網(wǎng)絡(luò)接入控制一直處在網(wǎng)絡(luò)安全的圣杯的頂點已經(jīng)有大約一年的時間了。阻止網(wǎng)絡(luò)接入控制超越這個頂點的是困惑，不僅是廠商方面，而且在用戶方面都存在困惑。廠商把任何和每一個安全解決方案都稱作網(wǎng)絡(luò)接入解決方案。用戶對這個詞匯有這樣多的定義和許多不同的廠商而感到困惑。

據(jù)市場研究公司Infonetics Research稱，大約50%的大型機(jī)構(gòu)已經(jīng)部署了網(wǎng)絡(luò)接入控制。到2008年，這個數(shù)字將增長到大約60%。此外，大約一半的中小企業(yè)計劃在2008年部署網(wǎng)絡(luò)接入控制。但是，大多數(shù)公司沒有計劃在2008年部署網(wǎng)絡(luò)接入控制的公司表示，他們沒有關(guān)于這個技術(shù)的足夠的資料。Infonetics的研究報告指出，這就意味著他們確實不知道它是什么，或者能夠為他們做什么。

存在這樣多的困惑和這樣缺少信息，企業(yè)很難制定一個網(wǎng)絡(luò)接入控制解決方案的建議請求，特別是由于網(wǎng)絡(luò)接入控制到的是什么還沒有一個確切的定義。

安全廠商Insightix的首席技術(shù)官Ofir Arkin希望消除一些困惑。他最近發(fā)表了一個在網(wǎng)絡(luò)接入控制建議申請報告中要問的一些重要問題列表，以保證這個解決方案適應(yīng)一個機(jī)構(gòu)的需求。

Arkin在談到許多網(wǎng)絡(luò)接入控制建議申請報告時說，這些報告缺少關(guān)鍵的內(nèi)容。

他說，首先，企業(yè)需要問一個潛在的廠商它如何定義網(wǎng)絡(luò)接入控制。人們沒有真正理解網(wǎng)絡(luò)接入控制包括什么或者推測所有的解決方案都是一樣的。

從那里，一個公司應(yīng)該確定實施廠商的網(wǎng)絡(luò)接入解決方案的前提條件。應(yīng)該說明網(wǎng)絡(luò)升級和需要采購的額外硬件等前提條件，這樣一家公司就知道需要增加開支。

Arkin說，由于網(wǎng)絡(luò)接入控制是一個年輕的領(lǐng)域，因此還缺少經(jīng)驗。有隱性的成本。企業(yè)需要問：“我將得到什么，這將使我付出多少成本?”

企業(yè)應(yīng)該知道一個網(wǎng)絡(luò)接入解決方案需要改變網(wǎng)絡(luò)結(jié)構(gòu)，無論它依賴特殊的設(shè)備還是依賴第三方的廠商，無論它需要現(xiàn)有的設(shè)備進(jìn)行升級或者更換設(shè)備，以及無論它是否需要安裝新的軟件代理都是如此。

企業(yè)應(yīng)該提出的其它問題包括：網(wǎng)絡(luò)接入控制解決方案的架構(gòu)是什么，這個解決方案如何實施要素檢測?由于要素檢測是網(wǎng)絡(luò)接入控制的主要功能之一，了解這個解決方案如何實時檢測設(shè)法要進(jìn)入網(wǎng)絡(luò)的要素是非常重要的。如果這個網(wǎng)絡(luò)接入解決方案不支持實時要素檢測，這個解決方案是否能夠保護(hù)它不知道的設(shè)備就是一個問題。

按照同樣的思路，重要的是了解一個網(wǎng)絡(luò)接入解決方案如何進(jìn)行遵守法規(guī)的檢查。能夠檢查哪一個參數(shù)，需要哪一個軟件，支持哪一個操作系統(tǒng)，是否能夠定義客戶化遵守法規(guī)的檢查等，這些都是重要的問題。

最后，企業(yè)需要確定網(wǎng)絡(luò)接入解決方案廠商如何隔離不允許進(jìn)入網(wǎng)絡(luò)的設(shè)備以及如何強(qiáng)制執(zhí)行這種措施。有不同的隔離手段。企業(yè)應(yīng)該發(fā)現(xiàn)他們正在評估的解決方案是否依賴特殊的硬件或者軟件以及一旦一個要素被隔離會發(fā)生什么事情。企業(yè)還應(yīng)該發(fā)現(xiàn)隔離和強(qiáng)制執(zhí)行措施是在2層還是3層實施的。

Arkin說，網(wǎng)絡(luò)接入控制是一個連續(xù)不斷的過程。如果你知道你需要什么，你就能找到一個適合你的需求的解決方案。一定要保證提出正確的問題。

【相關(guān)文章】

• 未來網(wǎng)絡(luò)接入百家爭鳴 誰才是最后贏家
  

• 網(wǎng)絡(luò)接入費納入政府采購 招標(biāo)金額度超百萬
  

• 無線網(wǎng)絡(luò)接入方式大比拼