乐胖代购免代理版

局域网

交换机

无线网络

access

置顶原创 2015-04-07 14:56:47 9633 阅读 1点赞

安全也要“易”，谈NAC的硬件化

说到NAC网络访问控制，浮现在我们脑海中的应该就是软件+硬件的构成方式，即用软件作为核心的策略决策点，硬件作为策略执行点，这也是标准的NAC构成方式，纵观业界的主流产品，无论Cisco的C-NAC、Juniper的UAC，还是国内的锐捷GSN、H3C的EAD等等，均是如此架构。提到这种架构，让人最为头大的莫过于部署，这里的部署，不是指整套解决方案的部署，而是对于核心软件系统的部署，

NAC

网络访问控制

硬件化

TCO

部署实施

原创 2011-01-20 13:39:14 1203 阅读 1点赞 3评论

如何结合NAC与SOC

先看看二者的定义和构成NAC：Network Access Control，网络访问控制，根据用户的合规情况来决定用户访问网络的权限构成：节点检测、身份认证、端点检查、策略执行、接入后控制、修复SOC：安全运营中心，负责安全信息、事件的收集和安全设备的策略管理构成：SIM安全信息管理和SMC安全设备管理。二者有哪些相似点？构成类似：都是软硬件结合的方案。执行类似：都是通过网络层面的硬件来执行策略在

职场

休闲

NAC

SOC

原创 2008-12-15 10:51:26 1437 阅读 1评论

透过现象看本质，透析NAC系统几步走（6）

接上篇策略执行即，将对用户网络访问权限的控制和对于用户的处理，通过某种方式付诸实施，具体方法有：ACLVLAN隔离防火墙隔离

职场

休闲

NAC

策略执行

原创 2008-11-11 15:32:10 884 阅读

透过现象看本质，透析NAC系统几步走（5）

接上篇身份和端点检测的结果决定了用户的网络访问权限，即用户在这个网络中能到达哪里。在这个环节中，一般采用AAA系统，即认证、记账、授权系统，普遍采用的技术有：RadiusDiameterTACAS+

职场

休闲

授权

NAC

原创 2008-11-11 15:24:08 838 阅读

透过现象看本质，透析NAC系统几步走（4）

接上篇端点检查是身份认证之后要做的工作，这部分工作基本是由客户端来完成的，如显式客户端，进程式隐藏客户端，ActiveX插件、Java插件等，都能实现这部分功能，主要是跟操作系统之间的通信。端点检查的常规内容包括：操作系统、安装的软件的版本，如防病毒软件、浏览器等等操作系统、软件的补丁版本防病毒软件、反间谍软件的扫描结果，用来与预定义的结果进行比较主机防火墙和主机IPS的签名库情况是否更新检测可信

职场

休闲

NAC

端点检查

原创 2008-11-11 15:19:58 885 阅读 1点赞 1评论

透过现象看本质，透析NAC系统几步走（3）

接上篇节点检测后的第一步，是身份认证身份认证采用的主流协议或技术为：802.1x 基于EAPDHCPIPSecTLS/SSLVPNPPPHTTPs通过上述协议，提供不同的凭据（如用户名、密码、证书等），即可完成身份验证的过程，这其中，进行校验的工作是由后台的NAC服务器负责的，所以后台要有对应协议或技术的服务器来支持

职场

休闲

身份验证

NAC

原创 2008-11-11 15:14:34 851 阅读

透过现象看本质，透析NAC系统几步走（2）

接上篇我们先来看看第一个重要的环节——节点检测要检测到一个节点的网络接入行为，有很多的方法，可以根据节点接入网络的方式不同而进一步细分，节点接入网络的方法有：局域网有线接入、无线接入、VPN接入、拨号接入等，以下是节点检测常用的几个协议或技术1，ARP地址解析协议一个节点接入网络，其第一个动作就是发起ARP广播，否则它无法找到数据传输的下一站，一旦它发起ARP广播，则其报文就会被NAC设备截获到，

