在網(wǎng)絡(luò)拓墣最靠近端點的地方管控網(wǎng)絡(luò)存取安全政策，可有效降低花費、增加網(wǎng)絡(luò)使用彈性和提高生產(chǎn)力。

　NAC為以現(xiàn)有的基礎(chǔ)設(shè)備，增加些許投資來擴大思科網(wǎng)絡(luò)設(shè)備、CSA及和其它安全軟件，包括防毒與其它端點安全軟件的價值。

　NAC的運作方式

　NAC是思科Self-Defending Network網(wǎng)絡(luò)安全整體解決方案中極為重要的一部分，Self-Defending Network是思科基于主動性自我防御，把安全智能和服務(wù)并入網(wǎng)絡(luò)的整合性網(wǎng)絡(luò)安全設(shè)計藍圖。

　Cisco NAC的運作方式如下圖：

　1.Host向底層網(wǎng)絡(luò)設(shè)備提出驗證
　2.底層網(wǎng)絡(luò)設(shè)備向后傳遞驗證予Policy Server
　3.Policy Server確認使用者認證及權(quán)限
　4.將使用者權(quán)限傳遞予各節(jié)點網(wǎng)絡(luò)設(shè)備
　5.各節(jié)點網(wǎng)絡(luò)設(shè)備強制執(zhí)行控管該使用者權(quán)限
　6.底層網(wǎng)絡(luò)設(shè)備告知使用者可否聯(lián)機，若為否則將其導(dǎo)向Quarantine Zone(政策非最新者)或告知其無權(quán)使用網(wǎng)絡(luò)

標簽： 安全 權(quán)限 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。