透过现象看本质，透析NAC系统几步走（5）

原创

hilton 2008-11-11 15:24:08 博主文章分类：NAC网络访问控制 ©著作权

文章标签 职场休闲授权 NAC 文章分类 网络安全

©著作权归作者所有：来自51CTO博客作者hilton的原创作品，请联系作者获取转载授权，否则将追究法律责任

接上篇
身份和端点检测的结果决定了用户的网络访问权限，即用户在这个网络中能到达哪里。
在这个环节中，一般采用AAA系统，即认证、记账、授权系统，普遍采用的技术有：
Radius
Diameter
TACAS+

上一篇：透过现象看本质，透析NAC系统几步走（4）

下一篇：透过现象看本质，透析NAC系统几步走（6）

提问和评论都可以，用心的回复会被更多人看到评论

发布评论

相关文章

跟着图走，学支付：在线支付系统设计的图解教程

讲清楚支付系统是什么，主要解决什么问题，部分核心流程，以及一些后面会频繁使用到的术语。

支付平台支付图解支付系统设计与实现支付概念跨境支付系统
华为仓颉编程语言的背后本质

在互联网后端或是前端任何编程语言编写的应用都是应用软件，都要运行在操作系统之上，操作系统都要运行在硬件之上。而互联网领域主要以linux 操作系统为服务器最多，同时用的硬件CPU主要是intel CPU为主。

编程语言 linux 系统调用
探秘空投女巫：区块链世界的神秘现象

在区块链世界中，充满了各种新奇的名词和概念，其中一个引人注目的现象就是“空投女巫”。这个神秘的名字让人不禁好奇，究竟是什么？什么是空投女巫？空投女巫是指那些在区块链项目中频繁参与空投活动，并且通过不断的转移和出售代币来利润的人。简而言之，她们是利用空投活动来赚取利润的熟练操作者。她们通常有着敏锐的市场洞察力和高超的操作技巧，在空投活动中能够获得最大的利益。空投活动是什么？空投活动是区块链项目常

区块链计算技术
透过现象看本质，透析NAC系统几步走（3）

接上篇节点检测后的第一步，是身份认证身份认证采用的主流协议或技术为：802.1x 基于EAPDHCPIPSecTLS/SSLVPNPPPHTTPs通过上述协议，提供不同的凭据（如用户名、密码、证书等），即可完成身份验证的过程，这其中，进行校验的工作是由后台的NAC服务器负责的，所以后台要有对应协议或技术的服务器来支持

职场休闲身份验证 NAC
透过现象看本质，透析NAC系统几步走（4）

接上篇端点检查是身份认证之后要做的工作，这部分工作基本是由客户端来完成的，如显式客户端，进程式隐藏客户端，ActiveX插件、Java插件等，都能实现这部分功能，主要是跟操作系统之间的通信。端点检查的常规内容包括：操作系统、安装的软件的版本，如防病毒软件、浏览器等等操作系统、软件的补丁版本防病毒软件、反间谍软件的扫描结果，用来与预定义的结果进行比较主机防火墙和主机IPS的签名库情况是否更新检测可信

职场休闲 NAC 端点检查
透过现象看本质，透析NAC系统几步走（1）

作为新生的网络安全手段，网络访问控制对于很多人来说还是比较陌生的，或许听过这个名词，但具体它是如何作用的？它能做到什么？还是一个未知数。本文是一个系列，来教您一步一步的看透NAC系统的本质，其遵循的原则嘛，其实很简单，就是按照NAC的定义。首先，我们先来回顾一下NAC的功能定义1，节点检测既然是网络访问控制，总要知道被控制的对象是谁，所以NAC的第一步，就是要检测到一个用户的网络接入行为，也就是它

职场分析休闲 NAC
透过现象看本质，透析NAC系统几步走（2）

接上篇我们先来看看第一个重要的环节——节点检测要检测到一个节点的网络接入行为，有很多的方法，可以根据节点接入网络的方式不同而进一步细分，节点接入网络的方法有：局域网有线接入、无线接入、VPN接入、拨号接入等，以下是节点检测常用的几个协议或技术1，ARP地址解析协议一个节点接入网络，其第一个动作就是发起ARP广播，否则它无法找到数据传输的下一站，一旦它发起ARP广播，则其报文就会被NAC设备截获到，

