不過(guò),Burton副總裁兼服務(wù)經(jīng)理PhilSchacter指出,網(wǎng)絡(luò)確實(shí)有責(zé)任在地址解析安全方面發(fā)揮作用,但是,對(duì)于NAC來(lái)說(shuō)仍然是為時(shí)過(guò)早。Schacter說(shuō),標(biāo)準(zhǔn)顯然是需要的。他指出,所有的廠商都在創(chuàng)建NAC解決方案。但是,沒(méi)有一樣?xùn)|西能夠...
NAC是思科發(fā)起的準(zhǔn)入控制技術(shù),該技術(shù)與微軟的NAP技術(shù)被廣泛的應(yīng)用。隨著技術(shù)的不斷發(fā)展和管理要求的不斷提高,金盾公司在全面研究了思科NAC和微軟NAP的技術(shù)的基礎(chǔ)上開(kāi)發(fā)出了金盾網(wǎng)絡(luò)準(zhǔn)入控制保護(hù)(NACP)技術(shù),該技術(shù)吸取前兩種...
借助NAC,客戶(hù)可以只允許合法的、值得信任的端點(diǎn)設(shè)備(例如Pc、服務(wù)器、PDA)接入網(wǎng)絡(luò),而不允許其它設(shè)備接人。在初始階段,當(dāng)端點(diǎn)設(shè)備進(jìn)入網(wǎng)絡(luò)時(shí),NAC能夠幫助思科路由器實(shí)施訪問(wèn)權(quán)限。此項(xiàng)決策可以根據(jù)端點(diǎn)設(shè)備的信息制定,...
NAC是思科的統(tǒng)一準(zhǔn)入控制系統(tǒng),根據(jù)用戶(hù)密碼或者健康狀況接入內(nèi)網(wǎng)準(zhǔn)入控制用的,沒(méi)有監(jiān)控功能,不是網(wǎng)管,樓上胡扯
思科的NAC是三者當(dāng)中離實(shí)際實(shí)施最接近的。它的工作方式是通過(guò)把模塊實(shí)施到面向Windows客戶(hù)端和Linux客戶(hù)端的交換機(jī)及路由器中,從而控制對(duì)網(wǎng)絡(luò)層的訪問(wèn)。你需要混合搭配幾家廠商的產(chǎn)品才能涵蓋上述五個(gè)部分,因?yàn)樗伎撇⒉惶峁┮磺小K伎萍軜?gòu)的...
NAC由于是CISCO發(fā)布的,所以其構(gòu)架中接入設(shè)備的位置占了很大的比例,或者說(shuō)NAC自身就是圍繞著思科的設(shè)備而設(shè)計(jì)的;NAP則偏重在終端agent以及接入服務(wù)(VPN、DHCP、802.1x、IPsec組件),這與微軟自身的技術(shù)背景也有很大的關(guān)聯(lián);...
CiscoCatalyst2960系列智能以太網(wǎng)交換機(jī)是一個(gè)全新的、固定配置的設(shè)備系列,提供桌面快速以太網(wǎng)和10/100/1000千兆以太網(wǎng)連接,可為入門(mén)級(jí)企業(yè)、中型市場(chǎng)和分支機(jī)構(gòu)網(wǎng)絡(luò)提供增強(qiáng)LAN服務(wù)。集成安全特性,包括網(wǎng)絡(luò)準(zhǔn)入控制(NAC...
CiscoCatalyst2960可提供:集成安全特性,包括網(wǎng)絡(luò)準(zhǔn)入控制(NAC)高級(jí)服務(wù)質(zhì)量(QoS)和永續(xù)性為網(wǎng)絡(luò)邊緣提供智能服務(wù)配置WS-C2960-24TT-L--24個(gè)10/100+2個(gè)10/100/1000端口,LAN基本鏡像WS-C2960-24TC-L-...
1.基于代理的NAC:這種NAC產(chǎn)品依賴(lài)于安裝到端點(diǎn)設(shè)備上的一個(gè)軟件,即所謂代理。此代理與一個(gè)具有網(wǎng)絡(luò)連接的NAC服務(wù)器或設(shè)備通信。這種方法相對(duì)簡(jiǎn)單,但不太靈活,并要求在終端設(shè)備上安裝和運(yùn)用特定的軟件。2.無(wú)代理的NAC:...
AAA認(rèn)證系統(tǒng)的功能,主要包括以下3個(gè)部分:(1)認(rèn)證:經(jīng)過(guò)對(duì)網(wǎng)絡(luò)用戶(hù)身份進(jìn)行識(shí)別后,才允許遠(yuǎn)程登入訪問(wèn)網(wǎng)絡(luò)資源。(2)鑒權(quán):為遠(yuǎn)程訪問(wèn)控制提供方法,如一次性授權(quán)或給予特定命令或服務(wù)的鑒權(quán)。(3)審計(jì):主要用于網(wǎng)絡(luò)計(jì)費(fèi)...