上网准入设备（如：安企神），也称为网络准入设备（NAC，Network Access Control），是一种用于控制网络连接的设备 ，主要用于保障企业网络的安全性。它通过一系列机制，如用户认证、权限管理、安全检查以及流量控制等，确保只有经过授权且符合安全标准的设备或用户才能接入网络。
常见的上网准入设备包括：
1. 准入控制器（NAC） ：
一种专门用于控制网络接入的设备，具备用户认证、权限管理、安全检查等功能。准入控制器可以根据用户身份、设备状态、位置、时间等因素来决定接入许可，确保网络的安全性和合规性。
2. 防火墙 ：
作为网络安全的第一道防线，防火墙可以过滤掉不安全的网络流量，阻止未经授权的访问和攻击。同时，在某些网络架构中，防火墙也可以集成网络准入控制功能，如基于IP地址或MAC地址的过滤，进一步加强接入安全。
3. 路由器 ：
作为网络连接的关键设备，路由器也具有上网准入的功能。通过配置路由器的访问控制列表（ACL）和安全策略，可以限制不同用户或设备的上网行为，实现上网准入控制。
4. 交换机 ：
尤其是那些支持802.1X协议的网络接入交换机，能够根据认证服务器的指令开启或关闭特定端口，从而控制物理连接到网络的设备接入。
5. VPN网关 ：
对于远程访问场景，VPN网关执行身份验证和授权，确保只有经过验证的用户能够通过虚拟专用网络接入公司内部网络。
6. Portal服务器 ：
提供Web认证界面，常用于访客网络接入或无802.1X客户端设备的认证。用户通过浏览器登录并认证后才能接入网络。
这些上网准入设备可以根据企业或组织的实际需求进行选择和配置，以实现对网络的全面控制和保护。
