本发明公开了一种基于交换机的网络认证系统，包括安全接入控制交换机、安全管理服务器、地址分配服务器、Ｗｅｂ接入认证服务器和用户终端；本发明还公开了一种应用于基于交换机的网络认证系统的认证方法，包括以下步骤：步骤１：安全管理服务器进行安全策略配置；步骤２：用户终端接入网络，安全接入交换机学习用户终端相关信息；步骤３：机根据用户终端相关信息和安全策略，安全接入交换确定用户终端是否需要Ｗｅｂ认证上网；步骤４：如需Ｗｅｂ认证，Ｗｅｂ认证服务器对用户进行认证；步骤５：如通过认证，安全接入交换机允许用户终端上网。具有可实现网络接入用户的多元素绑定的Ｗｅｂ认证，提升了网络认证安全性，提高了网络可信度等优点。