網絡訪問控制(NAC)已經成為了一個不能回避的網絡安全流行術語。隨著50多家廠商聲稱已經擁有某種形式的NAC解決方案，這個事情更加模糊不清和令人困惑了。如果廠商是正確的，現在正是部署NAC的時機。從許多方面看，這些廠商并沒有離題太遠。

市場研究公司Gartner副總裁和著名分析師John Pescatore說，有許多言過其實的宣傳。所有這些廠商對于NAC都有自己的說法。但是，你不必等待開始實施這些技術。

據Pescatore說，企業(yè)必須首先查看具體存在什么問題或者痛點，然后再利用NAC來解決。這些問題可能會指出應用哪一類NAC是一個好的起點。

定義你的NAC目標

市場研究公司Current Analysis高級分析師Andrew Braunberg說，每一個人對NAC都寄予很高的希望。但是，他補充說，需要確定NAC的準備情況，把問題歸納為企業(yè)必須首先問自己的幾個簡單的問題。要記住的事情是:你的起點在哪里?我要解決的痛點是什么?NAC解決方案能達到那個目標嗎?當你做這個事情的時候，你的NAC解決方案的整個內容是什么?

Pescatore和Braunberg基本上一致認為，企業(yè)正指望把NAC用于客戶網絡接入。雖然安全和保密的客戶接入是考慮采用NAC的合理理由，但是，它并不需要全新的基礎設施來容納思科的NAC框架或者微軟的NAP等產品。

Braunberg表示，提前確定NAC部署的規(guī)模是有好處的，特別是在許多公司有一個“如果你沒有在每一個地方都使用NAC的話，NAC有什么好處?”的想法的時候。

Braunberg說，我認為，人們應該開始解決他們現在感到痛苦的問題。但是，仍有許多市場教育工作要做。

市場研究公司Burton Group高級分析師Eric Maiwald也贊成這個觀點。當問到企業(yè)現在是否應該開始考慮NAC的問題時，他說，這個問題沒有答案。

Maiwald說，企業(yè)必須評估推動他們采用NAC的因素是什么。對于大多數機構來說，考慮NAC是因為NAC是一種最新的和最偉大的技術，因為遵守法規(guī)的問題，或者因為他們要控制客戶或非雇員訪問企業(yè)網絡。

Maiwald說，控制誰能夠進入你的網絡是很長時間以前做不到的事情。NAC確實是一種新東西嗎?或者NAC是下一代安全漏洞管理技術嗎?NAC是下一代入侵防御系統嗎?

由于NAC能夠用于網絡的不同點上(如內部、帶外以及軟件代理等)，企業(yè)需要調查他們強制執(zhí)行的點應該在什么地方。

Maiwald說，強制執(zhí)行點是這里關鍵的點之一。他們要在哪里強制執(zhí)行網絡訪問控制呢?如果我要在內部應用，如果這個設備失效了，我應該做什么?

企業(yè)應該考慮哪一種類型的NAC在他們的環(huán)境中的影響最小，是ConSentry、Vernier和Nevis等公司的內部解決方案，Lockdown和Forescout等公司的帶外解決方案，還是Elemental和InfoExpress等公司的軟件代理?Maiwald說，內部和帶外設備似乎正在受到許多關注。