网络准入产品前景看好

2月1日Gartner的一份产品分析报告，首次将网络准入（NAC）产品作为一项单独的产品类别进行研究，这引起记者的关注，这意味着NAC已经正式成为一类增长迅速的新兴产品。

“未来几年，50%以上的用户将在网络中安装NAC产品，5年后，那些没有安装NAC产品的用户一定会后悔。”Gartner在这份研究报告中这样说到。

与此同时，最近频繁发生的一系列对NAC的收购，也能大体看出这一趋势：在2月6日举办的RSA Conference 2007上，英国著名的反病毒技术公司Sophos，宣布收购一家专注于网络准入产品的公司Endforce，成为网络安全准入厂商。而赛门铁克早在2006年，就宣布收购Sygate公司进入NAC产品领域。市场上其他活跃的网络准入厂商还包括Cisco、Bradford Networks、Still Secure以及Juniper、McAfee、趋势科技、CheckPoint等。

事实上，NAC的概念最早是被Cisco公司在2004年时就提出了，当时的主要目的是，为了让网络更安全，需要检测终端接入设备是否足够安全，是否安装了必须的反病毒、防火墙等安全措施，一旦发现安全措施不足，将阻止该终端设备连入网络，或者只允许该终端连接到某个虚拟局域网（VLAN）中，对访问权限等进行相应的控制，以此保障网络中其他设施及数据的安全。

NAC的概念一经被提出，就引起了业界广泛的赞同。Cisco首先推出了自己的NAC产品，随后，一些专业的网络设备厂商和专业的安全厂商纷纷跟进，“到目前为止，提供专业NAC产品的公司已经达到了十几家。”Gartner的报告中这样说。

“刚开始的NAC产品带有公司自己的特征，只能检测或控制自己公司的设备，比如Cisco的NAC只能控制Cisco的交换机或路由器。但是企业内不可能只部署一家公司的网络基础设施，随着技术的发展，独立的NAC越来越受到重视。”Sophos公司中国区总经理周冠东这样告诉记者。

所谓独立的NAC，就是那些能管理和控制多家公司的网络基础设施的NAC产品，比如，能同时控制Cisco、华为3Com、Juniper等网络及网关设备，提升网络的可靠性。目前，Sophos收购的Endforce的NAC可以管理全球500家IT设备厂商提供的设备，可谓是集大全者。据悉将在今年5月份开始在中国销售。

微软其实也一直在争夺桌面准入控制领域的话语权，虽然其NAC产品尚未出现，但其嵌入在桌面内的反病毒技术足以打击全球反病毒厂商的核心业务，全球第一大反病毒技术厂商赛门铁克已经宣布不再是纯粹的反病毒技术供应商，而是安全解决方案供应商；第四大反病毒技术供应商Sophos则宣布成为桌面安全控制厂商――将网络准入看成未来公司的主营业务。