关于网络访问保护(NAP)

     其实本来是想直接写一遍如何在企业中实施NAP For DHCP的文章的,后来想一想还是先对NAP或者NAC做一个简单的说明吧,对于NAP的实施只能等到下一篇了。  

     现在的互联网中充斥着各种病毒,木马和一些恶意软件,很多人和企业对此防不胜防,你的IT环境对Internet的各种威胁做了多严密的防御措施,也许这样可以有效地防范外部网络的威胁,内部网络的威胁时很难防范的,因为总有人会把威胁带入内部网络

     现在越来越多的公司开始重视网络安全的问题了,除了加强了对外部网络的防范,但是对于内部网络的安全总是不能很好的控制,所以就有了网络访问保护(NAP)的概念。

     我在前面提到了两个概念NAP(网络访问保护)和NAC(网络访问控制),虽然说法不一样,但是实现的功能是一样的,他们都实现了一种网络准入机制,顾名思义,就是你要想访问这个网络,你的计算机健康状况要达到一定的标准,例如,你必须启用防火墙和自动更新,或者你已经安装了最新的跟新等等,这些标准都是你在设备或者服务上定义的。

     对于NAP的概述我就不写了,写的没有别人的好,呵呵!大家可以参考http://www.searchnetworking.com.cn/showcontent_10158.htm

其实微软的NAP不仅仅可以对计算机的健康状况进行检查,还可以设置更多的设置,例如你的用户名和计算机是否属于指定的组等等,希望以后有机会和大家分享个多

注意:Windows XP SP3以后的操作系统都内置对NAP的支持,对于802.1X的认证需要你的网络设备的支持。

你可能感兴趣的:(网络,职场,访问,休闲,NAP)