由于我本人的项目经验在DRP项目中会比较多一些，而且所谈及的问题也是在DRP项目中碰到的，当然，也许我说的这个问题不只只是在DRP项目中，包括像ERP、PDM、KM等项目中都会碰上，但我还是会结合DRP项目中的实际问题来说。同时，由于本人所在的角度是甲方的角度，因此，DRP项目的周期对于甲方来说不只只是项目调研、实施、培训，还会包括整个DRP系统的应用、部署、维护直到系统结束使用的DRP系统的整个使用周期。
一个完整的网络访问控制解决方案应该包括下列功能:主机状态检查;隔离和补救措施;熟悉身份和基于政策的身份识别以及资源访问控制;入网后威胁保护、隔离和补救措施。
几个行业分析机构对网络接入控制（NAC）技术进行了思考，每家都使用了不同的术语集和差异很小的网络准入控制定义。
网络访问控制（NAC）已经成为了一个不能回避的网络安全流行术语。企业必须首先查看具体存在什么问题或者痛点，然后再利用NAC来解决。这些问题可能会指出应用哪一类NAC是一个好的起点。
欧洲航天公司EADS的子公司EADS Astrium在一个测试环境中推出了Lockdown公司的“Enforcer NAC”(NAC，网络访问控制)设备。这种标准的设备能够根据一套灵活的参数强制限定对网络的访问。
对企业实施的安全攻击不断增长。在纽约举行的“Interop New York”会议为展示解决网络管理员防御担心的产品提供了一个场所。
网络接入控制的基本原则是，虽然这类技术还是一种没有完全定义的新兴技术，但它在适当的条件下仍然可以发挥巨大的价值。Forrester Research的分析师Rob Whiteley指出，应用网络接入控制的关键是只用它来满足一些具体的需求。
NAC可以提供一个针对主机的跨点安全技术。NAC由下列部分组成：可信代理、网络访问设备、策略服务器、管理系统和管理系统。
思科和微软正在着手帮助客户和合作伙伴部署整合的安全架构，实现思科网络接入控制(NAC)和微软网络接入保护(NAP)的互操作。这两家公司在于波士顿开幕的安全标准大会上演示了这一全新的互操作架构。
当传统的终端安全技术(Antivirus、Desktop Firewall等)努力保护被攻击的终端时，它们对于保障企业网络的可使用性却无能为力，更不要说能确保企业的弹性与损害恢复能力。针对于此，目前出现了几种安全接入技术，这些技术的主要思路是从终端着手，通过管理员指定的安全策略，对接入私有网络的主机进行安全性检测，自动拒绝不安全的主机接入保护网络直到这些主机符合网络内的安全策略为止。目前具有代表性的技术包括:思科的网络接入控制NAC技术，微软的网络接入保护技术NAP以及TCG组织的可信网络连接TNC技术等。
