Network Access Control (NAC) ist eine Sicherheitslösung, die Richtlinien für Geräte verwaltet und durchsetzt, die versuchen, eine Verbindung zu einem Netzwerk herzustellen. Sie hilft Organisationen sicherzustellen, dass nur konforme und autorisierte Geräte Zugriff erhalten, wodurch Sicherheitsrisiken reduziert und die Netzwerkintegrität aufrechterhalten werden.

Grundlagen der Netzwerkzugriffskontrolle

NAC-Systeme bewerten Geräte auf der Grundlage vordefinierter Richtlinien, einschließlich Gerätezustand, Benutzeranmeldeinformationen und Compliance-Status: Wenn ein Gerät versucht, eine Verbindung herzustellen, überprüft NAC seine Attribute, bevor es Zugriff gewährt.

Praktische NAC Design Strategien

Die Gestaltung eines effektiven NAC beinhaltet die Integration in die bestehende Netzwerkinfrastruktur und die Festlegung klarer Richtlinien.

Berechnungen für NAC Deployment

Die Berechnungen konzentrieren sich häufig auf die Kapazitätsplanung und die Durchsetzung von Richtlinien, z. B. um die Anzahl der erforderlichen Durchsetzungspunkte zu bestimmen, die maximale Anzahl gleichzeitiger Geräteverbindungen und die Verarbeitungskapazität jedes Durchsetzungspunktes.

  • Verbindungen von Schätzspitzeneinrichtungen
  • Bewertung des Durchsetzungspunktdurchsatzes
  • Berechnung der erforderlichen Durchsetzungspunkte = Spitzenanschlüsse / Kapazität pro Punkt
  • Redundanz- und Skalierbarkeitsplan