网络访问保护(NAP)牵手网络接入控制(NAC)

  [编者导语]谈到安全，这无疑是个复杂的问题，我们会经常谈到纵深的安全，因为仅仅凭借一个软件，一项技术是无法保障企业IT环境安全的。企业需要保障网络安全、系统安全、信息传递安全和数据的安全，这就需要我们有纵深的安全解决方案才能做到。。。。。。。

网络访问保护(NAP)牵手网络接入控制(NAC)：NAP：Windows Server 2008新功能
NAP既是一项技术也是一门学问，它可以让电脑根据自身的“健康”状况进行评估。管理员对什么样的电脑算是“健康”的电脑设定了一个底线，如果一台机器不能达到基本的健康，NAP就会阻止该计算机访问网络---也就是同健康系统隔离，直到用户修复好机器为止。在某些情况下，如果修复很简单的话，那么NAP可以自动修复这个问题。例如，如果一个系统管理员设定健康“底线”是Windows防火墙必须打开，当防火墙关闭时NAP可以很容易地打开防火墙，因而修复了问题并允许该计算机接入网络。NAP阻止携带恶意软件的不健康机器进入你的网络并且同网络中的健康机器互联。在恶意代码的面前，你要做的就是“挂断电话，关上门（同病毒隔离）。”

网络访问保护(NAP)牵手网络接入控制(NAC)：全面了解Windows Vista安全机制 走近NAP功能
自Windows Vista操作系统发布以来，有关UAC和Windows Defender对Vista如何进行防护的讨论就充斥了整个安全领域。在众人热议Vista安全机制的同时，人们忽略了NAP——这个可以改善微软的安全政策管理与政策执行能力的功能。在保障网络连接的安全性上，微软其实对NAP寄予厚望。 NAP的英文全称是Network AccessProtection，也就是网络接入防护，它是内置于Windows Longhorn Server以及Windows Vista客户端操作系统的安全机制。比较熟悉服务器操作系统Windows Server 2003的朋友应该对网络接入隔离控制(Network Access Quarantine Control)有所了解，NAP正是此项功能的扩展。

网络访问保护(NAP)牵手网络接入控制(NAC)：Windows Server 2008 的 NAP概述
网络访问保护 (NAP) 是 Windows Vista、Microsoft Windows XP 和 Windows Server 2008 操作系统中内置的策略执行平台，它通过强制计算机符合系统健康要求更好地保护网络资产。借助网络访问保护，您可以创建自定义的健康策略以在允许访问或通信之前验证计算机的健康状况、自动更新符合要求的计算机以确保持续的符合性，也可以将不符合要求的计算机限制到受限网络，直到它们变为符合为止。 网络访问保护包括一个应用程序接口 (API) 集，开发人员和供应商可以用来为健康策略验证、网络访问限制以及现在的健康符合性创建完整的解决方案。

网络访问保护(NAP)牵手网络接入控制(NAC)：Windows 2008-NAP技术初探
谈到安全，这无疑是个复杂的问题，我们会经常谈到纵深的安全，因为仅仅凭借一个软件，一项技术是无法保障企业IT环境安全的。企业需要保障网络安全、系统安全、信息传递安全和数据的安全，这就需要我们有纵深的安全解决方案才能做到。 NAP是主动防御技术的一种，目前只支持Windows 2008、 VISTA和 XPSP3。采用NAP的机制管理员可以根据企业的安全策略及设置，定义客户端访问网络的条件，确定该客户端是具有完全的网络访问权限还是具有受限的网络访问权限，以及是否通过修正使不符合客户端变得符合。

网络接入控制(NAC)牵手网络访问保护(NAP)：思科自防御网络详解
思科自防御网络（ CSDN ）是一个有许多组件组成的庞大复杂的系统。你不必选择所有的组成部分，思科自防御网络可以通过运行不同的组件完成不同性质的工作。举例来说，下面这些组件都是可以选择的：思科NAC（接入控制）；思科安全代理（端点保护）；思科安全监测、分析和响应系统（事件关联性分析）；网络入侵检测系统（NIDS）；认证服务器；类似ASA和Ironport的Anti-X系统；网络和基于主机的防火墙以及防病毒软件。

