网络访问控制 (NAC)

网络访问控制（Network Access Control, NAC）是一种基于策略的安全架构，旨在解决传统边界防御失效后的内部威胁问题。它通过集成身份认证、设备合规性检查与动态授权机制，对试图接入网络的用户、终端设备及应用程序进行实时评估。其核心在于将安全策略从静态的防火墙规则升级为动态的、基于上下文（Context-Aware）的访问决策，确保只有经过认证且符合安全基线的实体才能访问特定网络资源，是现代零信任架构落地的关键执行层。

在现代计算架构中，网络访问控制已从边缘防护延伸至内部网络的全生命周期管理。随着云计算、物联网及移动办公的普及，传统的边界防火墙已难以应对内部横向移动攻击，NAC 成为连接物理网络与逻辑安全域的“智能守门人”。其生态地位体现在与统一身份管理（IAM）、终端检测与响应（EDR）及 SIEM 系统的深度集成，形成闭环的安全运营体系。NAC 不仅定义了“谁能进”，更定义了“能进什么”以及“进后如何监控”，是构建零信任网络（Zero Trust Network）不可或缺的基石技术，有效平衡了业务连续性与数据安全需求。