🔒 每一台接入内网的设备，都必须"持证上岗"！

私自带设备接入、非法终端混入网络、摄像头成为"内网后门"……你的网络边界，真的守住了吗？

今天介绍一款硬核产品——网络准入控制管理系统，七大准入技术、秒级资产发现、全终端合规安检，让网络接入从"来者不拒"变成"先认证、后入网"！

一、七大准入技术，灵活适配任何网络环境

旁路、串联、路由、端口级……不同网络架构，总有一款准入模式适合你。

VARP准入采用ARP欺骗双向引流，未认证终端的流量会被强制经过准入设备，适合旁路部署快速上线。数据镜像准入依赖交换机镜像口，对非法TCP连接发送RST报文、对ICMP发送FIN报文精准阻断。策略路由准入通过交换机ACL加流策略将流量重定向至NAC设备，根据终端认证状态动态决定转发或丢弃。透明网桥准入串联部署即插即用。802.1X准入实现端口级管控，支持MAC地址旁路认证解决哑终端无客户端难题，还能动态下发VLAN和ACL。DHCP准入通过指纹验证识别设备类型，为隔离设备分配受限IP。Portal准入对接AC控制器，支持自定义认证页面，适合访客和无线场景。

从ARP层到端口层，从有客户端到无客户端，全场景覆盖。

二、全网资产自动普查，未知设备无所遁形

接入的是电脑？摄像头？还是非法设备？系统通过主动扫描、被动发现、客户端发现和RADIUS发现四管齐下，自动识别计算机、服务器、网络摄像头、移动设备、哑终端、网络设备六大类资产。

通过SNMP深度集成交换机，管理员可以在图形化面板中查看端口状态、VLAN配置、ARP表、路由表和流量趋势。资产指纹库支持自定义规则，按厂商、主机名或端口精准归类设备。全网交换机还能自动生成网络拓扑图，运维效率直接翻倍。

三、客户端安检加违规外联监测，终端合规看得见

不只是连进来，还要合规地连。

系统覆盖Windows、信创、苹果、安卓四大平台客户端安检，管理员可自定义安检规则并配置生效范围，不合规终端直接阻断入网。更关键的是违规外联监测功能，客户端实时监控网络连接行为，一旦发现私接外网，秒级断网并告警。

四、三级入网规则，管控粒度随心所欲

自定义入网规则优先级最高，可以为指定设备单独设置允许、拒绝、来宾或条件准入。VLAN入网规则优先级次之，可为指定VLAN统一管控。默认入网规则优先级最低，作为全局兜底策略。

同时支持IP与MAC绑定、设备端口绑定、DHCP自动分配IP、安全风险自动阻断、关键设备标记等精细化管控手段，设备换IP、换端口、出风险都能自动响应。

五、大型网络级联集群，总部一键统管分支

分支机构多、设备分散？级联管理功能让上级统管下级入网规则，支持策略同步、报警上送和单点登录。集群模式则针对VARP场景，在汇聚交换机旁挂工作机，解决跨层级VLAN管控难题。

六、丰富认证方式，兼顾安全与体验

内部员工可使用本地账号、AD域、LDAP、企业微信、钉钉或POP3认证。临时访客支持来宾账号、手机号、二维码和审批流程。哑终端没有客户端也不用担心，MAC旁路认证、DHCP指纹和预置终端白名单都能让它顺利入网，其中预置终端优先级最高，提前配置即可放行。

🎯 典型应用场景

政企办公网防止非法终端接入，公安视频专网管控网络摄像头阻断非法设备，工业控制网识别放行哑终端守护OT与IT边界，教育医疗园区实现访客网络隔离和分级分域准入管控。