Taiwan   變更   |   所有的 Microsoft 網站

 
首頁產品資訊解決方案產品試用如何採購合作夥伴技術資源社群

網路存取保護

 

有獨立的研究公司認為 Microsoft NAP 是網路存取控制方面的一流技術

在一份最近出爐的獨立報告「The Forrester Wave:Network Access Control, Q3 2008」中,Microsoft 的網路存取保護 (NAP) 解決方案被譽為首屈一指的一流技術。Forrester 特別著重於評估各種存取控制應用情境,並且以 12 種不同的應用情境與技術、策略與市佔率等層面的實力評估不同的廠商。

此報告指出:「Microsoft 在受管理端點方面提供了最強大的 NAC 產品」。報告中繼續指出,即使正式產品是從 Windows Server 2008 發跡後才上市,但 Microsoft 已確立本身在 NAC 標準化方面的重要思維領袖暨貢獻者地位。報告接著指出:「我們評定 Microsoft 在這 12 種應用情境中的整體分數最高」。

Forrester Wave 的著作權由 Forrester Research, Inc 所有。Forrester 與 Forrester Wave 是 Forrester Research, Inc 的商標。Forrester Wave 是 Forrester 之市佔性的圖形化表示法,利用內含公開分數、加權與註解的詳細試算表所繪製而成。Forrester 不為 Forrester Wave 所述及之任何廠商、產品或服務提供擔保。資訊係以最便於取得的資源為根據。意見所反映的是當下的評斷,可能會有異動。

檢視此報告的轉載 (英文)

當用戶端電腦嘗試在網路上進行連線或通訊時,NAP 會監視及評估其健康狀態,施行健康狀態檢查。在設定更新成符合健康原則前,不符合此原則的用戶端電腦將只能獲得有限的網路存取權。視 NAP 的部署方式而定,不符合原則的用戶端可能會遭到隔離或自動更新,以便於使用者能夠快速重新取得完整的網路存取權,不必手動更新或重新設定其電腦。

NAP 對組織的協助包括:

健康原則驗證

  • 驗證連線至網路之電腦的健康狀態

  • 管理員可以將原則設為根據電腦的健康狀態限制或控制網路存取權

  • 只有符合原則的裝置才可以存取網路

  • 未通過原則符合檢查的裝置會受到限制

健康原則補救

  • 不符合健康原則的電腦在完成軟體與設定更新前,存取權會受到限制

  • 不符合原則的裝置可以自動更新

  • 特定更新也可以經由手動補救發送到裝置

在連線後符合原則

  • 連線至網路並符合原則的電腦若失去健康狀態,連線就會中斷

  • 裝置的任何狀態變更都會回報給原則伺服器,以便判斷裝置在連線後是否符合原則