技术前沿:P2P技术能用的网络安全吗

作者:kaiyun体育官方人口
2008/1/17 11:47:41
本文关键字: 网络安全 技术

P2P方法能够用于各种不同的技术。但是,P2P能够用于严肃的网络安全工作吗?

一家名为InfoExpress的公司认为,使用动态网络访问控制(DNAC)技术就可以做到这一点。网络访问/接入控制技术(通常是指NAC)一般包含旨在保护网络安全的硬件基础设施或者客户端软件

通过采用P2P的方法,DNAC可改变这种模式,使部署、管理和调整网络更加方便。

私营企业InfoExpress公司日前在拉斯维加斯举行的Interop网络会议上展示了该公司研发的DNAC技术。InfoExpress首席执行官Stacey Lum对internetnews.com网站说,DNAC技术提供了软件和硬件基础设置的优势。

同思科和Juniper等厂商的解决方案一样,DNAC不采用硬件设备控制NAC(网络访问控制)功能和执行功能,而是利用一群连接到网络的“执法”PC的集体力量提供强制执行NAC政策的功能。

一台负责制定政策的服务器确定网络社区和客人,帮助“选择”执法者PC的端点。与基于软件的NAC方法不同,DNAC执法者端点不对自己采取行动,而仅仅对这个网络上的其它节点采取行动。

Lum解释说,这实际上同一个邻里联防计划一样。不过,这种方法不是被动的。这就好像是你有一个邻里联防计划,你委托一些人负责打电话报警。

Lum争辩说,DNAC解决了采用NAC解决方案的最重要的一个障碍。使用的方便性和部署的方便性确实是一个大问题,是大多数客户必须要跨越的第一个障碍。

可调整性也是采用传统的基于NAC方式的硬件基础设施的一个障碍。Lum说,DNAC解决了这个问题,因为“执法者”人数能够随着网络的扩大而增加。

IT研究公司Enterprise Strategy Group(企业战略集团)高级安全分析师Eric Ogren认为,DNAC提供的P2P的方法能够工作得很好。他说,我喜欢这样的事实:它不需要在每一个局域网网段增加硬件,不需要在每一个端点安装软件,并且一旦部署完毕之后很容易管理。DNAC在确保仅允许采用兼容性设置的端点进入网络方面做得非常好。

不过,DNAC在应用方面并非没有障碍。

Orgen指出,大企业倾向于购买大型厂商的基础设施产品。Infoexpress是一家私营公司,比思科或者Juniper显然要小得多。Infoexpress是市场上许多声称具有NAC创新技术的公司的之一。

Orgen评论说,最大的潜在障碍是市场上有关NAC的说法太多,特别是来自于那些目前还没有可应用的产品的大公司的说法。现在好像每一个企业都有能力生产具有NAC功能的产品。因此,InfoExpress需要展示其DNAC解决方案的价格是多么诱人。这是它现在要做的工作。

IT研究公司Gartner的副总裁John Pescatore也赞成这个观点。他说,最大的障碍可能就是这是一种专有的、一个厂商的解决方案,不是许多厂商所选择的行业标准的结果。因此, InfoExpress公司能够争取到一些应用合作伙伴是让企业试用这种产品的关键。

来源:赛迪网

责编:张赛静
vsharing 微信扫一扫实时了解行业动态
portalart 微信扫一扫分享本文给好友
著作权声明:kaiyun体育官方人口 文章著作权分属kaiyun体育官方人口 、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。
最新专题
成都行

成都行亮点 成都行程 智囊团 参观成员 合作媒体 活动咨询..

2015年中国制造业信息化峰会

大会聚焦 大会亮点 大会议程 重要嘉宾 成都行 赞助合作 ..

    畅享
    首页
    返回
    顶部
    ×
    畅享IT
      信息化规划
      IT总包
      供应商选型
      IT监理
      开发维护外包
      评估维权
    客服电话
    400-698-9918
    Baidu
    map