一、引言

在企业网络安全防御体系中，网络准入控制（NAC）是构筑内网安全边界的第一道防线。随着企业IT架构向移动化、物联网及BYOD（自带设备）模式演进，传统的单一准入技术已难以应对复杂多端的接入场景。固信准入系统创新性地采用了“有客户端+无客户端”混合准入架构，通过技术融合实现了从企业资产到访客设备的全场景覆盖，在保障接入安全的前提下，兼顾了部署灵活性与用户体验。

二、有客户端准入：深度感知与终端合规基线

有客户端准入模式主要面向企业自有资产及核心办公终端。通过在终端部署轻量级Agent，系统能够实现对设备身份与运行环境的深度感知。在技术实现上，客户端不仅负责802.1X、Portal或MAC旁路等认证协议的交互，更承担了终端安全状态采集的核心职能。 系统会在接入前对终端进行全方位的合规性扫描，包括操作系统补丁版本、防病毒软件运行状态、是否开启高危端口、是否存在双网卡违规外联以及是否安装了违禁软件等。只有当终端同时满足身份认证与合规基线双重校验时，准入网关才会下发VLAN授权或ACL策略，允许其接入内网。这种模式提供了金融级的安全防护能力，确保接入内网的每一台设备都是可信、可控且健康的。

三、无客户端准入：零信任感知与便捷接入

针对访客终端、合作伙伴设备以及不支持安装客户端的IoT物联网设备，固信准入系统提供了完善的无客户端准入解决方案。该模式采用零信任理念，无需在终端上安装任何插件，即可实现安全的网络接入管控。

在技术架构上，系统支持MAC地址认证、Portal认证（Web认证）及802.1X（基于系统原生 supplicant）等多种协议。对于访客场景，用户连接Wi-Fi或有线网络后，HTTP请求会被重定向至认证门户，通过短信验证码、微信认证或临时账号完成身份鉴权。对于哑终端（如打印机、摄像头），系统通过采集MAC地址进行白名单绑定。无客户端模式极大降低了运维成本与用户接入门槛，同时通过动态VLAN技术将此类设备隔离在受限的访客域中，防止其横向访问核心业务区，实现了“接入即隔离，授权才通行”。

四、混合架构的联动协同与统一策略引擎

固信准入系统的核心优势在于两种模式的无缝融合与统一调度。后台策略引擎能够根据接入设备的类型、接入位置及用户角色，智能匹配最优的准入方式。例如，当识别到设备为公司注册资产时，自动触发有客户端的静默认证与合规检查；当识别到未知设备时，自动降级为无客户端的Portal认证流程。

此外，系统支持混合模式下的统一审计与报表展示。无论是有客户端的深度日志，还是无客户端的访问记录，均汇聚于同一管理平台，管理员可实时监控全网接入状态、阻断违规接入并追溯历史行为。这种混合架构打破了传统准入系统的场景孤岛，既满足了核心研发区的强管控需求，又适应了开放办公区与访客区的灵活性要求。

通过有客户端与无客户端技术的混合应用，固信准入系统构建了立体化、全覆盖的网络接入安全体系，助力企业在数字化转型中实现网络边界的弹性伸缩与精细化治理。