企业如何免费实施网络接入控制技术

网络接入控制是建在网络结构中的一种更广泛的技术吗?在网络接入控制技术在企业中的任务和好处还不明确的时候，安全经理如何能够说明投资这个技术是合理的……
　　【IT专家网独家】很少有公司或机构像业内专家那样大规模实施网络接入控制技术。预算的限制、实施的复杂性和网络接入控制好处的误解都是网络接入控制用户群增长缓慢的关键原因。我们如何定义网络接入控制?它是在批准设备进入企业网络之前能够保证端点策略强制执行的一个SSL VPN(安全套接层虚拟专用网)网关吗?

网络接入控制是建在网络结构中的一种更广泛的技术吗?这个答案是因人而异的，因此，许多机构到目前为止还没有投资这个技术是毫不奇怪的。在网络接入控制技术在企业中的任务和好处还不明确的时候，安全经理如何能够说明投资这个技术是合理的?在本期应用指南中，我们建议采取一些没有任何成本的方法。你的机构可以采取这些方法试验网络接入控制技术以确定这个技术是否能够改善你的企业的网络安全。

　　时代的征候

　　最近，厂商开始发布免费的功能有限网络接入控制产品以便提高用户数量和一劳永逸地澄清网络接入控制是什么。例如，思科今年年初宣布开放CTA(思科可信代理)的源代码。思科后来撤销了这个决定。但是，在2007年9月，StillSecure公司向大众推出一个免费版本的网络接入控制产品Safe Access。Safe Access Lite为机构在决定把网络接入控制功能集成到网络之前提供了一个使用简化的安装进行试验的机会。同样，最近由包括TippingPoint和赛门铁克在内的六家领先的网络和安全厂商创建的OpenSEA (Secure Edge Access)联盟为那些对网络接入控制技术有兴趣的机构提供一种免费的网络接入控制客户端软件，或者称为802.x。

　　对开源软件的呼唤

　　许多机构转向开源软件网络接入控制产品以取消商业网络接入控制技术的成本。开源软件网络接入控制系统Packetfence是两位哈佛大学雇员开发的。这个软件很容易使用，包含了思科和微软等网络接入控制厂商提供的许多同样的功能。Packetfence不要求使用具体厂商的设备，还包含一个名为ZEN(Zero Effort NAC)的VMware虚拟设备，适用于没有内部Linux技术人员的机构。

　　舒适水平或简单易用

　　按照机构的政策，开源软件也许不是每一个机构都采取的路线。但是，开源软件是帮助机构确定这个技术是否应该是企业环境必备产品的许多廉价的或者免费的选择之一。无论你长期的网络接入控制计划是围绕开源软件还是昂贵的商业产品发展的，你要记住推迟做出购买的决策是明智的。网络接入控制产品的需求预计以后将增长，需求将产生竞争，竞争将使价格下降。