摘要

<正>0引言可信网络连接(TNC)是近年来出现的一种网络访问控制(NAC)技术.传统的NAC系统主要集中于鉴别机制,也就是说,禁止非授权的设备接入局域网.然而,当安全状态比较可疑的网络设备请求连接入网时,它们却做不到禁止其连接.当网络设备处于不合适的安全状态,如没有安全更新、没有合适的防病毒软件或个人防火墙软件,它们就会威胁服务器和同一网络中其他工作站的安全.