上網準入裝置（如：安企神），也稱為網路準入裝置（NAC，Network Access Control），是一種用於控制網路連線的裝置 ，主要用於保障企業網路的安全性。它透過一系列機制，如使用者認證、許可權管理、安全檢查以及流量控制等，確保只有經過授權且符合安全標準的裝置或使用者才能接入網路。
常見的上網準入裝置包括：
1. 準入控制器（NAC） ：
一種專門用於控制網路接入的裝置，具備使用者認證、許可權管理、安全檢查等功能。準入控制器可以根據使用者身份、裝置狀態、位置、時間等因素來決定接入授權，確保網路的安全性和合規性。
2. 防火墻 ：
作為網路安全的第一道防線，防火墻可以過濾掉不安全的網路流量，阻止未經授權的存取和攻擊。同時，在某些網路架構中，防火墻也可以整合網路準入控制功能，如基於IP地址或MAC地址的過濾，進一步加強接入安全。
3. 路由器 ：
作為網路連線的關鍵裝置，路由器也具有上網準入的功能。透過配置路由器的存取控制列表（ACL）和安全策略，可以限制不同使用者或裝置的上網行為，實作上網準入控制。
4. 交換機 ：
尤其是那些支持802.1X協定的網路接入交換機，能夠根據認證伺服器的指令開啟或關閉特定埠，從而控制物理連線到網路的裝置接入。
5. VPN閘道器 ：
對於遠端存取場景，VPN閘道器執行身份驗證和授權，確保只有經過驗證的使用者能夠透過虛擬私人網路絡接入公司企業網路絡。
6. Portal伺服器 ：
提供Web認證界面，常用於訪客網路接入或無802.1X客戶端裝置的認證。使用者透過瀏覽器登入並認證後才能接入網路。
這些上網準入裝置可以根據企業或組織的實際需求進行選擇和配置，以實作對網路的全面控制和保護。
