التحكم في الوصول إلى الشبكة  التحكم في الوصول إلى الشبكة ( NAC ) هو نهج في أمن الحاسوب يحاول توحيد تقنية أمان نقطة النهاية (مثل مكافحة الفيروسات ومنع اختراق المضيف وتقييم الضعف) ومصادقة المستخدم أو النظام وفرض أمان الشبكة.  التحكم في الوصول إلى الشبكة هو أحد حلول شبكات الحاسوب التي تستخدم مجموعة من البروتوكولات لتحديد وتنفيذ سياسة تصف كيفية تأمين الوصول إلى عقد الشبكة بواسطة الأجهزة عندما تحاول في البداية الوصول إلى الشبكة.  قد يعمل التحكم في الوصول إلى الشبكةNAC على دمج عملية المعالجة التلقائية (إصلاح العقد غير المتوافقة قبل السماح بالوصول) في أنظمة الشبكة، مما يسمح للبنية التحتية للشبكة مثل أجهزة التوجيه والمحولات والجدران النارية بالعمل جنبًا إلى جنب مع خوادم المكتب الخلفي ومعدات حوسبة المستخدم النهائي لضمان عمل نظام المعلومات بشكل آمن قبل السماح بالتشغيل البيني. الشكل الأساسي لـ التحكم في الوصول إلى الشبكة هو معيار 802.1X .  يهدف التحكم في الوصول إلى الشبكة إلى القيام بالضبط بما يوحي به الاسم - التحكم في الوصول إلى شبكة بسياسات، بما في ذلك فحوصات سياسة أمان نقطة النهاية قبل القبول وضوابط ما بعد القبول حول المكان الذي يمكن للمستخدمين والأجهزة الانتقال إليه على الشبكة وما يمكنهم القيام به.  عندما يتصل جهاز الحاسوب بشبكة الحاسوب، لا يُسمح له بالوصول إلى أي شيء ما لم يتوافق مع سياسة محددة من قبل الشركة ؛ بما في ذلك مستوى الحماية من الفيروسات ومستوى تحديث النظام والتكوين.  أثناء فحص الكمبيوتر بواسطة وكيل برنامج مثبت مسبقًا، يمكنه فقط الوصول إلى الموارد التي يمكنها معالجة (حل أو تحديث) أية مشكلات. بمجرد استيفاء السياسة، يصبح الكمبيوتر قادرًا على الوصول إلى موارد الشبكة والإنترنت، ضمن السياسات التي يحددها نظام NAC. تُستخدم NAC بشكل أساسي في الفحوصات الصحية لنقاط النهاية، ولكنها غالبًا ما تكون مرتبطة بالوصول المستند إلى الدور. سيتم منح الوصول إلى الشبكة وفقًا لملف تعريف الشخص ونتائج الفحص الصحي / الوضعي.  على سبيل المثال، في مؤسسة ما، يمكن لقسم الموارد البشرية الوصول إلى ملفات قسم الموارد البشرية فقط إذا كان كل من الدور ونقطة النهاية يفيان بالحد الأدنى من مكافحة الفيروسات.  نظرًا لأن التحكم في الوصول إلى الشبكة NAC تمثل فئة ناشئة من منتجات الأمان، فإن تعريفها متطور ومثير للجدل. يمكن تلخيص الأهداف الشاملة للمفهوم على النحو التالي:   هناك تصميمان سائدان في NAC، بناءً على ما إذا كانت السياسات مطبقة قبل أو بعد وصول المحطات النهائية إلى الشبكة.  في الحالة الأولى ، التي تسمى قبل القبول المسبق NAC، يتم فحص المحطات النهائية قبل السماح لها على الشبكة. تتمثل إحدى حالات الاستخدام النموذجي للقبول المسبق في NAC في منع العملاء الذين لديهم توقيعات مكافحة فيروسات قديمة من التحدث إلى الخوادم الحساسة. بدلاً من ذلك، تتخذ NAC بعد القبول قرارات الإنفاذ بناءً على إجراءات المستخدم، بعد أن يتم تزويد هؤلاء المستخدمين بإمكانية الوصول إلى الشبكة  تتمثل الفكرة الأساسية وراء NAC في السماح للشبكة باتخاذ قرارات التحكم في الوصول استنادًا إلى المعلومات الاستخبارية حول الأنظمة النهائية ، وبالتالي فإن الطريقة التي يتم بها إبلاغ الشبكة بالأنظمة النهائية هي قرار تصميم رئيسي. يتمثل أحد الاختلافات الرئيسية بين أنظمة NAC في ما إذا كانت تتطلب برنامج وكيل للإبلاغ عن خصائص النظام النهائي ، أو ما إذا كانت تستخدم تقنيات المسح وجرد الشبكة لتمييز تلك الخصائص عن بُعد.  