职场休闲 NAC 节点检测
透过现象看本质，透析NAC系统几步走（6）

接上篇策略执行即，将对用户网络访问权限的控制和对于用户的处理，通过某种方式付诸实施，具体方法有：ACLVLAN隔离防火墙隔离

职场休闲 NAC 策略执行
学会透过现象看本质。

不知道大家有没有发现今天的题图很奇怪，这是我在国庆放假的时候去海底世界拍的一张图片。可笑又奇怪的是，海底世界竟然养了一头猪。当时我脑袋有点发懵，潜意识突然告诉我，难道今天来的是动物园吗？好像突然不记得今天来干嘛了。开头的叙述跟今天的文章内容有关，平常给大伙儿分享每篇原创文章都是小鹿平常进行深度思考和总结出来的，鹿哥的大脑确实得到了不少的锻炼，突然想到经常看文章的你呢？每看一篇文章，有没有停下来思考

Java
透过现象看本质——Nginx模块

记录介绍有关Nginx的模块内容

Nginx模块 Nginx 功能
透过现象看本质，图解支持向量机

支持向量机（SVM）旨在解决「分类」问题。

优化问题分割线数据
透过现象看本质，图解支持向量机！

作者：Rohit Pandey机器之心编译作者说：我以前一直没有真正理解支持向量机，直到我画了一张图。1. 问题支持向量机（SVM）旨在解决「分类...

人工智能机器学习支持向量机计算机视觉算法
mybatis实战 - 透过现象看本质，手写Mybatis

前面我们分享了mybatis的核心组件和整体运行流程等设计的源码，今天我们按照之前分析的思路来尝试手写一下mybatis的核心运行流程实现。通过我们手写mybatis，更好的体会它的整体架构设计思想、核心运行流程和本质的东西..

mybatis 源码解析手写mybatis 设计实战
透过现象看本质——聊一聊ELK

介绍ELK概念以及其核心三大组件原理及其功能

ELK Elasticsearch Logstash Kibana 日志分析系统
深度思考的意义:透过现象看本质

深度思考的意义：透过现象看本质关键词深度思考现象与本质技术博客逻辑推理问题解决摘要本文旨在探讨深度思考在技术领域的意义，通过剖析现象与本

java python javascript kotlin golang
学会透过现象看本质，即使现象有时候挺诡异

最近很浮躁，也很迷茫，Nagios学过不用就忘了，算是给自己浇盆凉水醒醒脑子吧。转载的一篇文章，对于IT自学很有借鉴意义，分享给大家，希望能有所帮助。最近看到一个汽车对冰淇淋过敏的小故事（原文在此），转述如下：　　某汽车公司收到投诉信，用户抱怨说他每晚都从家里开车去商店买冰淇淋。如果买的是香草冰淇淋，则回家时汽车就无法发动；如果买其它口味的冰淇淋，则汽车可以正常发动。天天如此。该用户怀疑这汽车是否

职场励志休闲 IT学习
黄金思维圈，养成透过现象看本质的能力

大家好，我是你们的校长。今天我想给大家聊一聊关于思考，关于黄金思维圈的问题。如果你有了黄金思维圈的思维，带着目的去做一件事情，不仅仅会养成透过现象看本质的能力，可能还会助推你在职业生涯的道路上走的更好。什么是黄金思维圈呢？就是：WHW ，分别为：WHY ，HOW ，WHAT 。WHY 是目的、理念、信念，HOW 是方法、措施、途径，WHAT 是现象、结果、行动。黄金思维圈的本质是什么？黄金思维圈本

java
透过表象看本质

前段时间，好友王胖子问了熊熊一个问题，他们的Oracle数据库，有个主要的表空间设置的自动增长，每次增长100M，却无法满足业务需求，问了一下Oracle方面，说是自动增长的步长太小了，于是胖子在数据库里查询了一下，有了以下的问题胖子：“熊，在么，问个问题？”熊熊：“？啥问题”胖子：“看看，我这个数据文件设置的自

技术本质
透过现象看本质 CPU上下文切换

CPU上下文切换是保证 Linux系统正常工作的一个核心功能，按照不同场景，可以

linux 多线程上下文切换服务器
从ORA-01752的错误，透过现象看本质

这几天开发同学反映了一个问题，有一个Java写的夜维程序，用于每天定时删除历史过期数据，3月10日之前经

SQL 主键结果集

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