網關型準入控制不是嚴格意義上的準入控制。網關型準入控制沒有對終端接入網絡進行控制，而只是對終端出外網進行了控制。同時，網關型準入控制會造成出口宕掉的瓶頸效應。MVG準入控制其前身是思科公司的VG（虛擬網關）技術。但是該技術單能支持思科公司相關設備。受該技術的啟發，國內某些公司開發了MVG（多廠商虛擬網關）技術。該技術可以支持目前市場上幾乎所有的交換機設備。ARP準入控制是通過ARP欺騙實現的。ARP欺騙實際上是一種變相病毒。容易造成網絡堵塞。由于越來越多的終端安裝的ARP防火墻，ARP準入控制在遇到這種情況下，則不能起作用。網絡準入控制解決網絡中存在的入網盲區。南通專業網絡安全準入控制系統供應商

與其它終端安全管理產品協同，是解決內網安全管理問題的基礎設施。生產網、辦公網、物聯網、視頻監控網。在復雜網絡環境中，協議數據單元(BPDU)通常會阻止新的路由器或交換機接入某個端口，以防止網絡被擴展并繞過驗證接入。由于網橋(Hub)無mac地址，且位于osi模型的首先一層，因此BPDU不會阻止網橋接入。當網橋連接攻擊者和目標以及目標網絡時，此時不需要利用中間人的特征進行協議解除等復雜攻擊，通過仿造已分配給目標的IP地址，即可接入網絡。鹽城企業網絡安全準入控制推薦網絡準入控制不需要利用中間人的特征進行協議解除等復雜攻擊。

隨著網絡應用的普及和云計算的興起，網絡準入控制會變得越來越重要。網絡準入控制對保證網絡邊界完整，進行訪問控制會起到重要的作用。可為各種規模的企事業單位提供優良的內網準入控制管理，能夠在不對內網架構做任何改變的前提下進行快速部署和有效管控，實現優良的網絡安全準入控制效益常見的網絡準入控制技術在接入終端和網絡資源(如：服務器/互聯網出口)之間，設置一個網關，終端只有通過網關的驗證和檢查后，才能訪問網關后面的資源；實際上網關準入控制只是防火墻功能的一個擴展，可以認為是網絡準入控制中的一種特殊形式，絕大多少傳統的防火墻廠商都提供該類解決方案。

基于主機的準入控制優點首先是容易部署，一般網絡準入配置起來都較復雜，不同型號的設備的配置都各不相同，如果網絡規模較大，配置的工作量極其巨大，而基于主機的準入控制只需要在對應的主機上安裝一個軟件，相對而言容易得多。第二是適應性好、覆蓋面廣、不依賴任何網絡設備的支持，可有效保護企業已有的投資。第三是對網絡性能沒有影響，基于網絡的準入控制在運行時會根據客戶端的認證狀態和安全狀態改變自己的狀態，比如VLAN切換和動態ACL加載，這或多或少都將影響設備或網絡的性能，特別是在大規模網絡環境下，這一點不能忽視。基于主機的準入控制將其控制分散到每個終端和主機上，終端的狀態變化對網絡沒有任何影響。第四是其訪問控制功能是所有方案中較強的，基于主機的準入控制能夠做到基于進程的訪問控制，以及基于進程的帶寬管理，因此對蠕蟲、木馬的防治就能更加積極主動。基于主機的準入控制的缺點主要是控制強度較弱，系統及應用準入控制點處于企業網絡的中間，遠離終端，而客戶端準入依賴于網絡中已經較多部署的客戶端網關型準入控制不是嚴格意義上的準入控制。

基于主機的準入控制如果網絡設備不支持網絡準入，或不想花費太多的部署和管理時間，還可以利用基于主機的準入控制。在此處的主機是指網絡中除網絡設備外的電腦主機，包括服務器和電腦終端。基于主機的準入控制較大特點就是容易部署。系統及應用準入是在服務器的操作系統上安裝準入控制軟件，當電腦終端訪問服務器時，準入控制軟件會檢查對方的安全狀態，如果符合策略則允許訪問，如果不符合將拒一定方的訪問，并給出相關提示。而客戶端準入控制是終端相互之間訪問時，安裝在終端上的軟件也會檢查對方的安全狀態。基于主機的準入控制點一般安裝在代理服務器、郵件服務器、內網Web服務器、DNS服務器上或DHCP服務器上。這些服務器是企業內部員工較常訪問的服務器，因此準入效果較好，覆蓋面廣。實際部署時，一般只需在一到兩個服務器上部署控制點即可做到對全局的控制。網絡準入控制不改變用戶網絡架構兼容所有可網管。南通專業網絡安全準入控制系統供應商

網絡準入控制也會產生一定的問題。南通專業網絡安全準入控制系統供應商

目前的準入控制技術分為兩大類：分別是基于網絡的準入控制和基于主機的準入控制。基于網絡的準入控制主要有EAPOL技術、EAPOU技術、網絡Plug-in技術;基于主機的準入控制主要有系統及應用準入、客戶端準入。基于主機的準入控制技術在終端接入網絡后，能繼續管理終端的進程級別網絡訪問，對已知或未知的蠕蟲木馬的防治能起到很好的作用。而較初的局域網的接入是沒有安全認證的，無線局域網的興起對接入終端的身份認證提出了新的需求。于是人們在無線局域網接入領域引入了EAP認證，同時設計了專門封裝和傳送EAP認證數據的IEEE802.1x協議格式。南通專業網絡安全準入控制系統供應商