思科网络准入控制(NAC)技术白皮书(3)

丁芊芊

　规划、设计并部署有效的NAC解决方案

　　为了帮助确保成功部署思科NAC技术，思科高级服务机构提供以下需求分析、规划、设计和实施服务： 
　　NAC就绪评估—分析部署要求并评估网络设备、运行和架构是否为支持NAC准备就绪。
　　NAC有限部署—提供有限部署解决方案的安装和配置服务，允许您的工作人员测试NAC并获得实践经验。
　　NAC设计开发—帮助您的团队制订具体的设计方案，以便将NAC集成到您的网络基础设施中。
　　NAC实施工程—支持您的团队制订具体的安装、配置、集成和管理方案，并提供现场安装、配置和测试服务，以帮助确保将部署平稳地集成到您的生产环境中，从而实现全面实施。
　　一旦NAC部署完毕，思科技术支持服务机构便与您的内部工作人员一起工作，以确保思科产品的高效运行、持续提供高可用性、以及安装最新的系统软件。
　　我接下来应开展哪些工作?
　　1. 即刻部署Cisco Clean Access。Cisco Clean Access使您能够立刻获得准入控制解决方案的优势。
　　2. 决定您是否需要基于架构的NAC框架解决方案。通过运行Cisco Clean Access，您可开始评估是否还需要满足基于架构的方法要求。当您在选择部署任何NAC解决方案时，必须考虑多个因素，包括作为部署目的地的网络以及正在部署它的机构类型等。
　　3. 考虑寻求某些帮助。思科高级服务机构可帮您设计、实施、集成并部署定制的NAC解决方案。
　　4. 利用您的Cisco Clean Access投资。Cisco Clean Access组件可全面集成到NAC框架解决方案中。
　　NAC技术
　　NAC设备组件
　　Cisco Clean Access包含以下组件： 
　　Cisco Clean Access Server，评估设备并基于终端的策略符合情况授予访问权限
　　Cisco Clean Access Manager，集中管理Cisco Clean Access解决方案，包括执行策略和修补服务
　　Cisco Clean Access Agent，可选的免费软件，提供更严格的终端策略符合评估，并同时简化可管理与不可管理环境中的修补流程
　　Cisco Clean Access通过以下技术支持无线访问： 
　　所有的802.11 Wi-Fi接入点，包括Cisco Aironet接入点 
　　提供支持NAC的IEEE 802.1X请求系统的所有Wi-Fi客户设备
　　NAC框架的组件
　　NAC框架提供以下技术支持： 
　　为园区LAN、WAN、VPN和无线接入点提供广泛的网络设备支持
　　连接第三方主机评估工具，用于评估无人值守的、“无代理的”和其他非响应型设备，且能够对每个设备应用不同的策略
　　为思科可信代理提供广泛的平台支持
　　通过远远超越防病毒和基本操作系统补丁的应用和操作系统状态检查，来扩展多厂商集成功能

maqizhao

走过路过,不能错过.

wgq731

陈耀强

谢谢分享 学习

winnerchen1

好东西，分享~

hmxaur

好东西谢谢楼主分享