業環境。
瞬間病毒和蠕蟲侵入將繼續干擾企業業務的正常運作，造成停機，業務中斷和不斷地打補丁。利用網絡準入控制，企業能夠減少病毒和蠕蟲對企業運作的干擾，因為它能夠防止易損主機接入正常網絡。在主機接入正常網絡之前，NAC 能夠檢查它是否符合企業最新制定的防病毒和操作系統補丁策略。可疑主機或有問題的主機將被隔離或限制網絡接入范圍，直到它經過修補或采取了相應的安全措施為止，這樣不但可以防止這些主機成為蠕蟲和病毒攻擊的目標，還可以防止這些主機成為傳播病毒的源頭。
NAC 的作用是檢查設備的“狀態”。終端 NAC 代理(CTA) 可以從多個安全軟件客戶端――例如防病毒客戶端――搜集安全狀態信息，并將這些信息發送到相連的、制定訪問控制決策的思科網絡。應用和操作系統的狀態――例如防病毒和操作系統補丁等級或者身份證明――可以被用于制定相應的網絡準入決策。
