使用McAfee网络访问控制（NAC）.PDFVIP

白皮书 使用 McAfee 网络访问控制 (NAC) 实现统一终端与网络安全 白皮书 使用 McAfee 网络访问控制 (NAC) 实现统一终端与网络安全 目录 摘要信息 — 网络访问控制 3 NAC 发展历程 3 使用 NAC 解决业务问题 4 来宾和承包人访问 4 员工对 IT 标准的遵从情况 4 减少安全问题 4 使用方案 5 McAfee NAC 流程 6 McAfee Unified Secure Access 7 网络结构示例 9 为何选择 McAfee ？ 10 最低运营费用 10 利用您的现有投资 10 总结 10 关于 McAfee Inc. 10 白皮书 使用 McAfee 网络访问控制 (NAC) 实现统一终端与网络安全 网络访问控制 (NAC) 是一种保护计算机网络安全的方法，可确保只有已知或状 态良好的终端才能访问网络，从而实现终端与网络安全的统一。 NAC 会在系统 访问网络前识别、评估、隔离和修正系统，以保护公司网络安全。 该解决方案简要说明了 NAC 作为公司网络安全中关键元素的重要性、McAfee 的 NAC 实施方法、相关技术及该解决方案的优点。 摘要信息 — 网络访问控制 NAC 涉及的概念和基本原理很简单： • 控制来宾和承包人访问 • 确保所有系统都符合 IT 策略 • 帮助降低恶意软件的影响 • 保护机密数据和应用程序 在时下多样化环境中，许多组织不了解连接其网络的是什么事物或什么人。 根据 InfoWatch 的调 查结果，77% 的数据泄漏是由于内部人士造成，而 23% 是因恶意目的所致。 为了扩展公司资 源访问以启用第三方协作，网络会向承包人、访客、客户和合作伙伴（其计算机并非由该组织控 制）开放。 在大多数情形下，企业未部署有关控制最终用户访问主机状态或提供相关报表的强 制机制。 这一公司策略中的缺陷让企业面临诸多威胁；恶意软件、黑客和恶意用户，知识产权 信息丢失和不符合相关法规。 传统 NAC 解决方案由于购置及实施费用太高，管理程序太复杂或对 IT 资源造成额外负担，因而 还处在设法获取机制认可的过程中。 第三代 NAC 解决方案利用现有的基础结构投资及简化部署 与管理过程，从而成为最佳解决方案。