網(wǎng)絡(luò)訪問(wèn)控制(NAC)已經(jīng)成為了一個(gè)不能回避的網(wǎng)絡(luò)安全流行術(shù)語(yǔ)。隨著50多家廠商聲稱(chēng)已經(jīng)擁有某種形式的NAC解決方案，這個(gè)事情更加模糊不清和令人困惑了。如果廠商是正確的，現(xiàn)在正是部署NAC的時(shí)機(jī)。從許多方面看，這些廠商并沒(méi)有離題太遠(yuǎn)。

市場(chǎng)研究公司Gartner副總裁和著名分析師John Pescatore說(shuō)，有許多言過(guò)其實(shí)的宣傳。所有這些廠商對(duì)于NAC都有自己的說(shuō)法。但是，你不必等待開(kāi)始實(shí)施這些技術(shù)。

據(jù)Pescatore說(shuō)，企業(yè)必須首先查看具體存在什么問(wèn)題或者痛點(diǎn)，然后再利用NAC來(lái)解決。這些問(wèn)題可能會(huì)指出應(yīng)用哪一類(lèi)NAC是一個(gè)好的起點(diǎn)。

定義你的NAC目標(biāo)

市場(chǎng)研究公司Current Analysis高級(jí)分析師Andrew Braunberg說(shuō)，每一個(gè)人對(duì)NAC都寄予很高的希望。但是，他補(bǔ)充說(shuō)，需要確定NAC的準(zhǔn)備情況，把問(wèn)題歸納為企業(yè)必須首先問(wèn)自己的幾個(gè)簡(jiǎn)單的問(wèn)題。要記住的事情是:你的起點(diǎn)在哪里?我要解決的痛點(diǎn)是什么?NAC解決方案能達(dá)到那個(gè)目標(biāo)嗎?當(dāng)你做這個(gè)事情的時(shí)候，你的NAC解決方案的整個(gè)內(nèi)容是什么?

Pescatore和Braunberg基本上一致認(rèn)為，企業(yè)正指望把NAC用于客戶網(wǎng)絡(luò)接入。雖然安全和保密的客戶接入是考慮采用NAC的合理理由，但是，它并不需要全新的基礎(chǔ)設(shè)施來(lái)容納思科的NAC框架或者微軟的NAP等產(chǎn)品。

Braunberg表示，提前確定NAC部署的規(guī)模是有好處的，特別是在許多公司有一個(gè)“如果你沒(méi)有在每一個(gè)地方都使用NAC的話，NAC有什么好處?”的想法的時(shí)候。

Braunberg說(shuō)，我認(rèn)為，人們應(yīng)該開(kāi)始解決他們現(xiàn)在感到痛苦的問(wèn)題。但是，仍有許多市場(chǎng)教育工作要做。

市場(chǎng)研究公司Burton Group高級(jí)分析師Eric Maiwald也贊成這個(gè)觀點(diǎn)。當(dāng)問(wèn)到企業(yè)現(xiàn)在是否應(yīng)該開(kāi)始考慮NAC的問(wèn)題時(shí)，他說(shuō)，這個(gè)問(wèn)題沒(méi)有答案。

Maiwald說(shuō)，企業(yè)必須評(píng)估推動(dòng)他們采用NAC的因素是什么。對(duì)于大多數(shù)機(jī)構(gòu)來(lái)說(shuō)，考慮NAC是因?yàn)镹AC是一種最新的和最偉大的技術(shù)，因?yàn)樽袷胤ㄒ?guī)的問(wèn)題，或者因?yàn)樗麄円刂瓶蛻艋蚍枪蛦T訪問(wèn)企業(yè)網(wǎng)絡(luò)。

Maiwald說(shuō)，控制誰(shuí)能夠進(jìn)入你的網(wǎng)絡(luò)是很長(zhǎng)時(shí)間以前做不到的事情。NAC確實(shí)是一種新東西嗎?或者NAC是下一代安全漏洞管理技術(shù)嗎?NAC是下一代入侵防御系統(tǒng)嗎?

由于NAC能夠用于網(wǎng)絡(luò)的不同點(diǎn)上(如內(nèi)部、帶外以及軟件代理等)，企業(yè)需要調(diào)查他們強(qiáng)制執(zhí)行的點(diǎn)應(yīng)該在什么地方。

Maiwald說(shuō)，強(qiáng)制執(zhí)行點(diǎn)是這里關(guān)鍵的點(diǎn)之一。他們要在哪里強(qiáng)制執(zhí)行網(wǎng)絡(luò)訪問(wèn)控制呢?如果我要在內(nèi)部應(yīng)用，如果這個(gè)設(shè)備失效了，我應(yīng)該做什么?

企業(yè)應(yīng)該考慮哪一種類(lèi)型的NAC在他們的環(huán)境中的影響最小，是ConSentry、Vernier和Nevis等公司的內(nèi)部解決方案，Lockdown和Forescout等公司的帶外解決方案，還是Elemental和InfoExpress等公司的軟件代理?Maiwald說(shuō)，內(nèi)部和帶外設(shè)備似乎正在受到許多關(guān)注。