網(wǎng)絡(luò)接入控制聽起來好像是萬靈藥：這個(gè)技術(shù)不僅能夠識(shí)別誰在使用你的公司的網(wǎng)絡(luò)，而且還能夠保證用戶的接入方法是沒有病毒的和完全符合你的公司的安全政策的。最近，報(bào)道網(wǎng)絡(luò)接入控制的消息很多。支持者聲稱網(wǎng)絡(luò)接入控制能夠保證企業(yè)網(wǎng)絡(luò)的干凈和健康。這是以前的技術(shù)辦不到的。

　　隨著VPN(虛擬專用網(wǎng))、掌上電腦和無線技術(shù)的普及，許多企業(yè)對網(wǎng)絡(luò)接入處所帶來的威脅都很難進(jìn)行防御。

　　進(jìn)入網(wǎng)絡(luò)接入控制領(lǐng)域，許多企業(yè)正開始看到這個(gè)技術(shù)是解決網(wǎng)絡(luò)接入問題的一個(gè)答案，特別是對于客戶或者承包商的接入。由此，網(wǎng)絡(luò)接入控制還適用于遠(yuǎn)程和無線用戶。

　　位于紐約的研究公司451 Group的高級企業(yè)安全分析師Paul Roberts解釋說，如果你有一個(gè)商業(yè)合作伙伴需要互聯(lián)網(wǎng)接入進(jìn)行演示，或者一個(gè)在你的機(jī)構(gòu)中臨時(shí)工作的承包商，你要能夠向他們提供網(wǎng)絡(luò)接入，但是，不要讓他們機(jī)器中運(yùn)行的惡意軟件進(jìn)入你的企業(yè)網(wǎng)絡(luò)或者不要讓他們訪問你的整個(gè)企業(yè)網(wǎng)絡(luò)。網(wǎng)絡(luò)接入控制提供了一種方法，保證在他們接入你的公司網(wǎng)絡(luò)的時(shí)候他們所說的身份是真實(shí)的，他們的系統(tǒng)是最新更新的并且沒有受到任何東西的感染。

　　但是，網(wǎng)絡(luò)接入控制還遠(yuǎn)遠(yuǎn)不是一個(gè)完善的技術(shù)。它仍在成熟之中，存在一些競爭的派系并且沒有行業(yè)標(biāo)準(zhǔn)，從而導(dǎo)致一些人不知道是否應(yīng)該等待一段時(shí)間再使用這個(gè)技術(shù)。

　　咨詢公司Opus One的高級合作伙伴Joel Snyder說，并不是每一家公司目前都需要這個(gè)技術(shù)。然而，你應(yīng)該認(rèn)真考慮這個(gè)問題，你是否擔(dān)心訪問你的網(wǎng)絡(luò)的人員的身份識(shí)別，是否擔(dān)心你的系統(tǒng)的端點(diǎn)安全狀況，你是否需要在用戶層面上有更強(qiáng)大的、更精細(xì)的接入控制。

　　但是，有跡象表明企業(yè)正準(zhǔn)備采用這個(gè)技術(shù)。據(jù)451 Group在2008年2月發(fā)表的一篇研究報(bào)告稱，因?yàn)樽袷胤ㄒ?guī)的問題，企業(yè)目前正準(zhǔn)備應(yīng)用網(wǎng)絡(luò)接入控制技術(shù)，企業(yè)需要索定客人接入和防止丟失數(shù)據(jù)的威脅。

　　市場研究公司Current Analysis負(fù)責(zé)企業(yè)軟件和安全的研究經(jīng)理Andrew Braunberg說，網(wǎng)絡(luò)接入控制技術(shù)肯定正在成熟。思科和可信計(jì)算組織等一些主要參與者已經(jīng)認(rèn)識(shí)到他們必須要與微軟合作，因?yàn)樗麄儸F(xiàn)在與微軟有互操作協(xié)議。這僅僅是互操作問題正在解決的一個(gè)例子。但是，這個(gè)問題還需要時(shí)間。

　　一個(gè)混淆的命題

　　自從2001年以來，網(wǎng)路接入技術(shù)一直忽冷忽熱地發(fā)展。思科是第一家推出這種技術(shù)的公司，讓企業(yè)在允許系統(tǒng)進(jìn)入企業(yè)網(wǎng)絡(luò)之前對那個(gè)系統(tǒng)進(jìn)行診斷。思科的技術(shù)應(yīng)用在交換和路由基礎(chǔ)設(shè)施中。其它公司很快跟了上來。微軟是其中之一。微軟采取的不同的方法，通過其網(wǎng)絡(luò)接入保護(hù)產(chǎn)品為其操作系統(tǒng)層增加了這種技術(shù)。其它一些專門的網(wǎng)絡(luò)接入控制廠商從此也加入了這個(gè)行列。這些廠商包括Forescout、Mirage Networks、Bradford Networks和Vernier Networks。

