Sub-capability · cap-nac
网络准入控制
Network Access Control
能力说明
基于设备、身份与安全状态控制终端和设备的网络接入，限制不合规或未知设备进入网络。网络准入与 ZTNA 的应用级访问、NAC 与交换机端口控制需分别说明。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- 设备身份与状态检查
- 接入授权/隔离
- 有线/无线/物联网接入
排除与边界
- ZTNA 全部应用访问
- SWG 上网过滤
- 完整身份治理
相关词（非严格同义）：802.1X · 终端准入 · 网络访问控制 · 接入控制
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- Security and Privacy Controls for Information Systems and Organizations (Revision 5, 2020-12 updates) SP 800-53 Rev.5, updates 2020-12-10 · IA-3 设备身份认证与 AC-3 访问执行；采购边界为编辑归纳 · 核对 2026-10-18
- ENISA Cybersecurity Market Analysis Framework (ECSMAF) v3.0 ECSMAF v3.0, printed pp. 77-79 · 印刷页 77-79：NAC 类别存在依据；详细边界为 OmySec 编辑归纳 · 核对 2026-10-18
- Zero Trust Maturity Model Version 2.0 ZTMM v2.0 · Devices 与 Networks 支柱；设备状态影响访问 · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。