網(wǎng)絡訪問控制(NAC)已經(jīng)成為了一個不能回避的網(wǎng)絡安全流行術(shù)語。隨著50多家廠商聲稱已經(jīng)擁有某種形式的NAC解決方案，這個事情更加模糊不清和令人困惑了。如果廠商是正確的，現(xiàn)在正是部署NAC的時機。從許多方面看，這些廠商并沒有離題太遠。

市場研究公司Gartner副總裁和著名分析師John Pescatore說，有許多言過其實的宣傳。所有這些廠商對于NAC都有自己的說法。但是，你不必等待開始實施這些技術(shù)。

據(jù)Pescatore說，企業(yè)必須首先查看具體存在什么問題或者痛點，然后再利用NAC來解決。這些問題可能會指出應用哪一類NAC是一個好的起點。

定義你的NAC目標

市場研究公司Current Analysis高級分析師Andrew Braunberg說，每一個人對NAC都寄予很高的希望。但是，他補充說，需要確定NAC的準備情況，把問題歸納為企業(yè)必須首先問自己的幾個簡單的問題。要記住的事情是:你的起點在哪里?我要解決的痛點是什么?NAC解決方案能達到那個目標嗎?當你做這個事情的時候，你的NAC解決方案的整個內(nèi)容是什么?

Pescatore和Braunberg基本上一致認為，企業(yè)正指望把NAC用于客戶網(wǎng)絡接入。雖然安全和保密的客戶接入是考慮采用NAC的合理理由，但是，它并不需要全新的基礎設施來容納思科的NAC框架或者微軟的NAP等產(chǎn)品。

Braunberg表示，提前確定NAC部署的規(guī)模是有好處的，特別是在許多公司有一個“如果你沒有在每一個地方都使用NAC的話，NAC有什么好處?”的想法的時候。

Braunberg說，我認為，人們應該開始解決他們現(xiàn)在感到痛苦的問題。但是，仍有許多市場教育工作要做。

市場研究公司Burton Group高級分析師Eric Maiwald也贊成這個觀點。當問到企業(yè)現(xiàn)在是否應該開始考慮NAC的問題時，他說，這個問題沒有答案。

Maiwald說，企業(yè)必須評估推動他們采用NAC的因素是什么。對于大多數(shù)機構(gòu)來說，考慮NAC是因為NAC是一種最新的和最偉大的技術(shù)，因為遵守法規(guī)的問題，或者因為他們要控制客戶或非雇員訪問企業(yè)網(wǎng)絡。

Maiwald說，控制誰能夠進入你的網(wǎng)絡是很長時間以前做不到的事情。NAC確實是一種新東西嗎?或者NAC是下一代安全漏洞管理技術(shù)嗎?NAC是下一代入侵防御系統(tǒng)嗎?

由于NAC能夠用于網(wǎng)絡的不同點上(如內(nèi)部、帶外以及軟件代理等)，企業(yè)需要調(diào)查他們強制執(zhí)行的點應該在什么地方。

Maiwald說，強制執(zhí)行點是這里關鍵的點之一。他們要在哪里強制執(zhí)行網(wǎng)絡訪問控制呢?如果我要在內(nèi)部應用，如果這個設備失效了，我應該做什么?

企業(yè)應該考慮哪一種類型的NAC在他們的環(huán)境中的影響最小，是ConSentry、Vernier和Nevis等公司的內(nèi)部解決方案，Lockdown和Forescout等公司的帶外解決方案，還是Elemental和InfoExpress等公司的軟件代理?Maiwald說，內(nèi)部和帶外設備似乎正在受到許多關注。