访客将笔记本电脑插入大厅的网络接口后，能够连接到公司的网络。以下哪项应在现有网络基础设施上配置，以最好地防止此活动？

端口安全（Port Security）是防止未经授权设备连接到公司网络的最佳方法。它允许网络管理员限制交换机端口上允许的MAC地址数量，甚至可以指定特定的MAC地址。当检测到未经授权的设备（如访客的笔记本电脑）时，端口安全可以配置为禁用该端口或发送警报。 Web应用程序防火墙（WAF）主要用于保护Web应用程序免受攻击，与防止物理网络访问无关。传输层安全（TLS）用于加密网络通信，确保数据传输的机密性和完整性，但不能阻止未经授权的设备连接到网络。虚拟私有网络（VPN）用于在不安全的网络上创建安全的连接，通常用于远程访问，而不是控制物理端口访问。