NAC设备供应商:值得信赖吗?

日期: 2009-10-13 作者:Shamus McGillicuddy翻译:曾少宁 来源:TechTarget中国 英文

随着ConSentry Networks悄然停业,独立网络访问控制(NAC)领域的供应商再次减少,这使得很多产业观察者怀疑独立NAC供应商是否还有前景。   确实,当诸如Cisco Systems和Juniper Networks等供应商都正将NAC功能直接写入他们的网络基础架构,同时如Symantec和 McAfee等终端安全供应商也正在他们的桌面保护产品中写入了这些功能,为何你还必须购买独立NAC供应商的产品呢?   有些组织做出这样的投资是为了获得更多的网络防御   “我认为你必须具备不同层次的可以相互支持的防御和备份,这样它们能够增强你的整体防御性能。如果你只在一个设备上做所有的防御然……

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

随着ConSentry Networks悄然停业,独立网络访问控制(NAC)领域的供应商再次减少,这使得很多产业观察者怀疑独立NAC供应商是否还有前景。

  确实,当诸如Cisco Systems和Juniper Networks等供应商都正将NAC功能直接写入他们的网络基础架构,同时如Symantec和 McAfee等终端安全供应商也正在他们的桌面保护产品中写入了这些功能,为何你还必须购买独立NAC供应商的产品呢?

  有些组织做出这样的投资是为了获得更多的网络防御

  “我认为你必须具备不同层次的可以相互支持的防御和备份,这样它们能够增强你的整体防御性能。如果你只在一个设备上做所有的防御然后它宕机了,那就完了!你就一下子失去所有的防御,因为它们都在同一个设备中,”Todd Frazier,位于Virginia的 Culpeper County Government的系统主管说道。

  Culpeper County使用来自独立供应商ForeScout Technologies的NAC设备来管理访问和监控流氓接入端。首先,它在Aruba Networks上寻找流氓接入端保护方案,但是这个方案需要购买无线LAN基础架构。Frazier说该County并没有多大的兴趣去采用无线LAN。

  该County同时还寻找基础架构供应商的方案,如Cisco,但是它们的实现太过于复杂。而具备一个简单设备的独立NAC供应商的方案看起来则是较为简单。

  “总体上,[ForeScout]是一个并不需要将所有交换机都更新的设备,”Anthony Soucek,Culpeper County的网络主管说道。“购买每个新的设备都会需要对监事会进行一番游说,因此,它很难与我们现有的基础架构一起工作。但它非常适用于Microsoft,并且可与我们现有的Cisco交换机一起工作。

  哪个NAC应用供应商将继续存活?

  随着市场的收缩,一定会有一些独立的NAC供应商将继续作为第三方供应商来服务于小型企业,John Pescatore,Gartner的副总裁和著名分析师说道。

  “其中独立NAC的一个最大的重点是学院和大学校园,”他说道。“它们确实是一个多元的环境。不仅只有Cisco,也不仅只有Windows。它们无法要求每个学生桌面都装上Symantec。任何诸如此类的多元环境都将可以使用独立NAC供应商的产品。”

  高安全性要求的企业,如政府机构和财务服务公司,也同样对独立网络访问监控供应商感兴趣,因为它们在网络运营团队和信息安全团队之间存在明显的区分,Pescatore补充道。

  “经常有些公司很多年来都没有在它们的基础架构中使用安全功能,因为它们更愿意将它们的运营系统和安全控制进行严格划分。否则,可能出现的情况是,管理运营系统的人员可以无意或有意地关闭某些安全控制,”Pescatore说道。

  但是,最终寻找独立的NAC组织的数量将逐渐减少,特别是对于哪个供应商将最终胜出,而哪些又将最终退出竞争变得越来越不明朗。

  “2010年是一个NAC市场整体增长将会企稳的年头,因为所有的用户可以只使用他们的基础架构供应商或者终端保护供应商” Pescatore说道。“当你审视NAC时,它与其它的市场都是一样的。如果有17个供应商,那么就太多,而如果是0个,那么就太少了。3或者4个独立NAC供应商来应对这个市场就足够了。”

翻译

曾少宁
曾少宁

TechTarget中国特约技术编辑,某高校计算机科学专业教师和网络实验室负责人,曾任职某网络国际厂商,关注数据中心、开发运维、数据库及软件开发技术。有多本关于思科数据中心和虚拟化技术的译著,如《思科绿色数据中心建设与管理》和《基于IP的能源管理》等。

相关推荐