مع نضوج NAC، تبنى مطورو البرامج مثل مايكروسوفت هذا النهج ، مما يوفر وكيل حماية الوصول إلى الشبكة (NAP) كجزء من إصدارات ويندوز 7 وويندوز فيستاو ويندوز إكس بي. هناك أيضًا وكلاء متوافقون مع NAP لنظامي لينكس ماك أو إس يوفرون ذكاءً متساوياً لأنظمة التشغيل هذه.  في بعض الأنظمة خارج النطاق، يتم توزيع الوكلاء على المحطات الطرفية وإبلاغ المعلومات إلى وحدة التحكم المركزية، والتي بدورها يمكنها التحكم في المفاتيح لفرض السياسة. على النقيض من ذلك، يمكن أن تكون الحلول المضمنة حلولًا أحادية الصندوق تعمل كجدران حماية داخلية لشبكات طبقة الوصول وتفرض السياسة.  تتميز الحلول خارج النطاق بميزة إعادة استخدام البنية التحتية الحالية ؛ يمكن أن تكون المنتجات المضمنة أسهل في النشر على الشبكات الجديدة، وقد توفر إمكانات أكثر تقدمًا لفرض الشبكة ط، لأنها تتحكم بشكل مباشر في الحزم الفردية على السلك. ومع ذلك، هناك منتجات بدون وكيل، وتتمتع بالمزايا الكامنة في النشر خارج النطاق بشكل أسهل وأقل خطورة، ولكنها تستخدم تقنيات لتوفير فعالية مضمنة للأجهزة غير المتوافقة، حيث يكون التنفيذ مطلوبًا.  ينشر مشغلو الشبكات منتجات NAC مع توقع أن بعض العملاء الشرعيين سيتم رفض وصولهم إلى الشبكة (إذا لم يكن لدى المستخدمين مستويات تصحيح قديمة ، فلن يكون NAC ضروريًا). ولهذا السبب، تتطلب حلول NAC آلية لمعالجة مشاكل المستخدم النهائي التي تمنعه من الوصول.  استراتيجيتان شائعتان للعلاج هما شبكات الحجر الصحي والبوابات المقيدة:   ينطوي استخدام NAC في النشر المحمول، حيث يتصل العمال عبر شبكات لاسلكية مختلفة طوال يوم العمل، على تحديات غير موجودة في بيئة شبكة محلية سلكية.  عندما يُمنع المستخدم من الوصول بسبب مخاوف أمنية ، يُفقد الاستخدام المثمر للجهاز، مما قد يؤثر على القدرة على إكمال مهمة أو خدمة عميل.  بالإضافة إلى ذلك، قد تستغرق المعالجة التلقائية التي تستغرق ثوانٍ فقط على اتصال سلكي دقائق عبر اتصال بيانات لاسلكي أبطأ، مما يؤدي إلى تعثر الجهاز.   يمنح حل NAC المحمول لمسؤولي النظام تحكمًا أكبر في ما إذا كان سيتم معالجة القلق الأمني ومتى وكيف.   مصدر قلق منخفض الدرجة مثل عفا عليه الزمنقد تؤدي توقيعات مكافحة الفيروسات إلى تحذير بسيط للمستخدم، بينما قد تؤدي المشكلات الأكثر خطورة إلى عزل الجهاز.  قد يتم تعيين السياسات بحيث يتم حجب العلاج الآلي، مثل دفع وتطبيق تصحيحات الأمان والتحديثات، حتى يتم توصيل الجهاز عبر شبكة واي فاي أو اتصال أسرع، أو بعد ساعات العمل.   يتيح ذلك للمسؤولين تحقيق التوازن الأنسب بين الحاجة إلى الأمن وهدف الحفاظ على إنتاجية العمال.