《熊貓2》中，阿寶的對(duì)手變成了擁有高科技武器(火藥)的沈王爺，對(duì)于慣于以血肉之軀互搏的功夫俠客們而言，防御等級(jí)自然遠(yuǎn)遠(yuǎn)不夠。我們的網(wǎng)絡(luò)管理員也一次次處于這樣的環(huán)境中，也許您對(duì)內(nèi)網(wǎng)終端完全不設(shè)防，也許您的網(wǎng)絡(luò)設(shè)施許久沒有升級(jí)，甚至連您單位中的入網(wǎng)管理規(guī)范也尚未制定，這種情況下，恐怕不需要多么高深的入侵工具，一個(gè)外來設(shè)備的小小病毒就有可能讓網(wǎng)絡(luò)停擺;即便您擁有IPS、IDS等功夫一等一的內(nèi)網(wǎng)俠客，跟那些每天不斷更新的入侵炮彈每日徒手肉搏，終有一天也會(huì)力盡而亡，何況其他普通辦公終端都是手無縛雞之力，更加只能聽天由命。

功夫片中公認(rèn)的最高境界是以柔克剛，所以外國人極其崇拜中國的“太極”，阿寶說“靜心”，我們的網(wǎng)絡(luò)管理員什么時(shí)候能夠一邊在辦公室“靜心”喝茶，一邊不懂聲色地御入侵攻擊于網(wǎng)線之外?

其實(shí)內(nèi)網(wǎng)安全的關(guān)鍵也是在以靜制動(dòng)，大部分的攻擊如果在進(jìn)入之前就消解掉，那么我們的網(wǎng)絡(luò)設(shè)備也好、合法計(jì)算機(jī)也好都能夠過上太平日子，葛大爺說“咱老百姓，圖的就是一個(gè)順”。甚至那些安全設(shè)備都可以不用成天廝殺震天地在機(jī)房制造那些與攻擊、病毒拼殺的噪音了。在網(wǎng)絡(luò)安全江湖眾俠客義士中，網(wǎng)絡(luò)準(zhǔn)入控制NAC就是幫助網(wǎng)管員控制內(nèi)網(wǎng)安全的“功夫熊貓”。

NAC之“靜”：在正常的網(wǎng)絡(luò)環(huán)境下，NAC只需要順序管理好所有入網(wǎng)的計(jì)算機(jī)及人員，保證大家自身的安全性(如殺毒軟件的安裝率、系統(tǒng)補(bǔ)丁的更新程度等)，在后臺(tái)默默支撐著全局的入網(wǎng)和出網(wǎng)，并生成各類認(rèn)證、評(píng)估及修復(fù)的記錄，用戶可以在無察覺的情況下透明進(jìn)行所有日常操作，管理員也能“靜心”修煉茶道。

NAC之“動(dòng)”：一旦出現(xiàn)網(wǎng)絡(luò)異常，如非授權(quán)接入，帶毒接入，違規(guī)接入(如非法外聯(lián)、弱口令等)等容易滋生出“沈王爺”這類角色的行為，NAC能夠迅速做出反應(yīng)，或直接隔離，或引導(dǎo)修復(fù)，各類或糖衣或非糖衣的炮彈均能在網(wǎng)線前就被無聲化解。可謂“動(dòng)中有靜”，而在機(jī)房，管理員的靜心茶仍在飄著淡淡的龍井香。

事實(shí)上，做為內(nèi)網(wǎng)中第一道防線的NAC，其靜動(dòng)結(jié)合也蘊(yùn)藏了極高的技術(shù)含量，用戶的網(wǎng)絡(luò)環(huán)境五花八門，一邊是Cisco、H3C在比拼，一邊是各類Hub、NAT和無線的-泛濫成災(zāi)，如何適應(yīng)這些網(wǎng)絡(luò)的復(fù)雜性?另外，來賓訪客、正式員工、違規(guī)員工、偽造員工入網(wǎng)等多類人員的識(shí)別、安全性和權(quán)限劃分也是判定NAC“功夫熊貓”功夫優(yōu)劣的重要標(biāo)準(zhǔn);而對(duì)設(shè)備安全性的充分檢查更是“以靜御動(dòng)”功夫的精華所在。

內(nèi)網(wǎng)管理與安全準(zhǔn)入控制廠商杭州盈高科技，能夠根據(jù)用戶內(nèi)網(wǎng)的各種復(fù)雜環(huán)境，為身為網(wǎng)絡(luò)管理者的您量身打造有效隔離威脅、智能入網(wǎng)引導(dǎo)、精確身份識(shí)別及權(quán)限劃分的內(nèi)網(wǎng)安全“功夫熊貓”，提供領(lǐng)先同行的20余項(xiàng)安全性檢查更確保了對(duì)最細(xì)微的威脅點(diǎn)也能有效防范。

盈高科技的NAC產(chǎn)品入網(wǎng)規(guī)范管理系統(tǒng)(ASM)就擁有以靜制動(dòng)的優(yōu)良品質(zhì)和一整套規(guī)范流程，不制造噪音，只是為網(wǎng)絡(luò)安全管理人員喝好每一杯“靜心茶”而默默地化解那些準(zhǔn)備發(fā)往內(nèi)網(wǎng)的威脅炮彈。

zhenggaofeng