2009-03-18 09:30:58 来源:IT专家网
随着NAC(网络接入控制)技术的不断成熟,越来越明显地感觉到小型企业和大型企业需要不同的解决方案。
有几个网站和相对较少员工的企业,可以在小型网络的关键位置设置NAC设备以阻止不符合NAC政策的设备的访问。
相同设备也能够在大型企业运作,但是由于终端用户的数量和应用设备数量需要向所有用户执行NAC政策,管理所有这些应用设备会增加复杂性和成本,这样看来,这种适合小型企业的设备并不适合大型企业。
因此,大型企业需要基于网络的NAC设备,必须是由其他基础设施组成的,而不是仅执行一个功能的单独设备,这种情况使那些拥有NAC产品的网络基础设施供应商有很大的发展空间。
思科公司的NAC有很多种类型,包括内置在网络基础设施的NAC功能,这是适合最大部署的模式。思科公司是企业交换机和路由器的主要供应商,他们推出这么多NAC产品并不足以为奇。
近日,Juniper公司发布了建立在其NAC产品(即Unified Access Control)上的网络自适应式威胁管理(Adaptive Threat Management)架构产品,该公司已经拥有了一系列企业产品,虽然目前宽度和渗透度方面 还暂时不及思科。
该架构产品要求安全设备共享其通过公共服务器收集的数据, 给每个单独安全技术更丰富的数据以作出决定。Juniper的模式中的服务器是UAC服务器,该服务器可以对端点处的数据进行收集、评估和处理,相同引擎还可以从其他来源获取补充数据,并将数据排序发布给其他设备。
在Juniper公司的模式中,NAC成为大型网络安全框架的一个组成部分,使其嵌入网络基础设施以适应最大的业务需求。
免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。