利用网络访问管理NAC保障系统安全.pdfVIP

利用网络访问管理（ NAC ）保障系统安全 作者：杜莉 译 以前安全这个词就意味着坚固的锁， 足够的围墙， 防护栏以及一只脾气暴躁的德国黑贝。 而 到了计算机上， 就完全不一样了， 计算机安全需要防御所有病毒和恶意软件 —— 包括防火墙， 入侵防护系统（ IPS ）以及加密技术。 而且好的安全方案中还会有另一项技术 —— 网络访问管理（ NAC ）或者网络许可管理。这 项技术主要就是为了确保人们在任何地方访问公司网络时使用的任何设备 （称为终端，比如 笔记本， PC，黑莓，手持设备等等）都不受威胁，并且不会感染整个网络。 “NAC技术使得公司可以控制登陆他们网络的人的权限， ” Nemertes研究公司的高级副总裁 以及合伙人 AndressM 说。 “它能够对已经被漫游用户、无线访问以及分段网络所侵蚀的周 边安全策略提供补充。它还会阻止被感染的系统登陆到网络并传播病毒。