要部署NAC方案，需要安裝上面提到的所有NAC系統組件。在企業中，通常網絡已擁有終端和網絡接入設備。只需要再部署策略/AAA服務器。802.1x的準入控制的優點是在交換機支持802.1x協議的時候，802.1x能夠真正做到了對網絡邊界的保護。缺點是不兼容老舊交換機，必須重新更換新的交換機；同時，交換機下接不啟用802.1x功能的交換機時，無法對終端進行準入控制。DHCP的準入控制的優點是兼容老舊交換機。缺點是不如802.1x協議的控制力度強。客戶可以只允許合法的、值得信任的網絡準入控制終端設備。舟山網絡安全準入控制研發公司
802.1x協議是基于Client/Server的訪問控制和認證協議。它可以限制未經授權的用戶/設備通過接入端口(accessport)訪問LAN/WLAN。在獲得交換機或LAN提供的各種業務之前，802.1x對連接到交換機或AP上的設備進行認證。在認證通過之前，802.1x只允許EAPoL（基于局域網的擴展認證協議）數據通過設備連接的交換機端口；認證通過以后，正常的數據可以順利地通過以太網端口。客戶端：可以是Windows、OSX與移動終端。目前Windows與OSX均支持802.1x協議，并且移動端也支持企業級WPA（支持用戶名與密碼）并與RADIUS服務集成；接入網絡：支持802.1x與Radius的交換機與無線AP即可，由于802.1x是一個已經普遍支持的行業標準，所以目前幾乎所有主流的交換機與AP都可以支持。鎮江企業網絡安全準入控制系統網絡準入控制解決網絡中存在的入網盲區。
隨著互聯網的發展，各種漏洞、攻擊等安全威脅頻發，給企業的安全帶來諸多隱患，也給我們造成不可估量的損失.比如公司業務量大，無法規范來賓的行為，許多設備不加入域從而規避管理，許多設備不裝殺毒軟件，或者不及時更新病毒庫，用戶重裝系統，私自卸載從而規避管理，各類移動智能終端接入無法管理，占用資源還帶來安全風險，整個桌面系統客戶端存活率低，網管無法規范，需要手動安裝，工作量太大而且效率低網絡準入控制與身份認證解決方案以身份識別，杜絕非法入侵和接入保護為主要設計理念。
需要部署認證與帳戶系統：目前很多單位都已有自己的帳戶系統，只需要啟動LDAP支持，安裝FreeRadius即可。一次接入網絡需要一些配置：好在配置后，后續接入就可以實現自動登錄。同時即使配置失敗，設備也可以支持一個“臨時訪客VLAN”，以提供基礎的網絡通信功能。部署認證服務器FreeRadius服務器和LDAP服務器，在網絡設備設備上開啟802.1X認證和認證服務器RADIUS的配置，首先一步：H3C進入特權模式后，開啟802.1X認證協議和認證方式，第二步：與認證服務器RADIUS的配置，第三步：配置3A認證，較好是每個認證都開啟，我們在配置過程中沒有配置計費認證，結果導致認證總是失敗。第四步：開啟端口的802.1X的認證。引導網絡準入控制到修復區進行安全修復。
DHCP準入控制終端連接到網絡時，DHCP服務器給終端分配一個臨時的IP和路由，使得終端只能訪問有限的資源，終端通過安全檢查之后，重新獲取一個IP，此時可以正常訪問網絡，DHCP類型不是真正意義上的準入控制，Microsoft的NAP較初采用此解決方案，NAP后來又支持802.1x,IPsec等。通過ARP干擾實現準入控制，制造IP地址不同，技術實現簡單；利用了ARP協議本身的一些缺陷，終端可以通過自行設置本機的路由、ARP映射等繞開ARP準入控制；無需調整網絡結構，需要在每個網段設置ARP打擾的器材；過多的ARP廣播包會給網絡帶來諸多性能、故障問題，國內部分小廠商支持，適合小型網絡。網絡準入控制策略/AAA服務器會通知網絡接入設備。鎮江企業網絡安全準入控制系統
網絡準入控制與網絡設備緊密集成的準入控制。舟山網絡安全準入控制研發公司
準入控制的特點被管理終端，不需要打開防火墻端口被管理終端，資源占用少，通常只需要運行一個進程，即可完成各種復雜功能，接入網絡就會被發現、定位，不對網絡產生額外的廣播包，不影響網絡性能，組網靈活，直接與網絡設備聯動，支持各種接入方式，支持多品牌，接入故障診斷一目了然，一個界面分析出所有問題（端口/認證/策略/綁定），大量的優化設計，客戶端的自我管理工具，管理中心的管理工具，網絡技術和桌面技術有效整合，都加強了本產品的易用性證券金融行業的所有好的單位，運營商等。舟山網絡安全準入控制研發公司
上海間客信息技術有限公司致力于通信產品，是一家服務型公司。公司業務分為文檔加密軟件，上網行為管理，網絡準入控制系統，文檔管理軟件等，目前不斷進行創新和服務改進，為客戶提供良好的產品和服務。公司從事通信產品多年，有著創新的設計、強大的技術，還有一批**的專業化的隊伍，確保為客戶提供良好的產品及服務。間客信息技術秉承“客戶為尊、服務為榮、創意為先、技術為實”的經營理念，全力打造公司的重點競爭力。