接入认证

认证类型

信锐 NAC-7100信锐万兆系列无线覆盖控制器支持WPA-PSK、WPA2-PSK、WPA-PSK/WPA2-PSK混合加密、开放式+web认证、WPA-PSK/WPA2-PSK+web认证、WPA(企业)、WPA2(企业)、WPA/WPA2(企业)

认证方式

802.1x认证、CA证书认证、Portal认证、本地账号认证、外置认证数据库、微信认证、二维码审核认证、短信认证、临时访客认证、免用户认证

访问控制策略（ACL）

应用识别与控制内置超过1800余种应用的国内最大应用识别库，能精确识别应用种类，并保持每两个星期更新一次，保证应用识别的准确率

URL识别与控制

内置超过3000余万条海量预分类的URL地址库，支持根据URL类别实现URL控制

智能终端识别

智能识别接入终端的类型和操作系统，能准确识别安卓、ios、windows phone、笔记本或台式机等设备

多维度的用户准入及角色分配

支持基于接入时间、位置、终端类型、MAC、用户组、认证方式的用户准入及角色分配；

支持基于用户Radius认证时返回的Class、Tunnel Private Group ID进行权限控制；

支持基于LDAP的组织单元、安全组、用户名进行权限控制；

基于内网应用的访问控制支持对内网应用进行访问控制

防蹭网策略

上网时长控制

支持基于用户、接入位置、终端类型上网时长控制（精细到分钟），

累计达到阈值时，可执行控制周期内拒绝再次使用或封锁一段时间后继续使用上网服务

流量配额

支持基于用户、接入位置、终端类型流量配额（精细到MB），

累计超过配额时，可执行配额周期内拒绝再次使用或封锁一段时间后继续使用上网服务。