只有当执行时，端点安全才起到作用。没有IT的支持，用户将跟不上软件补丁和签名的更新。当保护阻碍工作可用性时，员工可能对其进行禁用或重新配置。甚至在终端安全软件被不经意或故意地崩溃，而且隐藏的Rootkit可能掩盖其攻击状态。

网络接入控制（NAC）已经成为一种对每一上用户加强终端安全和分配合适的访问权限的有价值的方法。NAC采用了SSL VPN的一种方法，它将每一个用户——在线开发人员，Wi-Fi访客，不在线员工——都视为潜在的不安全和不可信赖的。NAC将根据用户身份验证、终端安全状态和策略的组合给用户授予资源访问权限。NAC在网络连接时和/或定期重新评估之后，作出访问控制的决定。

NAC有着许多潜在的优点。离开公司后感染病毒的笔记本电脑都将被隔离后进行修复。访客的“干净的机器”可以被允许进行仅Internet访问。NAC不仅对管理的终端加强安全策略，而且NAC能使所有网络用途的文档满足规范。

NAC正在以企业期望的模型进行推广，但很少有企业尝试全面实现NAC。一些公司都在期待一个赢家从以下主要的竞争者中脱颖而出：思科的网络准入控制（Network Access Control，NAC）、微软的网络访问保护（Network Access Protection，NAP）以及TCG组织的可信网络连接（Trusted Network Connect，TNC）技术等。其他的已经因为网络升级和加强访问控制所需要的终端代理被推迟了。而另外一些则已经部署了NAC设备——巧妙实施的了可以扫描终端的设备并在不依赖网络基础设施或终端服务器的情况下对用户可及的终端进行控制。

许多分析人士都认为，NAC将成为被人们所接受的最佳方法。其他人则觉得NAC架构过于复杂，并相信有NAC设备就足够了。还有些人认为终端软件更应该执行访问控制，而不是网络。或许只有时间才能告诉我们以何种方法才会最终流行的。然而，似乎所有人都同意的是，网络接入必须更严格地进行控制，以反映用户身份和端点状态。

应用NAC和端点安全进行保护