CIOAge.com IT推动创新
CIO须知:开放企业需要网络准入控制NAC(2)
出处:PConline网络设备 文: PConline网络设备 评论 ( 0 ) 条 ( 0 ) 砖 ( 0 ) 好 论坛 博客
阅读提示:网上应用当然得面对众多用户。以前,为了保证网络资源和内容的安全性,需要安全保障的信息归入内联网,一般信息则可对外发布,外部用户只能访问这部分内容。但随着业务的深入发展和网络化应用的纵深演进.....
应用层的访问控制

目前,有很多厂商都在致力于NAC方面的创新,其中最专注于第七层(应用层)的是应用优化和全局安全访问解决方案的提供商Array Networks。为什么该公司如此专攻第七层呢?用公司首席执行官赵耀的话讲,那是因为公司通过对应用送达与访问的深刻了解,认为解决用户的真正问题在应用层。

赵耀表示:“目前业界在NAC方面进行了很多探索,一些NAC方案希望在网络上解决问题,对端口和终端设备进行全面管理,但这要求几乎进行全面的系统设备更新。另一些NAC方案希望用软件来实现,但部署很复杂,维护成本也较高。另外,还有一些方案是通过在线方式解决,在每个端口部署检测设备,但这无疑会增加部署成本。从Array Networks的角度来看,公司希望通过在应用层开发NAC技术与产品方案,以简单部署的方式,着手解决每个访问用户、每台设备和每个网络的随时随地访问与控制的问题,并支持海量的并发用户安全访问。”

为此,Array Networks着手开发了端点安全、接入控制、虚拟化和资源发布等特性,充分保障应用层的NAC功能。其中,在访问性方面,鉴于企业系统用户身份的多样性和部署的复杂性,Array Networks强调了虚拟化技术,而且也是业界首先提出虚拟化技术的SSL VPN厂商。过去,厂商都强调数据中心需要虚拟化,服务器需要虚拟化,存储器需要虚拟化。而Array Networks在此基础上进一步演进,认为应用也需要虚拟化。例如在数据中心里,用户关注的是最基本的几个的问题,如到底租用多大的数据中心空间,以及考虑电源和发热的问题,这是最传统的几个问题。这些问题与服务器的数量有关,进而与应用的规模有关。因此,从这个角度而言,应用虚拟化是一种非常经济高效的理念。也正是基于这种认识,Array Networks选择了从应用虚拟化入手,解决复杂的访问控制问题。

Array Networks的上述NAC技术和方案已经应用在中国的众多行业中,为许多关键应用提供着坚实的安全访问保障。Array Networks首席执行官赵耀踌躇满志地表示:“着眼未来,公司在技术发展方面将注重解决用户应用与网络架构动态的延展性、可用性和安全性问题,通过先进的NAC技术提高企业生产力。在途径方面,公司将创新网络智能,提供全面地送达、访问与控制保障,同时提供访问支持,满足各种访问手段的要求。另外,我们也力争帮助企业做到控制自如,推出针对身份的平衡控制,确保NAC的无缝实施,完成高效全面的网络访问控制。”

【责任编辑:董晶晶 TEL:(010)68479336-8024】

共2页: 上一页 [1] 2
【内容导航】
 第 1 页:NAC的今生  第 2 页:应用层的访问控制
已有0人发表看法
我来说两句
验证码: (如果看不清请点击图片进行更换.)   匿名
最新评论更多..
服 务 CIO 推 进 信 息 化
主编推荐
最近更新
热门文章
中国CIO周刊
浪潮通软助力建峰化工信息化展现CIMS之舞 浪潮通软助力建峰化工信息化展现CIMS之舞
建峰化工CIMS工程的立项,获得了重庆市经委和科委的支持,两个机构分别向该工程拨款10万元和6万元人民币。虽然这部分资金与建峰化工CIMS工..
做好教育信息化需先行 浙大网络的S+S体验 做好教育信息化需先行 浙大网络的S+S体验
浙江大学网络信息系统有限公司是国内最大的教育软件专业开发商、教育电子商务提供商之一,占据国内校校通、城域网软件平台50%以上市场份额..
洞察
揭秘:中小化工企业拒绝ERP的四个理由 揭秘:中小化工企业拒绝ERP的四个理由
拥有43个行业、3000多家大企业、2~3万家中小企业的化工行业,其信息化水平究竟如何呢?前不久记者采访了中国化工信息中心副主任李中。李..
SaaS概念要落地 软件提供商不能任意定价 SaaS概念要落地 软件提供商不能任意定价
软件领域任何字母都可能组合成新的名词,进而上升到概念的高度,SaaS也不例外。2003年SaaS提出,顷刻间概念飞遍了各个角落,然而,概念不..