网络应用的日益广泛及不断深入,虽然给人们带了诸多的方便,但也带来了不少的问题,尤其是网络安全问题。如何有效地保护网络内信息资源的安全性和完整性,提高计算机网络系统的安全性,已经成为所有计算机网络开发者和使用者必须考虑和解决的首要问题。而对接入网络内的计算机进行合法的身份认证、自身安全状态评估,是计算机网络系统安全的源头,只有保障了源头的安全,才能进一步考虑计算机网络内的其它安全问题。本文从最早由思科提出的网络准入控制等概念入手,系统地讨论了网络准入的发展情况和部分关键技术,并参考已有的网络准入控制系统、终端内网管理系统,提出了用户认证结合设备漏洞评估、防病毒软件评估、行为监控的网络准入方案,经过用户认证、设备漏洞评估及动态的自我修复,从而保证设备接入网络之前是可信任的,通过监控非法行为,保证设备在使用过程中,一直处于安全状态,最终达到保护整个网络系统安全的目的。在论文中,本文给出了网络准入原型系统的部分模块的设计与实现,实践证明,本系统具有良好的扩展性,通过对入网用户进行有效认证,按照安全策略,定期对网络内设备进行漏洞评估,一旦发现系统处于高风险状态,便立即隔离,及时动态修复。经过实际检验,本系统对于网络安全工作的管理与实施具有良好的实用性。