网络准入，什么是终端准入?

UniNAC网络准入控制解决方案。UniNAC是中国网络准入控制市场的开创者与引领者，产品持续16年研发更新迭代，是网络级端点安全领域的专业解决方案，UniNAC不仅是一个安全工具，也是解决安全管理问题的基础设施，为大型机构的网络安全、终端管理、信息安全管理提供直接支撑，UniNAC提倡直接与网络设备联动实现网络准入控制，以实现优秀的网络安全性、可靠性和组网灵活性，目前能直接联动的网络设备型号达数百种。

金盾软件:NACP网络准入控制系统（为网络运维人员和管理人员提供接入认证、安全评测、违规报警、通信规范等符合等/分保要求的产品方案，能够为管理员提供终端安全风险分析、入网风险分析、违规事件分析等数据分析功能）。网络准入控制(NAC)是一项由思科发起、多家厂商参加的计划，其宗旨是防止病毒和蠕虫等新兴黑客技术对企业安全造成危害。

首先你进他们LeagView安全运维管理系统、然后最上面不是会有首页、终端安全、数据防泄露、综合报表、全局信息吗？在标题栏上写有准入控制，你点进去就能看到准入控制策略，你去设置就OK了。到后台直接设置就好了啊。他们系统功能很多，如果你很少用到无线网络设备准入功能的的话，可能有时候几分钟还找不到，很正常，你用熟练了就知道在那里了。

针对目前内网管理所存在的问题，来访者网络接入管理，员工BYOD，网络非法扫描，网络资源滥用。准入系统的功能和用处：更安全的检测BYOD（BringYourOwnDevice）设备。提供来访者网络接入管理。根据不同的角色设置访问控制权限。执行一致性检查。消除恶意软件。简化网络管理。准入系统可有效保护从小型到大型的网络。

1.用户身份认证从接入层对访问的用户进行最小授权控制，根据用户身份严格控制用户对内部网络访问范围，确保企业内网资源安全。2.终端完整性检查通过身份认证的用户还必须通过终端完整性检查，查看连入系统的补丁、防病毒等功能是否已及时升级，是否具有潜在安全隐患，3.终端安全隔离与修补对通过身份认证但不满足安全检查的终端不予以网络接入，并强制引导移至隔离修复区，提示用户安装有关补丁、杀毒软件、配置操作系统有关安全设置等。