當傳統的終端安全技術(Antivirus、Desktop Firewall…etc.)努力保護被攻擊的終端時,它們對于保障企業網絡的可使用性卻無能為力,更不要說能確保企業的彈性與損害恢復能力。
針對于此,目前出現了幾種安全接入技術,這些技術的主要思路是從終端著手,通過管理員指定的安全策略,對接入私有網絡的主機進行安全性檢測,自動拒絕不安全的主機接入保護網絡直到這些主機符合網絡內的安全策略為止。目前具有代表性的技術包括:思科的網絡接入控制NAC技術,微軟的網絡接入保護技術NAP以及TCG組織的可信網絡連接TNC技術等。
綜上所述,NAC和NAP的優勢在于其背后擁有思科、微軟這樣的網絡與操作系統的巨頭,這些技術將隨著其下一代產品同時綁定發布。NAC目前已經隨思科的新一代網絡設備一起,在2004年開始推向市場,而NAP則計劃于2006年年底,隨微軟的Windows Vista操作系統一起,推向市場。而TNC的優勢在于其開放性,目前TNC規范已經發展到1.1版本,TCG組織的成員都可以對其提出自己的意見,并且由于技術的開放,所以國內廠商也可以自主研發相關產品,例如之前的TPM一樣,可以擁有自主知識產權。
NAC技術
網絡接入控制(Network Access Control,簡稱NAC)是由思科(Cisco)主導的產業級協同研究成果,NAC可以協助保證每一個終端在進入網絡前均符合網絡安全策略。
NAC技術可以提供保證端點設備在接入網絡前完全遵循本地網絡內需要的安全策略,并可保證不符合安全策略的設備無法接入該網絡、并設置可補救的隔離區供端點修正網絡策略,或者限制其可訪問的資源。
NAP技術
網絡訪問保護NAP技術(Network Access Protection)是為微軟下一代操作系統Windows Vista和Windows Server Longhorn設計的新的一套操作系統組件,它可以在訪問私有網絡時提供系統平臺健康校驗。NAP平臺提供了一套完整性校驗的方法來判斷接入網絡的客戶端的健康狀態,對不符合健康策略需求的客戶端限制其網絡訪問權限。
為了校驗訪問網絡的主機的健康,網絡架構需要提供如下功能性領域:
健康策略驗證:判斷計算機是否適應健康策略需求。
網絡訪問限制:限制不適應策略的計算機訪問。
自動補救:為不適應策略的計算機提供必要的升級,使其適應健康策略。
動態適應:自動升級適應策略的計算機以使其可以跟上健康策略的更新。
新聞熱點
疑難解答