安全
安全 · 网络准入与零信任
网络准入控制系统 NAC-A2310
奇安信的网络准入控制设备（NAC 系列），对接入网络的终端做身份认证、合规检查与权限控制，未合规终端自动隔离到修复区。2026 年惠阳站综合交通…
奇奇安信买断私有化
详情 →网络准入与零信任产品大全与选型要点
网络准入控制（NAC）与零信任接入平台：前者管「终端能不能进网」，后者管「进来的人能访问哪些应用」，是替代传统 VPN 全网段打通的两条路径。选型库收录 3 款网络准入与零信任产品，来自 3 家一手厂商，支持参数对比与厂商直连。
共收录 3 款产品 · 来自 3 家厂商 · 持续更新
选 网络准入与零信任 要先弄清的三个问题
- 1NAC 的落地成本大头在哑终端（打印机、摄像头、工控设备）适配，不是软件授权
- 2零信任与 VPN 的差别是权限粒度：VPN 接入即内网可达，零信任按应用授权，改造要动业务访问方式
- 3两者常在同一项目配套采购：NAC 管接入合规，零信任管应用访问
网络准入与零信任的工作原理、部署形态与资质要求
工作原理
准入侧在终端入网前检查身份、补丁、杀软与合规状态，不合规则隔离修复；零信任侧把访问控制从「网络边界」细化到「应用与数据」，每次访问都做身份与设备态势校验并动态授权。
部署在哪里、怎么部署
NAC 通过 802.1X/RADIUS 与交换机、无线控制器联动；零信任以网关 + 客户端形式串接在应用访问路径上，需梳理应用清单与权限模型。
资质与合规要求
等保 2.0 网络访问控制与身份鉴别条款；需网络安全专用产品安全认证；国密场景需密评支持。
以上为网络准入与零信任品类的通用机制与合规基线；具体到某款产品，见下方产品卡详情页的「工作原理与部署形态」区块。
奇奇安信买断私有化
详情 →安全
安全 · 网络准入与零信任
aTrust 零信任接入平台
深信服的零信任访问平台 aTrust，把「先认证再接入」做到应用访问层：用户与终端双向认证后按身份授予最小权限，替代传统 VPN 的全网段打通模…
深深信服定制报价
详情 →安全
安全 · 网络准入与零信任
UniNAC 网络准入控制系统
面向企业内网的终端准入控制产品，通过 802.1X、Portal、DHCP、网关等多种方式识别接入终端，对不合规设备（未装杀毒、补丁缺失、私接设…
热门产品逐项对比
同类细分：数据安全网络安全身份与访问安全服务终端安全工控安全审计与日志运维审计与堡垒机流量分析与威胁检测高级威胁检测VPN 与远程接入容器与云原生安全密码设备上网行为管理与审计电子签名与签章全部安全 →进入身份与访问专区 →
关于网络准入与零信任的常见问题
网络准入与零信任一般多少钱？
怎么选网络准入与零信任？重点核对什么？
先明确你要解决的是「对终端做准入控制，并基于身份与信任等级动态授权访问」中的哪一段需求，再把 准入客户端的终端兼容性、与现有身份源的打通方式、网关并发规模 逐项写进技术要求，并要求厂商在 POC 里用真实业务负载实测——只看宣传页参数容易掉进口径陷阱。本页上方「选网络准入与零信任要先弄清的三个问题」给出了更细的核对清单。
网络准入与零信任是怎么工作的？原理是什么？
准入侧在终端入网前检查身份、补丁、杀软与合规状态，不合规则隔离修复；零信任侧把访问控制从「网络边界」细化到「应用与数据」，每次访问都做身份与设备态势校验并动态授权。
网络准入与零信任部署在哪里？怎么部署？
NAC 通过 802.1X/RADIUS 与交换机、无线控制器联动；零信任以网关 + 客户端形式串接在应用访问路径上，需梳理应用清单与权限模型。
采购网络准入与零信任需要什么资质？证书等级怎么定？
等保 2.0 网络访问控制与身份鉴别条款；需网络安全专用产品安全认证；国密场景需密评支持。 采购时把证书名称、有效期与适用范围写进招标或合同附件，才有约束力。
政采或招投标场景选网络准入与零信任，要注意什么？
三点建议：①预算编制参考同类项目政采成交价（见成交价参考），别只按厂商挂牌价估算；②把准入客户端的终端兼容性、与现有身份源的打通方式、网关并发规模写成可验证的量化指标，要求投标方附证明材料；③信创/等保场景涉及的资质证书，让厂商书面提供并在合同附件里固化。