　　這個(gè)事情更令人困惑的是，每一個(gè)廠商在網(wǎng)絡(luò)接入控制方面都采用了不同的方法。不過，歸納起來有兩種基本的方法：Inin-Band band(帶內(nèi)頻段)和Outout-of-Bandband(帶外頻段)。前者安裝在用戶與網(wǎng)絡(luò)的其它部分之間，也就是在接入層交換機(jī)和核心交換機(jī)之間。這種方法防止不符合公司政策的系統(tǒng)進(jìn)入企業(yè)網(wǎng)絡(luò)。這方面的例子包括Vernier Networks公司的Edgewall、Nevis Networks公司的LANenforcer和ConSentry Networks公司的LANShield Controller。

 

　　市場研究公司Gartner分析師John Pescatore說，當(dāng)企業(yè)被迫允許未知的設(shè)備訪問其網(wǎng)絡(luò)的時(shí)候，In-Band band系統(tǒng)是一個(gè)很好的選擇。他說，當(dāng)一個(gè)承包商的機(jī)器連接到你的企業(yè)網(wǎng)絡(luò)時(shí)，他可能有一些你不喜歡的軟件，但是，你不能讓承包商從他的公司的機(jī)器中刪除這個(gè)軟件。但是，如果你在承包商和你的企業(yè)網(wǎng)絡(luò)之間有某種內(nèi)嵌的東西，這個(gè)承包商在發(fā)送危險(xiǎn)的東西的時(shí)候，你就可以進(jìn)行封鎖。

　　Pescatore稱，另一個(gè)選擇是帶外網(wǎng)絡(luò)接入控制。這些產(chǎn)品使用現(xiàn)有的網(wǎng)絡(luò)架構(gòu)，允許網(wǎng)絡(luò)與交換基礎(chǔ)設(shè)施溝通并且在網(wǎng)絡(luò)的任何地方都能夠封鎖一些東西。這對于復(fù)雜的網(wǎng)絡(luò)架構(gòu)來說是非常有用的。采用帶外網(wǎng)絡(luò)接入控制選擇的廠商包括Mirage Networks和Bradford Network等公司。

　　Roberts稱，你選擇什么方式和選擇哪一家廠商將取決于幾個(gè)因素。第一步是確定你的直接需求。根據(jù)這個(gè)答案，你將知道你是現(xiàn)在需要部署網(wǎng)絡(luò)接入控制還是需要以后再部署這個(gè)技術(shù)。你將知道是考慮使用帶內(nèi)解決方案還是使用帶外解決方案。

　　第二步是考察你現(xiàn)有的廠商，看這些廠商是否有一個(gè)兼容的網(wǎng)絡(luò)接入控制解決方案。例如，如果你是全部采用思科產(chǎn)品的公司，采用思科的網(wǎng)絡(luò)準(zhǔn)入控制(C-NAC)設(shè)備是有意義的。同樣，如果你計(jì)劃很快升級到微軟的Vista或者Longhorn，你應(yīng)該認(rèn)真考慮微軟的NAS產(chǎn)品。

　　Pescatore指出，不同種類的環(huán)境可能比單一的廠商環(huán)境更好。因此，另一個(gè)選擇是可信計(jì)算組織的TNC(可信網(wǎng)絡(luò)連接)產(chǎn)品。這種產(chǎn)品是采用開放標(biāo)準(zhǔn)開發(fā)的。

　　但是，無論你選擇等待還是選擇應(yīng)用，你的公司很快都將采用某種類型的網(wǎng)絡(luò)接入控制系統(tǒng)。據(jù)市場研究公司Gartner稱，2007年全球網(wǎng)絡(luò)接入控制設(shè)備市場的收入為2.25億美元，預(yù)計(jì)到2008年年底將增長到4.40億美元。這個(gè)市場將繼續(xù)增長到2010年，那時(shí)的銷售收入將達(dá)到7億美元。隨著2010年之后網(wǎng)絡(luò)接入控制成為所有類型技術(shù)中的一個(gè)標(biāo)準(zhǔn)配置，網(wǎng)絡(luò)接入控制市場的銷售收入將持平。

標(biāo)簽： 安全 標(biāo)準(zhǔn) 互聯(lián)網(wǎng) 互聯(lián)網(wǎng)接入 計(jì)劃 企業(yè) 網(wǎng)絡(luò) 問題 行業(yè) 選擇 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。