传统企业部署用户接入认证系统，往往使用802.1X认证模式，这种认证系统的弊端不仅是需要安装客户端，同时还要部署一套AAA用户接入认证管理软件（此类软件同样是多为大中型企业用户设计，功能丰富，配置复杂，拥有成本高）。

H3C WiNet安全局域网解决方案根据中小企业用户实际需求特点将商用AAA认证软件进行功能裁剪，并内置于内嵌到H3C MSR系列路由器和S55系列交换机操作系统当中，这样用户就可以无需增加任何成本，在企业办公网络内部部署一套用户接入认证系统，从而有效的保证企业的信息安全。这套系统有三个优点：第一不需要安装客户端，是基于IE的WEB认证模式，第二：用户认证通过后，可以针对这个用户自动下发VLAN和ACL规则，第三，是基于用户MAC地址的认证授权模式，这与802.1X基于端口模式的认证更加安全，管理粒度更细，能有有效防范信息安全漏洞；

三、小结：

今天随着网络应用的普及，网络安全，信息安全已经被越来越多中小企业用户所重视，已经有很多用户部署了硬件防火墙和杀毒软件，并有一部分用户开始部署上网行为管理网关，但这些措施并不能有效的解决内网安全问题，H3C WiNet安全局域网解决方案的推出，填补了中小企业市场管理需求的空白，相信这套解决方案将会在未来的几年中得到广泛应用。