利用网络访问管理（NAC)保障系统安全

核心提示： 谁需要NAC？ NAC显然不是每个小企业必须的功能之一，除了最精密的家庭办公室，利用网络访问管理（NAC)保障系统安全(2)，所有小企业都会对它避之不及，类似地，它具有LANShield控制器相同功能，但是却是48口的千兆以太网交换机，对于那些没有采用很多防毒、防间谍软件以及防火墙措施的公

谁需要NAC？

NAC显然不是每个小企业必须的功能之一。除了最精密的家庭办公室，所有小企业都会对它避之不及。类似地，对于那些没有采用很多防毒、防间谍软件以及防火墙措施的公司，NAC也不会解决它们所有的问题。还有那些还没有建立自己的、由至少1个交换机和一到两个路由器组成的内部局域网的公司，也很可能没有合适的设备来调整NAC——更不用说有什么直接需求了。

“少于100人的公司会觉得这个功能实现起来成本太高了，主要是因为它太复杂并且公司缺少IT员工，而不是因为钱的原因，”Antonopoulos说。“随着技术的逐渐成熟，越来越多的小企业会使用它的。”

ConSentry网络的高级产品市场总监Michelle McLean也认为，小企业可能不需要NAC。毕竟企业越小，它越能控制访问网络的人员。这种企业更容易识别内部人士和外部人士，并且也可以进行手动操作。

“小型企业不会觉得单独设置一套NAC很有价值，除非它拥有上百人在同一个地方办公，”McLean说，“但是，小型企业还有个选择就是使用那种包含NAC的产品设备，比如安全交换机，这样它们就可以在给交换机升级的同时将NAC引入企业网络。”

然而，思科并不同意这个观点，它声称目标用户是很广泛的。

“任何依靠内部网络来进行基本操作——生成订单、跟踪记录、存储文件或者进行商业流程——的公司都能、也应当考虑使用NAC，”思科的产品市场经理Irene Sandler说。“我们现在有少于100个雇员，但却有数千的客户。”

选择产品

企业可以选择的NAC产品种类很多。例如，ConSentry LANShield控制器是一种自足的、独立的NAC装置，对当前网络不会造成影响。而对中小企业来说，CS1000模式性价比最高并且支持800以上的用户。LANShield平台支持授权以及状态检查功能、查看整个网络的所有用户和应用，按照身份来限制用户在局域网上的权限，还有匿名检测和限制。LANShield控制器起步价为17995万美元。另外，中小企业把线机柜升级成交换机时也可能尝试选择LANShield交换机。它具有LANShield控制器相同功能，但是却是48口的千兆以太网交换机。它的价格是12995美元。