NAC必須能夠管理各種接入終端

從Frost and Sullivan的《NAC市場分析》中得到的數(shù)據(jù)是，在國外NAC市場上，前四名的廠商占到了整個NAC市場71%的份額，這其中包括2家第三方的獨立NAC供應(yīng)商。

“我們認(rèn)為，NAC是少有的幾種能夠全面地提供動態(tài)接入企業(yè)網(wǎng)絡(luò)以及管理員可調(diào)控的遵從度和安全強(qiáng)度的產(chǎn)品。”Rodriquez如是說。“NAC市場從2010年的1.443億美元增長到2011年的1.633億美元，這是一個很大的飛躍，”他繼續(xù)強(qiáng)調(diào)。

按照Rodriguez的意思，NAC平臺能夠向各機(jī)構(gòu)提供明晰的接入網(wǎng)絡(luò)的設(shè)備清單，并能夠向這些設(shè)備實施各種接入及安全策略。NAC也能夠使得將網(wǎng)絡(luò)劃分區(qū)域變得更簡單，這樣就更利于向來賓提供獨立的訪問區(qū)域，以便與網(wǎng)絡(luò)中的其他重要資源進(jìn)行隔離;這樣就為機(jī)構(gòu)大大節(jié)約了成本，機(jī)構(gòu)不再需要為來賓專門投入一條T-1專線提供接入訪問。

NAC產(chǎn)品應(yīng)該能夠集合網(wǎng)絡(luò)掃描、端點軟件(EPP)、身份與認(rèn)證系統(tǒng)、無線接入點、交換機(jī)、路由器、防火墻、VPN等多類設(shè)備，成為一個最終的基礎(chǔ)安全平臺。

NAC概念的提出者cisco將其身份服務(wù)產(chǎn)品集合到了一個廣泛的NAC平臺中，cisco的產(chǎn)品經(jīng)理Matt Schmitz談道。Cisco目前已經(jīng)能夠提供一個“策略大腦”，也就是其ISE產(chǎn)品，以及一套“強(qiáng)制肌肉”，也就是當(dāng)下的各種基礎(chǔ)設(shè)施，Schmitz如此解釋cisco的這套平臺。

Cisco最近還啟動了一款以其邊界網(wǎng)絡(luò)架構(gòu)(Border Networks architecture)為基礎(chǔ)的產(chǎn)品，目的就是為了應(yīng)對BYOD所帶來的各種問題。使用這款產(chǎn)品的機(jī)構(gòu)能夠搭建一套全面的NAC體系，從而向各類有線或無線平臺提供統(tǒng)一的接入策略，并且能夠支持更好的用戶體驗和更簡便的網(wǎng)絡(luò)管理。

在國內(nèi)，專注于NAC領(lǐng)域6年的第三方廠商盈高科技也將已有的包括NAC Appliance、EPP端點管理、流量控制等多款安全產(chǎn)品集成到了即將推出的統(tǒng)一NAC平臺中，用戶能夠體驗到在統(tǒng)一的界面中對全網(wǎng)資產(chǎn)和多項安全信息進(jìn)行集中評估和管理的高效和便捷。這款NAC平臺在邏輯架構(gòu)上被分為接入體系、網(wǎng)絡(luò)基礎(chǔ)設(shè)施體系和應(yīng)用體系。針對BYOD浪潮的影響，盈高科技的新 NAC平臺提供了更強(qiáng)更具適應(yīng)性的接入體系，能夠?qū)Π╳indows系統(tǒng)、Mac、iOS、Android、linux等各類接入終端進(jìn)行廣泛的支持，并且能夠?qū)υ朴嬎悱h(huán)境下的瘦終端進(jìn)行可調(diào)整的策略管理。在網(wǎng)絡(luò)基礎(chǔ)設(shè)施層面，這個平臺能夠廣泛的支持交換機(jī)、路由器、防火墻、VPN等體系，實現(xiàn)NAC所涵蓋的聯(lián)動和控制效應(yīng)。

而對于用戶的多樣性，盈高的統(tǒng)一NAC平臺能夠更方便的區(qū)分訪客、駐場人員、正式用戶、高層管理者等多類角色，并依據(jù)不同角色下發(fā)不同的管理策略，分配不同的有限訪問區(qū)，在與接入體系結(jié)合的情況下，能夠更適應(yīng)BYOD下的管理需要。

在NAC發(fā)展到當(dāng)下，用戶也逐漸開始看重方案所提供的部署方法和流程，而對同質(zhì)化的各種控制功能逐漸淡化。大部分用戶都希望平臺能夠提供對于網(wǎng)絡(luò)整體的信息收集功能，從而預(yù)先獲得一個信息量充足的“知識庫”，在對網(wǎng)絡(luò)中各種信息明確的情況下再部署強(qiáng)制策略，這樣能夠方便地獲得更高的穩(wěn)定性和精確度，從而大大減少誤判和業(yè)務(wù)中斷的風(fēng)險。

這樣的新思路也對當(dāng)下的眾多NAC產(chǎn)品提出了更高的挑戰(zhàn)，只有具有科學(xué)的NAC部署方法論的產(chǎn)品或平臺才更能夠獲得用戶的認(rèn)可，NAC市場的門檻和技術(shù)積累要求將更高。對于消費(fèi)者來說，這是進(jìn)一步篩選出適合其需要的產(chǎn)品和品牌的最佳時機(jī)。

huanghui