网络接入控制(NAC)是一种安全解决方案,它管理和执行对试图连接到网络的设备的政策,它帮助各组织确保只有符合要求和经授权的设备才能访问,降低安全风险并维护网络完整性.

网络接入控制的基本原理

NAC系统基于预先定义的政策评价设备,包括设备健康,用户资格,以及遵守状态. 当设备试图连接时,NAC在给予访问权限之前会验证其属性.

实用国家行动设计战略

设计有效的国家艾滋病委员会需要将其与现有的网络基础设施相结合,并确定明确的政策,关键组成部分包括认证服务器、端点合规检查和分区控制。

国家行动中心部署的计算

计算往往侧重于能力规划和政策执行,例如,为了确定需要多少执行点,考虑同时连接装置的最大数量和每个执行点的处理能力。

  • 估计高峰设备连接
  • 评估执行点吞吐量
  • 计算所需执行点=峰值连接/每点容量
  • 冗余和可扩展性计划