dr2000可以做设备认证吗

dr2000 支持用户认证 

AD-Campus Director提供对接入网络的终端用户进行认证和授权的功能，支持LAN、WLAN、VPN认证接入，实现对接入用户的统一、集中管理。接入用户接入网络时除了要有帐号外，还需要关联接入组。接入组中指定了接入用户的安全组信息，用户接入网络后即获取到对应安全组的权限。

 访客管理：访客是指临时访问公司或组织网络的外部人员，这类用户访问网络的权限要受到限制，且不会长期访问公司或组织的网络。AD-Campus Director定义了访客和访客管理员两种角色来解决访客接入网络的问题。访客通过自助服务平台输入访客的身份信息和审核请求的访客管理员。访客管理员通过自助服务平台中对访客的访问请求进行审核。

 无感知认证用户：无感知认证用户可以利用接入用户的终端设备特征实现方便快捷的接入网络体验。

 IP绑定：IP绑定管理可以将用户的帐号名、IP地址、MAC地址以及安全组进行绑定从而达到无论用户何时何地接入都会得到一致的访问权限的效果。

 终端安全防护：确保所有接入网络的用户终端符合企业的安全策略，包含杀毒软件、OS补丁、合规软件等。当接入用户不符合企业安全策略时，系统支持采用下线、隔离、提醒、监控等安全模式对违规用户进行处理。用户从不同的接入区域接入网络，可以要求进行不同的安全策略检查。

 用户行为审计：对于日益增多的网络设施和复杂的业务应用环境，用户行为审计功能提供了一个简单高效的日志审计工具，通过审计NAT日志、网络流量抓包分析等技术，帮助操作员快速、准确地查看网络访问的相应信息。