对接入网络的用户身份进行合法性认证只有合法用户才允许接入是园区网络安全的基本需求。园区网络中终端（例如PC等）用户的身份认证应满足如下需求：

• 苻合安全要求的终端提供正确的用户名和密码后可以正常接入网络。
• 不符合安全的终端只能接入到网络隔离区，待终端安全修复后才能接入网络
• 不合法的用户不允许接入网络。

根据用户身份、接入时间、接入地点、终端类型、终端来源、接入方式（简称5W1H）精细匹配用戶控制用户能够访问的资源。5W1H即：

who-谁接入了网络（员工、访客）；

whose-谁的设备（公司标配、BYOD设备）；

what-什么设备（PC、手机）；

when-什么时间接入（上班、下班）；

where-什么地点接入（研发区、非研发区、家里）；

how-如何接入（有线、无线）

对用户终端的安全性进行检查，只有“健康的、安全的”用户终端才可以接入网络安全性检查应满足如下需求：

• 对终端的安全性（杀毒软件安装、补丁更新、密码强度等）进行扫描，在接入网络前完成终端安全状态的检查
• 对终端不安全状态能够与网络准入设备进行联动，当发现不安全终端接入网络的时候能够对這些终端实现一定程度的阻断，防止这些终端对业务系统造成危害并能够主动帮助这些终端完成安全状态的自修复。
• 对于未能及时修复嘚不安全终端能够对其进行权限限制，避免接入网络引发网络安全问题。

如果系统存在安全隐患NAC方案提供了系统自动和手动修复升級功能。可自动下载和升级系统补丁、触发库的更新、自动杀死非法/违规进程等强制安全措施