在《安全大盤點(diǎn)：2011網(wǎng)絡(luò)準(zhǔn)入控制圣誕樹》中，對(duì)2011年的NAC市場進(jìn)行了綜合盤點(diǎn)，在本文中，將繼續(xù)對(duì)2012年網(wǎng)絡(luò)準(zhǔn)入控制市場的發(fā)展趨勢(shì)進(jìn)行詳細(xì)的分析和預(yù)測。

趨勢(shì)一：將無客戶端化進(jìn)行到底

2012年是國內(nèi)市場提出無客戶端準(zhǔn)入的第三個(gè)年頭，越來越多的機(jī)構(gòu)開始投入無客戶端準(zhǔn)入的用戶陣營。鑒于隱私、實(shí)施便捷性、維護(hù)度、故障點(diǎn)等多方面的原因，高端客戶或?qū)?zhǔn)入有深入了解的客戶也更傾向于只需要一臺(tái)硬件化的設(shè)備就能夠幫助自己解決絕大多數(shù)的問題，one box，one day已經(jīng)成為了無客戶端準(zhǔn)入產(chǎn)品的主打宣傳詞。對(duì)于意欲實(shí)施NAC的各行業(yè)，尤其是在政府行業(yè)，無客戶端化的準(zhǔn)入產(chǎn)品已經(jīng)成為了必需的配置——鑒于前幾個(gè)年頭桌面產(chǎn)品風(fēng)風(fēng)火火的進(jìn)入及其在2011年中的黯然退出，在信息化建設(shè)較為先進(jìn)的沿海各省份政府機(jī)構(gòu)中，準(zhǔn)入選型中的無客戶端化已經(jīng)成為了最基本的要求。當(dāng)然，能夠提供可選的客戶端配置是必須的，尤其對(duì)于企業(yè)用戶來說，NAC所附加的功能（如交互式提醒、虛擬防火墻、準(zhǔn)入環(huán)境下的軟件監(jiān)測等）是一個(gè)增加管理權(quán)和控制力度的有效砝碼。

趨勢(shì)二：市場趨于穩(wěn)定，品牌效應(yīng)顯現(xiàn)

2011年是國內(nèi)準(zhǔn)入市場的第二波浪潮，NAC在各機(jī)構(gòu)中的擴(kuò)散度堪比iphone在個(gè)人電子消費(fèi)領(lǐng)域的影響程度，各行業(yè)均有眾多用戶把準(zhǔn)入控制列入到年度網(wǎng)絡(luò)安全建設(shè)的預(yù)算范圍內(nèi)，甚至有高端用戶在幾年前已經(jīng)部署的軟件準(zhǔn)入系統(tǒng)之基礎(chǔ)上，停用原架構(gòu)而改投硬件準(zhǔn)入的陣營——有相當(dāng)多的802.1x用戶中止了原系統(tǒng)的運(yùn)行。在2011年我們看到，技術(shù)發(fā)展的日新月異驅(qū)動(dòng)了許多準(zhǔn)入系統(tǒng)的重建設(shè)和二次投入。但正如我們?cè)凇?011準(zhǔn)入控制圣誕樹》中所描述的那樣，繁榮的市場背后卻是魚龍混雜，借安全趨勢(shì)而投機(jī)者大有人在，這正是國內(nèi)安全市場多年來的發(fā)展痼疾：各類產(chǎn)品和廠家都想借時(shí)局的東風(fēng)分一杯羹，但真正在技術(shù)領(lǐng)域有深層次積累和專業(yè)化投入的純準(zhǔn)入團(tuán)隊(duì)卻屈指可數(shù)。

在2012年，國內(nèi)NAC市場將趨于穩(wěn)定和冷靜，因此一大批淺嘗輒止的公司將淡出NAC市場而轉(zhuǎn)投其他門檻較低但利潤值更高的新概念安全產(chǎn)品，準(zhǔn)入市場將最終由最具技術(shù)性和積累度的原創(chuàng)型品牌擔(dān)綱領(lǐng)銜。歷經(jīng)了3年的涅槃，準(zhǔn)入市場的鳳凰將破壁而出，品牌效應(yīng)將在2012年真正開始顯現(xiàn)。

