全球網路設備領導廠商思科系統(Cisco Systems)今日(10/26)表示，將全方位擴充網路存取控制方案Network Admission Control (NAC)架構，Cisco NAC全新架構包括:支援Cisco Catalyst交換器與無線網路解決方案；擴充NAC夥伴計畫，加入NAC新類別之稽核監控方案廠商；強化NAC系列裝置 (先前的Cisco Clean Access系列)。這些強化方案擴充Cisco自我防禦網路(Self-Defending Network)安全策略，可協助顧客強化辨識與防禦的能力，以因應持續變遷的安全威脅，協助組織防禦像是間諜程式、病毒、以及蠕蟲等安全威脅，避免它們透過數量日增的終端裝置入侵網路，引領資訊網路安全進入強化主動防禦的全新世代。

台灣思科系統總經理吳傳輝表示:「企業網路架構日趨複雜，無線網路應用逐漸普及，來自於遠端或行動用戶的未知電腦終端設備越來越多，網路安全架構需要與時俱進，才能進一步保障大幅依賴網路應用的企業資產與資訊安全。有鑑於此，Cisco全方位擴充網路存取控制方案架構，提供企業完整的安全機制，針對所有能進入企業有線及無線網路的終端裝置，以最有效率但嚴密的方式進行安全控管，提供客戶一個最安全、保障既有投資並具成本效益的資安解決方案。」

Cisco NAC全新架構能幫助企業，當不符合安全策略的系統進入LAN與無線網路環境之前，及時辨識、觸發與執行安全措施或 “健康狀態”評估，並將不符合安全策略的系統加以隔離，以利進行修復作業。這類資訊在經搜集後會透過新版Cisco Trust Agent(CTA) 2.0版這項NAC架構中關鍵端點技術，讓NAC架構元件相互分享資安訊息。NAC架構延伸支援至Catalyst交換器與無線解決方案，讓顧客有新的資源與工具來阻擋各種安全威脅，讓它們沒有機會進入區域網路(LAN)進而破壞其他企業資源。

針對未受管理或無人看管端點及裝置之網路存取稽核，Cisco亦透過與新型NAC監控方案夥伴廠商協同防禦的方式, 對這些不支援Cisco Trust Agent (CTA)的裝置，進行強化安全風險評估的功能。加入該夥伴計畫的廠商包括Altiris、Qualys以及Symantec。與這些廠商的解決方案進行合作，讓NAC架構能大幅提升各種未受管理裝置之風險評估的技術，例如像訪客的筆記型電腦、印表機、PDA、以及網路電話。這些裝置可由此一新類型夥伴加以監控，並將監控的結果傳回網路，讓網路執行適當的網路管理策略。

這些功能提昇加上超過60個NAC廠商的計畫，提供安全與修補程式管理軟體，讓客戶進一步提昇運用現有基礎建設以及軟體投資的能力，建構高運作效率的管理控制系統，協助降低風險，並確保更高的網路可用度與提高企業的生產力。

- 新聞稿有效日期，至2005/11/26為止

上一篇：Sophos 發佈禽流感健康警訊
下一篇：【PM認證+ PDU】專案管理EC-Council國際認證班