nac网络准入控制常见方法有哪些?

　　nac网络准入控制可以简称为网络准入控制，那么nac网络准入控制常见方法有哪些?可能很多人对此都不是很了解吧。那么接下来我就为大家介绍一下nac网络准入控制的常见方法。

　　一、nac通常有4种准入控制：

　　1、802.1x准入控制：

　　802.1x的准入控制的优点是在交换机支持802.1x协议的时候，802.1x能够真正做到了对网络边界的保护。

　　2、DHCP准入控制：

　　DHCP的准入控制的优点是兼容老旧交换机。缺点是不如802.1x协议的控制力度强。

　　3、网关型准入控制：

　　网关型准入控制不是严格意义上的准入控制。网关型准入控制没有对终端接入网络进行控制，而只是对终端出外网进行了控制。

　　4、ARP型准入控制：

　　ARP准入控制是通过ARP欺骗实现的。ARP欺骗实际上是一种变相病毒。容易造成网络堵塞。由于越来越多的终端安装的ARP防火墙，ARP准入控制在遇到这种情况下，则不能起作用。

　　二、NAC的主要优点有哪些?NAC的主要优点包括：

　　1、控制范围大——它能够检测主机用于与网络连接的所有接入方法，包括园区网交换、无线接入、路由器WAN链路、IPSec远程接入和拨号接入;

　　2、利用网络和防病毒投资——NAC将网络基础设施中的现有投资与防病毒技术结合在一起，对终端准入进行主机健康检查。

　　nac网络准入控制常见方法有哪些?可能很多人并不知道nac是什么，其实nac可以直接说成网络准入控制，那么想要了解网络准入控制，就需要先了解它的常用方法。
本文摘自：IFC-VTL系列存储设备 IFCV1016虚拟磁带库系统

http://www.su***/view-342.html