随着ConSentry Networks悄然停业,独立网络访问控制(NAC)领域的供应商再次减少,这使得很多产业观察者怀疑独立NAC供应商是否还有前景。 确实,当诸如Cisco Systems和Juniper Networks等供应商都正将NAC功能直接写入他们的网络基础架构,同时如Symantec和 McAfee等终端安全供应商也正在他们的桌面保护产品中写入了这些功能,为何你还必须购买独立NAC供应商的产品呢? 有些组织做出这样的投资是为了获得更多的网络防御 “我认为你必须具备不同层次的可以相互支持的防御和备份,这样它们能够增强你的整体防御性能。如果你只在一个设备上做所有的防御然……
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
随着ConSentry Networks悄然停业,独立网络访问控制(NAC)领域的供应商再次减少,这使得很多产业观察者怀疑独立NAC供应商是否还有前景。
确实,当诸如Cisco Systems和Juniper Networks等供应商都正将NAC功能直接写入他们的网络基础架构,同时如Symantec和 McAfee等终端安全供应商也正在他们的桌面保护产品中写入了这些功能,为何你还必须购买独立NAC供应商的产品呢?
有些组织做出这样的投资是为了获得更多的网络防御
“我认为你必须具备不同层次的可以相互支持的防御和备份,这样它们能够增强你的整体防御性能。如果你只在一个设备上做所有的防御然后它宕机了,那就完了!你就一下子失去所有的防御,因为它们都在同一个设备中,”Todd Frazier,位于Virginia的 Culpeper County Government的系统主管说道。
Culpeper County使用来自独立供应商ForeScout Technologies的NAC设备来管理访问和监控流氓接入端。首先,它在Aruba Networks上寻找流氓接入端保护方案,但是这个方案需要购买无线LAN基础架构。Frazier说该County并没有多大的兴趣去采用无线LAN。
该County同时还寻找基础架构供应商的方案,如Cisco,但是它们的实现太过于复杂。而具备一个简单设备的独立NAC供应商的方案看起来则是较为简单。
“总体上,[ForeScout]是一个并不需要将所有交换机都更新的设备,”Anthony Soucek,Culpeper County的网络主管说道。“购买每个新的设备都会需要对监事会进行一番游说,因此,它很难与我们现有的基础架构一起工作。但它非常适用于Microsoft,并且可与我们现有的Cisco交换机一起工作。
哪个NAC应用供应商将继续存活?
随着市场的收缩,一定会有一些独立的NAC供应商将继续作为第三方供应商来服务于小型企业,John Pescatore,Gartner的副总裁和著名分析师说道。
“其中独立NAC的一个最大的重点是学院和大学校园,”他说道。“它们确实是一个多元的环境。不仅只有Cisco,也不仅只有Windows。它们无法要求每个学生桌面都装上Symantec。任何诸如此类的多元环境都将可以使用独立NAC供应商的产品。”
高安全性要求的企业,如政府机构和财务服务公司,也同样对独立网络访问监控供应商感兴趣,因为它们在网络运营团队和信息安全团队之间存在明显的区分,Pescatore补充道。
“经常有些公司很多年来都没有在它们的基础架构中使用安全功能,因为它们更愿意将它们的运营系统和安全控制进行严格划分。否则,可能出现的情况是,管理运营系统的人员可以无意或有意地关闭某些安全控制,”Pescatore说道。
但是,最终寻找独立的NAC组织的数量将逐渐减少,特别是对于哪个供应商将最终胜出,而哪些又将最终退出竞争变得越来越不明朗。
“2010年是一个NAC市场整体增长将会企稳的年头,因为所有的用户可以只使用他们的基础架构供应商或者终端保护供应商” Pescatore说道。“当你审视NAC时,它与其它的市场都是一样的。如果有17个供应商,那么就太多,而如果是0个,那么就太少了。3或者4个独立NAC供应商来应对这个市场就足够了。”
翻译
TechTarget中国特约技术编辑,某高校计算机科学专业教师和网络实验室负责人,曾任职某网络国际厂商,关注数据中心、开发运维、数据库及软件开发技术。有多本关于思科数据中心和虚拟化技术的译著,如《思科绿色数据中心建设与管理》和《基于IP的能源管理》等。
相关推荐
-
对于BYOD访问控制 企业可以采用下一代NAC技术
随着设备的数量和用户类型的增长对网络产生的冲击,NAC安全成为企业必备的一项技术。有专家表示,NAC正要卷土重来。
-
物联网将开始发挥大作用(一)
物联网系统首先将进入许多工业部门。在很多时候,业务干系人将推动物联网系统的部署,并且会更加直接地参与技术决策过程。
-
瞻博网络推出Junos Pulse AppConnect 确保从应用到企业的PER-APP移动安全性能
瞻博网络发布Junos® Pulse AppConnect软件开发工具包 (SDK),实现了苹果iOS和谷歌安卓设备应用程序虚拟专用网 (VPN) 与瞻博Junos Pulse安全访问服务的连接。
-
网络访问控制NAC指导手册
网络安全日益严峻,我们还能相信谁?幸好有网络访问控制(NAC),它采用了SSL VPN,禁止没有采取健全安全措施的客户端访问网络。