策略路由模式，要求網路基礎設施的核心裝置（例如核心交換機）支援策略路由功能。交換機通過策略路由的將報文定向到網路接入控制系統，經由網路接入控制系統針對終端的可信程度進行認證和判定後，採用丟棄或者正常**到原路由下一跳的。
另外，大多數支援策略路由的核心裝置同時也支援逃生模式，核心裝置在確認策略路由的下一跳不可達的情況下，可以按照策略配置自動選擇原有預設路由，從而保證網路業務的可持續運營。
vlan准入控制基於vlan（virtual local area network）和snmp（****** network management protocol ）兩種技術，在vlan環境中，把裝置接入的vlan分為可信vlan和不可信vlan，判斷對應裝置是否通過認證：未通過，則通過snmp write，將對應裝置所接交換機埠所處vlan，切為不可信vlan，以後，該裝置再訪問網路，將會被重定向，直至認證通過後，虛擬閘道器才將其所處vlan, 切換為可信vlan，正常上網。
基於snmp技術獲取交換機的埠列表以及埠下的mac位址列表。通過傳送snmp報文的形式，阻斷某個mac對應的交換機埠。
向交換機下發acl規則，要求交換機支援acl配置。
通過向網路傳送tcp rst報文，阻斷指定tcp會話。
阻斷機制
forscout的支援和交換機、路由器、防火牆、vpn、無線接入點等聯動。
分為三個程度：通知（notify），確認(conform)，阻斷(restrict)
通知技術：傳送email, syslog等
確認技術：設定訪客網路，交換機不同許可權的vlan，無線使用者角色等
阻斷技術：交換機埠聯動，交換機acl聯動，防火牆聯動，vlan聯動等
發現機制
基礎架構生成 shaping infrastructure
asm6000通過智慧型獲取使用者網路的整體構成資訊，包括：交換裝置、入網終端、ip資源等。生成全網的拓撲圖、裝置狀態檢視、終端狀態檢視等。
觀測 observation
asm6000在前期大量安全檢視的基礎上，提供網路接入各種認證和控制手段，並實施各項安全和管理策略，使終端滿足安全基線要求，有效的規避了網路終端潛在的各種風險。
評估與管理 evaluation & management
asm6000通過豐富的安全檢查技術手段與風險漏洞發現修復能力，配合巨集觀的統計資料，可以作為各種安全手段和安全規則進行持續改進的依據，為進一步提高安全管理和等保測評等工作提供重要支援。
Impala 管理 准入控制
准入控制是impala 的乙個功能，為的是避免對乙個繁忙的cdh集群產生過多的記憶體壓力。准入控制是乙個輕量級的去中心化的系統，它適用於負載主要是impala查詢的集群，它以軟限制的方式去控制impala 相對穩定的方式去使用記憶體，而不是要麼執行要麼取消的方式限制資源的使用。但是准入控制並不像ya...
AC Campus准入控制 Mac
mac位址認證是一種基於埠和mac位址對使用者的網路訪問許可權進行控制的認證方法。它不需要使用者安裝任何客戶端軟體，使用者名稱和密碼都是使用者裝置的mac位址。網路接入裝置在首次檢測到使用者的mac位址以後，即啟動對該使用者的認證。根據接入裝置最終用於驗證使用者身份的使用者名稱格式和內容的不同，可以...
kubectl認證 授權 准入控制
kubernetes 認證及serviceaccount 服務賬號 kubernetes中apiservice是唯一訪問的入口 認證 授權 准入控制 認證方式 token ssl kubect和node都要雙向認證 k8s1.6以上增加了rbac認證，授權檢查 kuberadm是強制使用kubera...