《表1 准入控制技术分析：基于软件定义的网络准入控制体系》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于软件定义的网络准入控制体系》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

网络准入控制从最初基于终端软件的架构（Software-based NAC，如终端防火墙），发展到基于网络基础设施的架构（Infrastructure-based NAC，如802.1X、PORTAL），再到基于应用的架构（Appliance-based NAC，如策略路由、虚拟网关准入），涌现了各种准入控制技术，业界也在研究这些技术的优势互补和融合，如基于DHCP和TCP特征扫描的准入控制[2]、定制化的无盲区综合网络准入方案[3]、基于802.1X+portal的准入应用[8]、基于策略路由和MVG技术融合的准入体系[9]、基于多种准入技术实现准入控制和审计[10]。准入技术的融合互补是必然的发展趋势，下面对主流准入控制技术进行对比分析，如表1所示，以作为功能编排融合的参考。