本篇文章2316字,读完约6分钟
历史
当思科在2003年提出网络准入控制(nac)的概念时,其目的是防止非内部员工访问,并利用与反病毒软件的联系来防止各种内部系统的潜在漏洞被攻击和破坏。随后,网络访问控制开始在功能扩展、价格上涨和组件增加的道路上越走越远。高德纳在预测了访问控制的蓬勃发展几年后,也开始思考这样的技术之路是否可行,因为nac已经逐渐成为一种被妖魔化的产品,管理者叹息(价格高,难以管理)和用户改变颜色(糟糕的体验,影响使用,涉及隐私)。
变化
我不得不承认,网络访问控制在防止来自内部的攻击方面有着不可替代的优势,但是在2014年,我们也发现,许多在多年前部署桌面管理产品来提供一些网络访问控制功能的组织已经悄悄地移除了这些组件,并且正在尝试寻找一种新的安全方式或手段来替代类似的项目,例如桌面和客户端。
最近,国外一家著名的nac供应商也在媒体上说,很多人在实施准入控制系统时都有不愉快的经历。因为它涉及在每个网络接入终端上安装代理或客户端,它们通常只用于锁定系统,所以许多组织在过去已经被实现nac烧坏了。随着智能便携设备的普及,不可能也不可能为所有移动设备和个人设备安装代理,这就是自带设备对访问控制的影响。
事实上,nac正在悄然改变。
就像中国人购买安全产品观念的演变一样,起初每个人都只想购买具有特定功能的产品(比如防火墙);随着越来越多的管理者懂得技术,功能更多、覆盖面更广的产品逐渐流行起来。人们迫不及待地想买一个能同时管理一切的消防英雄怪物(比如UTM);在第三阶段,管理人员将在细分市场中接受更专业的产品,这符合云计算环境中横向扩展的普遍理念,从而释放堆栈并使管理更加扁平化。当然,产品的可操作性和友好性是绝对不可或缺的。
不可否认,在很长一段时间内,第二、三阶段的认知思维将长期存在于国内网络安全领域。
nac也是如此.
思路
一个是大型综合网络访问控制平台,另一个是小快岭的微访问产品。你会选择哪一个?
在引入微接入这个新名词之前,我们需要梳理接入方案的传统设计思路。在过去,现在,也许在不久的将来,我们可能倾向于部署许多复杂的安全策略,因为我们可能不太信任我们的员工,因为我们可能总是认为他们中的任何一个都可能拥有顶级黑客的手段,并花费大量的金钱进入网络,以获取某人的C盘下隐藏的共享文件夹。然而,所有的组织或网络都需要这样妖魔化他们的内部员工吗?
在与政府事务外联网的安全官员聊天时,双方谈到了各自的访问安全概念:涉及重要机密的数据服务器不会部署在我们的网络中,我们的网络主要为办公室工作人员提供访问服务和资源,但有一个非常重要的特点是需要访问网络的终端太多(数万个点),而且还有各种难以管理的社区访问和私人访问中心。因此,在人力有限的情况下,目前我的重点是不允许任何人随意进入网络,防止各种未经授权的网络拓扑变化(私接集线器等)。)。然而,在做好这些安全工作的同时,最重要的是大多数正常用户不得干扰他们的日常工作。总之,我需要掌握访问控制的核心,保证用户的顺利使用,这是我们大网络管理的核心。
因此,微接入应运而生。
什么是微访问?
当传统nac策略的实施变得越来越复杂,企业网络中自带设备和临时设备的数量面临越来越多的麻烦时,一种新的nac解决方案就来了。
微接入是一种新的方案,它强调只需要少量的配置、很短的部署时间和很少的用户干扰就可以构建一个核心接入平台。微接入只需很小的调整,即所谓的小和大,就可以快速获得核心接入功能;
另一方面,在这个行业中,微接入第一次决定性地抛弃了过去多次受到批评的客户。此后,访问控制突破了终端操作系统的限制,从终端访问控制转变为端点访问控制(nac)。我们很高兴地看到,经过几年的经验,nac终于回到了它原来的性质。
选择,还是寻求真理?
早在2010年,英高科技就在行业内首次提出了无代理访问控制的概念。2014年,英高科技发布了新形势下基于微接入理念的产品asm海洋版。过去,nac只被有严格安全要求的大型组织使用。如今,具有更高性价比的微接入为中小型组织的非托管网络和提供公共接入服务的基于资源的网络(如政府外联网)带来了另一种解决方案。
再回到那个问题,一个是大型的综合网络接入控制平台,另一个是小快岭的微接入产品。你会选择哪一个?就像航母和驱逐舰的配置一样,也许,这不是选择的问题,而是提醒我们更好地考虑我们自己的网络状态和管理需求。
三链:吃昆虫、吃厕所和油炸??3.模纸锻造,模具模具模具模具模具模具模具模具模具模具模具??. 95镣铐和镣铐??0.07%锝58.....
当前流行度:0
[娇娇]http://itougu.jrj/view/189514.j.....
当前流行度:0
1.1 .涓涓细流??邦邦、邦邦、邦邦、交邦和廖廖??要坚强,要坚强。.....
当前流行度:0
你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道,你知道........
当前流行度:0
缇落入三条锁链??3镝??6铥??0(乌桕脂含有3条链吗??4镝??4铥??0)死,死,死,死又死,4.72??......
当前流行度:0
那墙,墙,墙和墙呢??钳子里有丰富的镰刀、叉子、叉子、nan和链条,这些都是銮棒的来源.....
当前流行度:1
你想挑起镝,破坏哮喘吗??缇,汤,汤,3汤和柊镶嵌??链条??4."敌鲁,缇,汤,汤,汤."??.....
当前流行度:0
咸丰、大树、细垴、十二寸、相互涓涓??环秀细链,涓涓细流,砸铙钹,甩铙钹,砸铙钹,砸铙钹,砸响,砸得咝咝作响??葛格·岳格·柊.....
当前流行度:0