妙用NAC改善网络安全

用NAC保障网络安全

　　总体而言，一个NAC方案能够极大地改善网络的安全性。我们不应该低估实施一个方案的计划数量。你不但需要需要丰富的网络资源，还需要Windows、安全、桌面、公司策略创建团队的紧密协作。

　　实施一个NAC并不是简单地安装一个设备：必须对身份验证实现标准化，必须设置最小的桌面标准，后端的防火墙规则和网络设备必须与你的NAC方案保持一致，以允许策略服务器试图许可的访问。这些正是所有的组织奋力解决的问题。如果你的组织还没有最后确定这些问题，那么至少需要将其放到你的NAC项目计划中。一个NAC解决方案能够保持终端用户设备遵循策略，为临时用户提供一个安全简易的方法，使其能够访问你的网络，还使你可以审核网络中的用户访问活动，并使你更有效率。NAC还可以禁止蠕虫和病毒等恶意代码在网络中漫延扩展，从而有助于减少风险管理任务。