网络访问控制简介

网络访问控制 (NAC) 是一个标准行业术语，用以描述选择性地允许授权用户、设备和应用程序访问网络资源的方法和工具。NAC 可以根据多种管理员可控制的因素动态配置网络及访问策略，因此业界普遍将其作为第一道重要的安全防线。

该访问控制图示显示了访问控制解决方案的重要组成部分。首先，应为授权用户配置资源和访问许可，让他们能够根据相应的访问权限，在无需额外授权的情况下顺利完成日常工作。同时，企业可能还需要扩展来宾访问权限，在不影响企业安全的情况下，允许用户自由访问互联网和外部资源。很多企业都希望在允许用户访问网络以及恶意软件扩散之前，能够详细检查端点状态。一旦这些可信用户遇到任何问题，可以路由到修复网络，以便顺利解决问题。最后，该解决方案还应具备出色的管理、报告和验证功能，帮助企业满足法规遵从要求，确保业务的顺利运营。