網(wǎng)絡(luò)接入控制一直處在網(wǎng)絡(luò)安全的圣杯的頂點(diǎn)已經(jīng)有大約一年的時(shí)間了。阻止網(wǎng)絡(luò)接入控制超越這個(gè)頂點(diǎn)的是困惑，不僅是廠商方面，而且在用戶方面都存在困惑。廠商把任何和每一個(gè)安全解決方案都稱作網(wǎng)絡(luò)接入解決方案。用戶對(duì)這個(gè)詞匯有這樣多的定義和許多不同的廠商而感到困惑。

據(jù)市場(chǎng)研究公司Infonetics Research稱，大約50%的大型機(jī)構(gòu)已經(jīng)部署了網(wǎng)絡(luò)接入控制。到2008年，這個(gè)數(shù)字將增長到大約60%。此外，大約一半的中小企業(yè)計(jì)劃在2008年部署網(wǎng)絡(luò)接入控制。但是，大多數(shù)公司沒有計(jì)劃在2008年部署網(wǎng)絡(luò)接入控制的公司表示，他們沒有關(guān)于這個(gè)技術(shù)的足夠的資料。Infonetics的研究報(bào)告指出，這就意味著他們確實(shí)不知道它是什么，或者能夠?yàn)樗麄冏鍪裁础?/p>

存在這樣多的困惑和這樣缺少信息，企業(yè)很難制定一個(gè)網(wǎng)絡(luò)接入控制解決方案的建議請(qǐng)求，特別是由于網(wǎng)絡(luò)接入控制到的是什么還沒有一個(gè)確切的定義。

安全廠商Insightix的首席技術(shù)官Ofir Arkin希望消除一些困惑。他最近發(fā)表了一個(gè)在網(wǎng)絡(luò)接入控制建議申請(qǐng)報(bào)告中要問的一些重要問題列表，以保證這個(gè)解決方案適應(yīng)一個(gè)機(jī)構(gòu)的需求。

Arkin在談到許多網(wǎng)絡(luò)接入控制建議申請(qǐng)報(bào)告時(shí)說，這些報(bào)告缺少關(guān)鍵的內(nèi)容。

他說，首先，企業(yè)需要問一個(gè)潛在的廠商它如何定義網(wǎng)絡(luò)接入控制。人們沒有真正理解網(wǎng)絡(luò)接入控制包括什么或者推測(cè)所有的解決方案都是一樣的。

從那里，一個(gè)公司應(yīng)該確定實(shí)施廠商的網(wǎng)絡(luò)接入解決方案的前提條件。應(yīng)該說明網(wǎng)絡(luò)升級(jí)和需要采購的額外硬件等前提條件，這樣一家公司就知道需要增加開支。

Arkin說，由于網(wǎng)絡(luò)接入控制是一個(gè)年輕的領(lǐng)域，因此還缺少經(jīng)驗(yàn)。有隱性的成本。企業(yè)需要問：“我將得到什么，這將使我付出多少成本?”

企業(yè)應(yīng)該知道一個(gè)網(wǎng)絡(luò)接入解決方案需要改變網(wǎng)絡(luò)結(jié)構(gòu)，無論它依賴特殊的設(shè)備還是依賴第三方的廠商，無論它需要現(xiàn)有的設(shè)備進(jìn)行升級(jí)或者更換設(shè)備，以及無論它是否需要安裝新的軟件代理都是如此。

企業(yè)應(yīng)該提出的其它問題包括：網(wǎng)絡(luò)接入控制解決方案的架構(gòu)是什么，這個(gè)解決方案如何實(shí)施要素檢測(cè)?由于要素檢測(cè)是網(wǎng)絡(luò)接入控制的主要功能之一，了解這個(gè)解決方案如何實(shí)時(shí)檢測(cè)設(shè)法要進(jìn)入網(wǎng)絡(luò)的要素是非常重要的。如果這個(gè)網(wǎng)絡(luò)接入解決方案不支持實(shí)時(shí)要素檢測(cè)，這個(gè)解決方案是否能夠保護(hù)它不知道的設(shè)備就是一個(gè)問題。

按照同樣的思路，重要的是了解一個(gè)網(wǎng)絡(luò)接入解決方案如何進(jìn)行遵守法規(guī)的檢查。能夠檢查哪一個(gè)參數(shù)，需要哪一個(gè)軟件，支持哪一個(gè)操作系統(tǒng)，是否能夠定義客戶化遵守法規(guī)的檢查等，這些都是重要的問題。

最后，企業(yè)需要確定網(wǎng)絡(luò)接入解決方案廠商如何隔離不允許進(jìn)入網(wǎng)絡(luò)的設(shè)備以及如何強(qiáng)制執(zhí)行這種措施。有不同的隔離手段。企業(yè)應(yīng)該發(fā)現(xiàn)他們正在評(píng)估的解決方案是否依賴特殊的硬件或者軟件以及一旦一個(gè)要素被隔離會(huì)發(fā)生什么事情。企業(yè)還應(yīng)該發(fā)現(xiàn)隔離和強(qiáng)制執(zhí)行措施是在2層還是3層實(shí)施的。

Arkin說，網(wǎng)絡(luò)接入控制是一個(gè)連續(xù)不斷的過程。如果你知道你需要什么，你就能找到一個(gè)適合你的需求的解決方案。一定要保證提出正確的問題。

【相關(guān)文章】

• 未來網(wǎng)絡(luò)接入百家爭鳴 誰才是最后贏家
  

• 網(wǎng)絡(luò)接入費(fèi)納入政府采購 招標(biāo)金額度超百萬
  

• 無線網(wǎng)絡(luò)接入方式大比拼