本发明提出了一种网络接入认证控制系统，包括：接入认证控制器、安装在终端上的认证客户端、网络接入模块和接入策略库模块；网络接入模块开始监听终端发送出的连接请求事件，对连接请求事件进行判断，如果符合接入策略库模块的合法规则，则向认证客户端通知该事件；认证客户端用于在收到网络接入模块的通知后，启动接入认证流程，由接入认证控制器对终端进行认证，同时终端也对接入认证控制器进行认证，当两个认证同时通过后，建立相应的网络访问通道，允许终端通过该接入认证控制器接入网络。本发明采用数字证书对终端和接入认证控制器进行身份认证；终端和接入认证控制器采用双向认证机制，保证安全的终端接入安全的网络。