职场

休闲

NAC

节点检测

原创 2008-11-11 15:08:25 994 阅读 1点赞 1评论

透过现象看本质，透析NAC系统几步走（1）

作为新生的网络安全手段，网络访问控制对于很多人来说还是比较陌生的，或许听过这个名词，但具体它是如何作用的？它能做到什么？还是一个未知数。本文是一个系列，来教您一步一步的看透NAC系统的本质，其遵循的原则嘛，其实很简单，就是按照NAC的定义。首先，我们先来回顾一下NAC的功能定义1，节点检测既然是网络访问控制，总要知道被控制的对象是谁，所以NAC的第一步，就是要检测到一个用户的网络接入行为，也就是它

职场

分析

休闲

NAC

原创推荐 2008-11-11 14:56:42 1409 阅读 1评论

NAC、NAP及TNC安全接入技术对比分析

当传统的终端安全技术(Antivirus、Desktop Firewall…etc.)努力保护被攻击的终端时，它们对于保障企业网络的可使用性却无能为力，更不要说能确保企业的弹性与损害恢复能力。　　针对于此，目前出现了几种安全接入技术，这些技术的主要思路是从终端着手，通过管理员指定的安全策略，对接入私有网络的主机进行安全性检测，自动拒绝不安全的主机接入保护网络直到这些主机符合网络内的安全

职场

休闲

NAP

NAC

TNC

转载精选 2008-10-29 16:49:18 1828 阅读

IETF中与NAC相关的工作组——NEA

IETF：The Internet Engineering Task Force，（www.ietf.org）互联网工程任务组是专门制定网络方面的协议、标准的非商业型组织，一种技术一旦经过IETF的标准化，即可很快产业化。作为一个先进的网络技术，NAC网络访问控制也是IETF关注的重点内容，在IETF中，有一个名为NEA的工作组，即Network Endpoint Assessment网

职场

休闲

IETF

NAC

原创 2008-10-29 16:45:38 674 阅读

NAC网络访问控制，你需要知道的！

定义：根据著名研究机构Forrester Research给出的定义，“NAC是一种软件技术和硬件技术的混合体，可根据客户系统符合策略的情况对其访问网络能力进行动态控制。网络访问控制是一个愿景，它利用现有的解决方案和新技术，来保证接入网络策略域的任何设备是通过认证的，并且遵从网络安全策略。不符合要求的设备将被隔离，直到其回到符合要求的状态。 ?NAC的三个阶段，目前处于第二阶段 –意识 –标

网络

访问

休闲

控制

NAC

原创 2008-10-29 16:16:38 1824 阅读 3评论

NAC网络访问控制主流产品分析与对比

项目 TNC(TCG) UAC(Juniper) NAP(Microsoft) CNAC(Cisco) CNAC FW(Ci

网络

访问

休闲

控制

NAC

原创 2008-10-29 16:11:51 1425 阅读 2评论

Gartner有关NAC的调查报告

Gartner有关NAC的调查报告，可以看出目前国际NAC市场的形势，2008年

职场

休闲

Gartner

调查报告

NAC

原创 2008-10-15 11:44:01 1620 阅读

802.1X协议的工作机制流程详解

作为一个认证协议，802.1X在实现的过程中有很多重要的工作机制。下图显示了802.1X协议的基本原理： Supplicant发出一个连接请求（EPAoL），该请求被Authenticator（支持802.1X协议的交换机）转发到Authentication Server（支持EAP验证的RADIUS服务器）上，Authentication Server得到认证请求后会对照用户数据库，验证通过后

职场

休闲

802.1x

身份准入

网络准入

原创 2008-10-15 11:12:10 8302 阅读 3点赞 7评论

网络访问控制的分布式部署与应用

网络访问控制（Network Access Control以下简称NAC），是网络安全领域的一个重要分支，根据著名研究机构Forrester Research给出的定义，“NAC是一种软件技术和硬件技术的混合体，可根据客户系统符合策略的情况对其访问网络能力进行动态控制。”这些客户系统需要符合的“策略”，包括用户的身份、用