摘要：针对已有内网访问控制的不足，本文提出了一个分布式架构的基于ARP协议解析的内网访问控制系统，并对各部件功能特性、系统工作流程和检测原理进行了详细的描述和讨论。本系统突出的优点是采用分级式管理，实现了跨网段的准入控制和数据的分散采集与处理，可以有效地避免单点失效。

关键词：内网 访问控制 协议解析 中心认证器 

单位：首都医科大学附属北京安贞医院信息中心 北京100029 北京交通大学计算机与信息技术学院 北京100044 海南医学院 海南海口571101