石友晨，王胤权，李 洋，李 伟，汤彩霞

（1.新疆油田公司数据公司，新疆 克拉玛依 834000；2.中国石油新疆油田分公司采油一厂，新疆 克拉玛依 834000）

1 准入控制技术的相关研究

随着时代发展，网络访问模式不断优化，许多大型企业建立了具有针对性的网络访问方案，以解决各类网络供应问题，实现网络访问控制模块标准化的目标。例如，2004 年5 月，可信计算组织成立了可信网络连接（Trusted Network Connect，TNC）分组，并计划开发一个对所有开发商开放的架构规范。近几年，TNC 模式不断优化，标准化网络体系不断完善，网络安全准入技术不断升级，尤其是软硬件环境不断优化，使网络安全准入控制技术日益标准化［1］。

在学者对网络访问控制（Network Admission Control，NAC）技术的研究中，其使用的术语和对网络访问控制的定义各不相同。不同企业也设计了针对自身情况的网络访问控制方案，各有侧重点。但其网络运作的操作原理是相同的。企业应用统一的网络安全标准检测和评估网络安全状态，满足了不同端点系统的网络连接要求，并根据测试和评估结果实施网络系统的接入及修复，就网络安全运行状况展开分析［2］。

网络安全准入策略的制定离不开良好的安全基线基础。经过系统监测，合格的终端系统或用户将被给予完全的网络接入权限，而不具备进入资格的用户将会被阻止。为减少可能出现的漏洞问题，端点系统会对不同用户进行权限控制，越重要的系统，用户越需要具备较高的权限，如拥有对某些特定级别系统模块的操作权及访问权［3］。……