苏强林，刘小娜

（河南机电高等专科学校，河南 新乡 453000）

1 概述

为防止非授权终端和用户接入网络，消除不符合企业安全策略的终端接入网络所带来的安全隐患，就需要采用网络准入控制技术，有效保证只有合法的用户经过授权才可以接入内部网络，从而实现接入内部信息网的终端和用户都是合法的、安全的、可控的，对于不符合安全要求的终端，可以隔离，进行安全修复。

2 认证服务器的部署

要采用什么样的服务器部署，首先要考虑具体的网络拓扑，根据不同IP分配策略，具体的管理机制，制定不同的准入方案。目前来说，网络一般采用核心、汇聚、接入三层网络结构，如图1所示:

图1 三层网络拓扑结构

根据认证服务器的性能以及整个网络规模，可以桥接部署和旁路部署。在服务器性能比较好、网络流量不是太大的情况下，可以采用桥接的方式进行部署，这样所有的上网流量都必须经过认证服务器，可以很好地控制、监控整个内网情况;在网络负载比较大、认证服务器性能不是很理想的情况下，就要采用旁路部署的认证方式，这种方式由于网络数据包不需要经过服务器进行转发，就可以在一定程度上减少服务器对整个网络性能的影响，但是对于数据包的控制能力就相对较差，同时对接入交换机的配置、协议有要求。具体采用什么样的认证方式也要根据服务器的不同部署位置来进行规划。

3 准入控制方式

一般情况下，根据认证服务器部署位置的不同，可以采用WEB方式、802.1X方式、PPPoE方式、PPTP认证方式等［1］。……