现在，用户可通过各种接入技术，以及通过运行着任意的操作系统、操作环境和应用程序的设备，从世界的每个角落随时接入企业网络。

　　在当今这个多样化的、动态的全球环境中，对于试图接入企业网络的可管理或不可管理的设备，网络管理员根本无法在其接入网络前知晓它们的来源。面对手段高明、资金雄厚的黑客，用户设备很可能在不知不觉间感染致命的恶意软件。用户设备可作为传输媒介，在企业网络上传播病毒、间谍软件、广告软件、特洛伊木马、蠕虫、bots、rootkits 木马后门和其他形式的恶意应用，或将它们直接传染给不设防的其他用户设备。感染任何此类恶意应用都将威胁到企业的信息资产并对生产率产生严重影响，从而使企业付出惨重的代价。

　　企业需要部署网络接入控制机制。虽然网络接入控制现在还没有统一的定义，但它实际上是指基于网络策略对网络接入进行控制的能力。网络策略通常基于用户身份、设备标识、设备运行状况以及设备位置等制订。实施网络接入控制可同时确保用户和设备以适当方式通过适当连接接入适当网络。实施网络接入控制还可确保用户满足验证策略的要求、用户设备满足验证和安全策略的要求，以及用户和设备同时满足企业制订的任何其他策略的要求。

　　网络接入控制解决方案提供广泛而深入的功能，因此不仅涉及到整个企业网络，而且还适用于内部组织机构和职能部门。网络接入控制技术的部署几乎跨越整个 IT 领域，从桌面系统管理到桌面系统安全性，从网络基础设施到网络管理。此外，鉴于网络接入控制解决方案能够帮助企业成功满足行业和政府规章制度的要求，因此，还可能涉及到与制度遵从相关的个人与资源。鉴于网络接入控制的决策流程牵扯到众多部门，因此，将有大量的用户设备以及网络基础设施硬件、软件和固件组件受到决策的影响。

　　网络接入控制的涉及面非常广泛，从直接受其影响的大量用户设备和基础设施组件直到参与决策流程的众多组织机构，因此，选择标准的还是专用的网络接入控制解决方案变得至关重要。