計算機界的BYOD浪潮

市場概觀

在經(jīng)歷了數(shù)年平淡的市場表現(xiàn)之后，各機構(gòu)對于部署NAC的需求在"BYOD"浪潮的驅(qū)動下被重新激發(fā)了。盡管存在許多管理個人設(shè)備的安全措施或產(chǎn)品，Gartner仍然相信NAC將是保護網(wǎng)絡(luò)免受個人移動設(shè)備中潛在威脅影響的最靈活、最重要的方式(keymechanisms)之一。

NAC方案中的安全策略隨著時間的推移在不斷的變化。在NAC應(yīng)用的第一波浪潮(2003~2006年)中，主要的NAC管理策略是針對終端的系統(tǒng)配置(如windows系統(tǒng)補丁是否更新、殺毒軟件是否安裝等)。在2007年，NAC應(yīng)用進入了第二波浪潮，焦點變?yōu)榱藢碣e設(shè)備提供簡便易行的基于認證的控制，從而搭建出靈活的訪客網(wǎng)絡(luò)環(huán)境。在2011 年–NAC技術(shù)的第三波浪潮中，除了對來賓提供簡易的接入服務(wù)外，還提出了對員工的個人設(shè)備提供"有限訪問區(qū)"的控制要求。Gartner認為，這次的第三波NAC應(yīng)用浪潮將是有史以來最為強勁的一次，并且通過周期性的宣傳，能夠驅(qū)動NAC行業(yè)達到真正的生產(chǎn)力成熟期和穩(wěn)定期。

為了避免BYOD所引發(fā)的威脅，機構(gòu)們都開始創(chuàng)建自己的有限訪問區(qū)，從而控制個人移動設(shè)備與網(wǎng)絡(luò)中的重要區(qū)域?qū)崿F(xiàn)隔離。"BYOD"們只能夠獲得internet的訪問權(quán)，以及只能夠訪問公司業(yè)務(wù)的一個特定的子集。而由于這些終端設(shè)備都是私人所有，因此IT部門往往很難對其強制部署策略、安全客戶端或生命周期管理工具。而另一方面，將這些私人終端隔離到有限訪問區(qū)內(nèi)則能夠?qū)ΡＵ暇W(wǎng)絡(luò)的安全起到有益的作用。要建立起完善的有限訪問區(qū)，一個十分重要的元素就是在終端(例如ipad、Android設(shè)備、ip電話、打印機以及PC)接入網(wǎng)絡(luò)時能夠?qū)ζ溥M行發(fā)現(xiàn)并識別出相關(guān)信息，這也被稱為"顯影"(profiling)。一旦一臺終端設(shè)備得到了識別，自然就立即能夠被放置于合適的網(wǎng)絡(luò)區(qū)域(機構(gòu)生產(chǎn)網(wǎng)、來賓訪客網(wǎng)、或有限訪問區(qū)等)中，在這些不同的網(wǎng)絡(luò)區(qū)域中，NAC能夠執(zhí)行不同的接入控制策略。越是能夠意識到終端識別能力的重要性，并能夠針對不同的私人移動終端設(shè)備進行隔離和策略應(yīng)用的廠商，其在戰(zhàn)略完整度(VisionCompleteness，請參見本文下篇)這一項上的得分就越高。

各行業(yè)都越來越需要允許私人筆記本電腦、智能手機以及平板電腦在網(wǎng)絡(luò)內(nèi)的使用，這就大大改變了NAC市場的格局。在許多方面，企業(yè)等各個行業(yè)都越來越表現(xiàn)出與教育行業(yè)的相似性，尤其是大學校園：在大學里，終端用戶(學生)都使用自己的終端設(shè)備連接到機構(gòu)(大學)的網(wǎng)絡(luò)中。傳統(tǒng)的EPP(Endpointprotectionplatform端點安全平臺，即國內(nèi)的桌面產(chǎn)品)廠商由于著力于對機構(gòu)所購置的內(nèi)部終端進行控制，因此在NAC的第一波浪潮中取得了成功，但是在BYOD的趨勢下逐漸喪失了優(yōu)勢。 EPP廠商必須改變他們的NAC策略來適應(yīng)BYOD現(xiàn)象。

市場組成

NAC市場包括以下幾個類型的組成：

網(wǎng)絡(luò)基礎(chǔ)設(shè)施類廠商

大多數(shù)的商用級網(wǎng)絡(luò)交換機廠商都能夠提供NAC的解決方案。在市場的早期，這些廠商均將NAC功能集成在了網(wǎng)絡(luò)交換機中。BYOD現(xiàn)象為此帶來了不 小的難題，因為此時的策略必須開始分別針對有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)，而大部分的交換機制造商并沒有較強的無線產(chǎn)品實力?？傮w來看，在WLAN上支持NAC策略 的能力將在BYOD新紀元下變得越來越重要，另外，有線和無線網(wǎng)絡(luò)基礎(chǔ)設(shè)施廠商在異構(gòu)網(wǎng)絡(luò)中或其競爭對手的基礎(chǔ)網(wǎng)絡(luò)中均很難將自己的NAC體系部署上去， 這是一個不可避免的硬傷–兼容性問題。

網(wǎng)絡(luò)安全廠商

包括IPS、防火墻、VPN等廠商均能夠提供部分的NAC功能。因為上述的這些產(chǎn)品在網(wǎng)絡(luò)中都已經(jīng)作為一個策略強制點存在了，因此能夠變相的作為一個附加的NAC控制點。

純NAC廠商

BYOD為這些廠商創(chuàng)造了新的契機，純NAC廠商也成為了新趨勢下引導(dǎo)NAC市場增長的主力軍。在今天的多元化終端環(huán)境下很多時候均需要各種特定的策略來進行部署和管理，因此第三方純NAC廠商優(yōu)秀的兼容性和專業(yè)度就成為了大規(guī)模及復(fù)雜網(wǎng)絡(luò)環(huán)境下用戶的重要參考。

譯后記

Gartner對于BYOD浪潮下第三方純NAC廠商的高度評價可供國內(nèi)的網(wǎng)絡(luò)準入控制用戶參考。國內(nèi)機構(gòu)的網(wǎng)絡(luò)環(huán)境往往比歐美國家的標準化網(wǎng)絡(luò)具 有更高的復(fù)雜度，且國內(nèi)的垂直行業(yè)(verticalindustry)(如部級或省級政府)網(wǎng)絡(luò)規(guī)模由于用戶數(shù)的支撐也絕不輸于歐美跨國公司，因此第三 方NAC廠商(如杭州盈高科技)就成為了國內(nèi)NAC市場的主力軍和核心力量。

在本文的下篇中，我們將進一步領(lǐng)略Gartner專業(yè)的評估標準，以及對于2012年NAC市場表現(xiàn)所做出的預(yù)測。

huanghui