简单谈谈windows Server 2008的NAP到底是什么

核心提示： NAP中定义了一条病毒方面的安全策略，要求“病毒库版本必须达到2.0”，简单谈谈windows Server 2008的NAP到底是什么(3)，这时NAP的策略服务器将会对这个客户端进行验证，结果发现其版本为1.8，广告来了，，所以最后给这台计算机标记了一个&ldq

NAP中定义了一条病毒方面的安全策略，要求“病毒库版本必须达到2.0”。这时NAP的策略服务器将会对这个客户端进行验证，结果发现其版本为1.8，所以最后给这台计算机标记了一个“不符合”。

NAP这时启动保护规则，其中定义了一条规则是“不符合病毒策略的计算机，将被指派到一个只允许访问病毒更新服务器的受限制网络中”。这时，这个客户端会发现，他能够访问的只有这台病毒服务器。言下之意，就是说，如果你的病毒不符合现在的策略要求，我就只允许你连接到病毒服务器，将病毒库更新到所要求的版本。

最后，客户端通过连接病毒服务器，将病毒库版本更新至2.0。我们刚才说过，NAP是实时监控的，所以这个时候，这台机器的“不符合”标记，会立即改为“符合”。

这个时候NAP的保护规则定义了“符合”的客户端允许访问内部网络中的所有的服务器或数据资源。也就是说，直到这个时候，这个客户端才能真正的进入到企业网络中去访问资源。

再次强调，这个时候不能叫做NAP完成了验证过程，因为它是实时监控的。如果你这个时候将病毒软件卸载了，那你同样会被立即断开网络。至于对于一个没有安装某个防病毒软件的客户端，该如何处置，那就取决于你的安全策略和访问规则怎么设置了。

特殊功能：强制保护

说到这里，我想大家应该对NAP是怎么回事。另外，我在提一个NAP里面的一个特殊的功能，叫做强制保护。说它特殊，是因为目前并不是所有的安全策略或访问规则都支持这个功能的。目前微软自己的安全设置肯定是支持强制保护的，比如防火墙设置，自动更新设置等等。但一些其他厂商的应用，比如某个厂商的防火墙、防病毒软件，由于现在2008中的NAP才刚刚起步，可能目前的版本还不能够支持这个强制保护的功能。那强制保护到底怎么回事呢，下面还是举例来说明吧。

拿刚才那个举例来说，他现在可以正常连接到内部网络当中。而NAP中有另外一条跟防火墙有关的策略，这个安全策略定义的是“必须开启防火墙”。而这时这个客户端的用户发现防火墙把某些端口给阻断了，他希望能够使用一些特殊的软件，比如BT之类的。可能他的权限足够，所以自己就把防火墙给关闭了。

这个时候，按照我们刚才所说的，这个客户端会立即打上一个“不符合”的标记并且被断网，或者分配到某个受限制网络中。但是这里如果启用了强制保护的话，我们会发现网络并没有发生变化，用户再次打开防火墙设置的时候会发现，明明刚才把防火墙关掉了，怎么现在还是开的。并且多次尝试，都是这种现象。其实，这就是强制保护，或者叫强制符合策略。如果支持这个功能的安全组件，会自动的将客户端的安全配置修改成安全策略所要求的那样。正是因为需要自动执行，所以目前并不是所有的安全组件都能支持的，比如第三方防病毒软件这种，就需要第三方厂商跟微软来合作才可能实现。

好了，说到这里，相信大家应该对NAP有一个比较清晰的认识了，至少知道NAP是怎么一回事，以及它怎么工作的。如果有兴趣继续深入研究的话，可以去微软网站查阅相关的信息。

当然也希望大家都来WinOS多多探讨。。哈哈。。广告来了。。

本文出自 “Bisheng.Hu” 博客，请务必保留此出处http://bisheng.blog.51cto.com/409831/130481