| 核查 | 802.1X 覆盖范围、例外、动态授权 |
|---|---|
| 评估 | 未合规设备能否接入与访问范围 |
| 输出 | 覆盖矩阵与例外清单 |
检查要点
检查要点
启用 802.1X 的交换机端口占比
例外端口（IP 电话、打印机、特殊设备）清单
认证失败的默认处置（隔离/拒绝/放行）
访客接入路径与隔离策略准入与资产台账联动效果最好：认证日志可用于资产发现。
网络准入（802.1X）检查
准入控制的有效性取决于覆盖与策略：核查认证覆盖率、例外端口与访客流程，评估未认证设备的处置。
易错点
- 例外端口成为绕过通道且无人复审
- 只验收覆盖数量，不评估失败处置逻辑
数据来源与参考
- IEEE 802.1X 标准
- CIS Controls（网络准入）