ТЕХНОЛОГИЯ NETWORK ADMISSION CONTROL Не требующая лицензирования технология Network Admission Control (NAC) позволяет предотвратить доступ к корпоративным ресурсам или сети оператора связи устройств, не соответствующих политике безопасности (заражен вредоносной программой, отсутствует или устарел антивирус, отсутствуют патчи и Service Pack’и, отсутствуют средства защиты и иное программное обеспечение). В случае обнаружения такого несоответствия доступ узла либо блокируется, либо перенаправляется в карантинную сеть, в которой на узел может быть установлено отсут- ствующее программное обеспечение.
Контроль соответствия политике безопасности реализуется как можно ближе к возможному источнику нарушения – на маршрутизаторе Cisco или VPN 3000 Concentrator, Cisco ASA 5500, коммутаторе Catalyst или точке беспроводного доступа, в которые встроена поддержка NAC, не требующая дополнительного лицензирования. NAC Framework рекомендуется к внедрению при условии ее интеграции с технологией Microsoft NAP (Network Access Protection) и использова- нии в качестве клиентской ОС – MS Windows Vista, а в качестве серверной ОС – MS Windows Server 2008 (Longhorn). Основные возможности • • Поддержка любых типов доступа (проводной, беспроводной, коммутируемый, широкополосный и т.
д.) • • Решение парадокса «пользователь имеет право доступа в сеть, а его компьютер – нет» • • Мультивендерное решение: интеграция с Altiris, BigFix, IBM, McAfee, Qualys, Symantec, Trend Micro (всего более 70 компаний) • • Обеспечение соответствия политике безопасности независимо от желания пользователя • • Поддержка EAP over UDP и EAP over 802.1x • • Поддержка широкого спектра оборудования:
маршрутизаторы, коммутаторы, VPN-концентраторы, точки беспроводного доступа • • Прозрачность для пользователя • • Поддержка ОС Windows, Linux и Solaris • • Помещение несоответствующего узла в карантин путем применения списков контроля доступа ACL или URL Redirection, а также VLAN и PACL • • Интеграция с системами Cisco MARS • • Полная совместимость с системой Microsoft NAP (Network Access Protection) Дополнительная информация: http://www.cisco.com/go/nac 35