企业用户网络的访问控制，往往是一个容易被忽视的安全死角，如何做好服务器、数据库、网络环境的准入控制是蓝盟持续研究的一个课题。

按用户身份及其所归属的某项定义组来限制用户对某些信息项的访问，或限制对某些控制功能的使用的一种技术。访问控制通常用于系统管理员控制用户对服务器、目录、文件等网络资源的访问。访问控制是几乎所有系统（包括计算机系统和非计算机系统）都需要用到的一种技术。

访问控制的功能：

防止非法的主体进入受保护的网络资源。

允许合法用户访问受保护的网络资源。

防止合法的用户对受保护的网络资源进行非授权的访问。

访问控制实现的策略

综合访问控制策略（HAC）继承和吸取了多种主流访问控制技术的优点，有效地解决了信息安全领域的访问控制问题，保护了数据的保密性和完整性，保证授权主体能访问客体和拒绝非授权访问。HAC具有良好的灵活性、可维护性、可管理性、更细粒度的访问控制性和更高的安全性，为信息系统设计人员和开发人员提供了访问控制安全功能的解决方案。综合访问控制策略主要包括：