探究网络接入控制NAC首字母的迷失缘由
出处:信息周刊 文: Larry Greenemeier 评论 ( 0 ) 条 ( 0 ) 砖 ( 0 ) 好 论坛 博客
阅读提示:NAC是Network Admission control或Network Access Control的首字母缩写。对于这项最新的安全技术,厂商也是见仁见智。抛开宣传内容不谈,没有哪家NAC厂商能提供全面的产品,所以安全保障自然大打折扣。...

NAC是Network Admission control或Network Access Control的首字母缩写。对于这项最新的安全技术,厂商也是见仁见智。抛开宣传内容不谈,没有哪家NAC厂商能提供全面的产品,所以安全保障自然大打折扣。

先说说NAC。网络接入控制(Network Admission Control)是思科公司(Cisco,下称思科)的产物,对接入网络的设备进行检查和控制就是它的使命。设备是否遭受病毒感染?安全设置是否最新?如果不是,隔离。而网络访问控制[Network Access Control,微软(Microsoft,下称微软)称其为网络访问保护Network Access Protection]解决的,则是设备接入了网络之后的事情——对照目录服务器或者访问控制服务器的授权,检查PC或者打印机的配置文件。但目前尚无厂商同时提供两种服务,而厂商之间的合作也刚刚起步。

因此,如果放言要部署一个完整的网络接入和访问控制系统,肯定是自吹自擂而已。这个神秘的IT产物,还不大可能揭下面纱,露出真面目——除非思科、微软、可信赖计算联盟(Trusted Computing Group,TCG)以及互联网工程工作小组(Internet Engineering Task Force,IETF)的一个工作组就NAC部署标准的简化达成一致。

不过,对愿意等待的人来说,还是值得期盼的,毕竟工作已经展开了。费雷斯特的分析师罗伯特·怀特利(Robert Whiteley)表示,虽然一年内产品还未能面世,但思科、微软、迈克菲公司(McAfee)和赛门铁克公司(Symantec)都已在即将面世的产品中构建端点风险管理程序。

NAC概念适得其所——使用反恶意软件、访问控制以及身份验证和配置管理工具,一齐拦截流氓设备连接网络或搞小动作的企图。但现在,恶意行为从一系列服务器上抽取数据,使防范工作日益复杂。所以,NAC概念短期之内还不大可能发展成为一个独立产品,免得希望越大,失望越大。

【责任编辑:董晶晶 TEL:(010)68479336-8024】

上一节:CIO须知:开放企业需要网络准入控制NAC   下一节:先期准备:如何引进新的网络准入控制软件
已有0人发表看法
我来说两句
验证码: (如果看不清请点击图片进行更换.)   匿名
最新评论更多..
服 务 CIO 推 进 信 息 化
主编推荐
最近更新
热门文章
中国CIO周刊
CIO深陷困境 实施SOA是否是建“乌托邦” CIO深陷困境 实施SOA是否是建“乌托邦”
去年,史高所在的方信市信息中心的老处长退休了,当了5年副处长的史高被扶了正。刚刚上任,就赶上了实施“金市”工程,方信市将要建立统一..
何经理的困惑:如何解决网站外包存在的风险 何经理的困惑:如何解决网站外包存在的风险
何经理所在的公司是一家制造行业的民营企业,主要生产管件、轴承等产品,由于地处东南沿海,何经理的老板对于信息化很重视,眼看着一个个..
洞察
SaaS概念要落地 软件提供商不能任意定价 SaaS概念要落地 软件提供商不能任意定价
软件领域任何字母都可能组合成新的名词,进而上升到概念的高度,SaaS也不例外。2003年SaaS提出,顷刻间概念飞遍了各个角落,然而,概念不..
VSAT卫星通信系统在交通应急通信中的应用 VSAT卫星通信系统在交通应急通信中的应用
本文针对交通应急行业的特点论述了VSAT卫星通信技术在交通应急系统上应用的必要性和未来发展前景,并制定最佳的实施方案,使之具有科技含..