用开源NAC阻止非法网络访问 本文将要介绍的NAC代表网络准入控制(Network Access Control)，在传统方法中，为了防止外来设备接入企业网可以采用在交换机上设置 IP-MA
以定级为等保二级或更高安全等级的网络为例，针对违规内联，会专门部署终端桌面管理系统，并对网络接入实行准入控制，准入控制手段主要有：（1）基于802.1X进行准入控制；（2）基于交换机端口绑定实行准入控