查看全文

网络接入控制(NAC)牵手网络访问保护(NAP)：指南--思科NAC设备使用手册
如果你正在考虑采用思科提供的网络准入控制解决方案，来保证公司网络安全的话，这篇文章将会带来极大的帮助。因为在文中，大卫·戴维斯将会对方案涉及到的各个方面进行详尽的介绍说明。思科网络准入控制系统（ NAC ）是一个全面的解决方案，可以对所有连接到公司网络上的设备进行安全管理。思科网络准入控制系统包括了从软件到硬件以及服务的各个方面。本文将对其进行介绍。思科网络准入控制系统中包括了哪些硬件？在思科网络准入控制系统的介绍网页上，作为思科网络准入控制系统解决方案的一部分，你将发现下面列出的各项技术：查看全文

网络接入控制(NAC)牵手网络访问保护(NAP)：如何利用NAC提高网络安全性
网络准入控制是一个管理模式，可以按照设定好的安全策略对用户接入网络进行管理。它可以支持从台式机到掌上电脑在内的各种类型的终端设备。它并不是盲目地限制接入，而是通过防火墙的支持按照实际情况对接入进行管理。由于存在不同的要求和规模，所以有各种各样的网络准入控制解决方案可供选择。本文将简单介绍网络准入控制是如何改善网络安全性的。需要重点指出的是，象大多数解决方案一样，完善的规划是成功的关键。

查看全文

网络接入控制(NAC)牵手网络访问保护(NAP)：了解NAC产品的一般测试指南
NAC产品一般在边缘位置采用802.1X认证；通过一个限制性的入口，采用基于Web的认证，或私有的客户端或协议认证，或采用被动式认证；它使用RADIUS或其它的协议嗅探；或采用静态的基于媒体访问控制的或基于端口的认证。评估一个NAC产品认证性能的关键是决定其机制是否足够宽泛从而可以在你的环境中运行。更大的NAC部署依赖于与公司认证数据库紧密集成，如活动目录或某个其它的轻量级目录访问协议服务器。评测一个NAC产品的端点特性时，关注每一次评估可以提供的信息是很重要的。 查看全文

Windows Server2008的NAP配置功略
今天的文章中,我们讨论的话题是Windos server 2008的NAP(Network Access Protection网络访问保护)功能,如果大家关注Windos server 2008的新技术就会发现,现在有关NAP的文章可以说是多如牛毛,但是仔细看来我们不难发现,这类文章更多的是集中在NAP功能的基本描述,而对于具体的使用体验以及配置技巧却很少提及,今天我们就来为大家解决这个问题。 在全新的Windos server 2008 中我们可以看到许多针对原先Windows 系统所存在的安全隐患的改进，NAP (Network Access Protection网络访问保护)就是其中非常重要的一项，这个技术可以有效的保证远程的连入计算机的安全。

Vista NAP功能为网络环境护航
在今天这个移动的世界，用户可以随时从家里或者在路上通过VPN连接到公司的局域网上；有时，他们把自己的笔记本电脑带到公司里；另外，他们还可以使用其他的系统，而这样可能会对网络构成威胁。因此，企业必须能够控制到底什么样的电脑才可以访问网络。

NAP :维护企业网络安全的利器
做过很多项目，也接触过很多企业客户，尽管这些客户对于IT规划的需求是各不相同的，有的要求标准化的企业环境，有的要求自动化的系统部署，还有的要求实现应用系统的单点登录，但这些客户在做IT规划和实施的时候，都会最先考虑一个问题：安全。

NAC、NAP及TNC安全接入技术对比分析
当传统的终端安全技术(Antivirus、Desktop Firewall…etc.)努力保护被攻击的终端时，它们对于保障企业网络的可使用性却无能为力，更不要说能确保企业的弹性与损害恢复能力。