在網絡拓墣最靠近端點的地方管控網絡存取安全政策，可有效降低花費、增加網絡使用彈性和提高生產力。

　NAC為以現(xiàn)有的基礎設備，增加些許投資來擴大思科網絡設備、CSA及和其它安全軟件，包括防毒與其它端點安全軟件的價值。

　NAC的運作方式

　NAC是思科Self-Defending Network網絡安全整體解決方案中極為重要的一部分，Self-Defending Network是思科基于主動性自我防御，把安全智能和服務并入網絡的整合性網絡安全設計藍圖。

　Cisco NAC的運作方式如下圖：

　1.Host向底層網絡設備提出驗證
　2.底層網絡設備向后傳遞驗證予Policy Server
　3.Policy Server確認使用者認證及權限
　4.將使用者權限傳遞予各節(jié)點網絡設備
　5.各節(jié)點網絡設備強制執(zhí)行控管該使用者權限
　6.底層網絡設備告知使用者可否聯(lián)機，若為否則將其導向Quarantine Zone(政策非最新者)或告知其無權使用網絡

標簽： 安全 權限 網絡 網絡安全

版權申明：本站文章部分自網絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。