终端准入系统，又称为网络准入控制（Network Admission Control，NAC）系统，是一种网络安全管理技术，主要应用于企业内部网络环境。它的目的是对所有接入网络的设备（如电脑、手机、打印机等）进行身份验证、安全检查和策略配置，确保只有符合安全标准的设备才能接入网络。

1、设备注册：用户需要将设备注册到网络管理系统，提供设备基本信息。

2、身份认证：设备通过用户名密码、证书、动态口令等方式进行身份验证。

3、防火墙检查：系统会检查设备是否安装了必要的防病毒软件、补丁更新等安全软件。

4、策略配置：根据企业的安全策略，系统可能要求设备安装特定的安全软件，或者限制某些功能的使用。

5、访问权限：通过这些检查后，设备会被赋予相应的网络访问权限。

通过终端准入系统，企业可以有效地防止恶意软件、未经授权的设备接入，保护内部网络的安全，常见的终端准入系统有思科的AC-Anywhere、华为的EAD等。