网络接入层面
当前所广泛采用的有两种身份认证的接入方式：一种是无线加密协议、如802.1x，而另一种是SSL方式的Portal认证模式。还记得那个老段子吗?“等咱有了钱，我买两个肾6，一个玩游戏，一个臭显摆。”所以说在真实环境里，同一账号可能在不同场合、不同时段，甚至是相同时段在不同的终端上要求访问公司资源。因此认证时需要分配不同的控制策略，对于认证系统来看就是除了对账号信息的判断外，对接入场景的判断也是非常重要的。在实际环境中，网络接入的管控可以通过MAC地址，以及浏览器的HTTP_USER_AGENT头等来识别并收集移动设备的厂商、型号、操作系统等信息，进而匹配不同的应用场景，实施相应的管控策略。