趨勢(shì)三：第三方無線準(zhǔn)入產(chǎn)品面市

無線接入作為數(shù)通技術(shù)發(fā)展的前沿領(lǐng)域已經(jīng)是一個(gè)不爭的事實(shí)，這一點(diǎn)尤其在企業(yè)中表現(xiàn)得最為明顯，2011年已經(jīng)有高端企業(yè)在整個(gè)生產(chǎn)區(qū)域都實(shí)現(xiàn)了無線接入的全部覆蓋。對(duì)于大部分還在考慮辦公大樓無線化的用戶而言，這個(gè)建設(shè)方案實(shí)在太前衛(wèi)了，投入產(chǎn)出比如何還值得考究。

不管無線與有線之爭的結(jié)局如何，我們起碼很欣喜的看到了國內(nèi)用戶對(duì)于新興技術(shù)的關(guān)注度和投入熱情。但在從基礎(chǔ)無線部署遷移到大規(guī)模覆蓋之后，大量的無線通道該怎樣建設(shè)，以及需要建設(shè)到怎樣的安全水準(zhǔn)也是管理者無法回避的一個(gè)問題。目前大部分的無線安全均僅僅停留在2層的控制上，也就是在接入SSID時(shí)進(jìn)行安全認(rèn)證，比如WPA或WPA2，或常見的802.1x（這又回到了客戶端的老調(diào)上），但是對(duì)于需要在接入層全部覆蓋NAC的用戶而言，我們不得不再次強(qiáng)調(diào)一個(gè)談?wù)摿硕嗄甑脑瓌t：身份認(rèn)證≠準(zhǔn)入控制。這里可以回到之前所提到的那個(gè)大規(guī)模無線部署案例，在大規(guī)模鋪設(shè)了專業(yè)的WLC、lightweight AP等設(shè)備后，該機(jī)構(gòu)中具有前瞻性的管理者已經(jīng)著手制定了合理的WLAN NAC方案，這里就囊括了基本的3層認(rèn)證、安全性判別、漏洞修復(fù)、虛擬防火墻等整套NAC架構(gòu)，全部方案基于無客戶端模式，而需要強(qiáng)調(diào)的是，不同于傳統(tǒng)NAC在網(wǎng)關(guān)層面所做的工作，WLAN NAC方案的合格要求應(yīng)該是在接入AP層就實(shí)施準(zhǔn)入管理，在這樣的要求下，目前大部分技術(shù)白皮書中以網(wǎng)關(guān)技術(shù)來“支持”無線AP均只是隔靴搔癢。

對(duì)于WLAN NAC方案，國外廠商中也僅有少數(shù)網(wǎng)絡(luò)巨頭有整體的設(shè)計(jì)和產(chǎn)品，例如cisco，在WLC中直接集成了NAC屬性，但要真正用起來，其高昂的費(fèi)用就不是國內(nèi)用戶所能夠承擔(dān)的了，附加的NAC套件可能比搭建整個(gè)WLAN體系的費(fèi)用還要貴不止一倍。因此對(duì)于大部分國內(nèi)用戶來說，要搭建一個(gè)比較可行的WLAN NAC方案只能去考慮第三方NAC廠商，況且在兼容性上第三方廠商做的更為優(yōu)秀。

基于以上背景，在2012年，國內(nèi)的NAC大廠將會(huì)跟進(jìn)技術(shù)前沿的需求，推出第三方的無線NAC產(chǎn)品。而可以預(yù)計(jì)的是，在2012年中到今后的2~3年間，WLAN NAC將逐漸成為網(wǎng)絡(luò)準(zhǔn)入行業(yè)的主流方案，其所蘊(yùn)含的高技術(shù)含量也將建立起網(wǎng)絡(luò)準(zhǔn)入行業(yè)自身的準(zhǔn)入門檻。

趨勢(shì)四：云計(jì)算與準(zhǔn)入坐擁2大安全體系

誰也不可否認(rèn)，2011年不管是在基礎(chǔ)運(yùn)營界還是網(wǎng)絡(luò)安全界，“云”已經(jīng)勢(shì)不可擋了。作為資源集中化的最佳解決方案，“云”同樣在安全領(lǐng)域帶來了摧枯拉朽的效果，可是在大家一陣風(fēng)似的跪拜在“云”腳下的時(shí)候，里面到底是團(tuán)棉花還是空氣就真的不得而知了。對(duì)于2012，甚至5年之內(nèi)的安全界一個(gè)最大膽的預(yù)測是——NAC將與“云”共同組成用戶內(nèi)網(wǎng)的2大安全體系。對(duì)于用戶而言，由于“私有云”的長期存在，數(shù)據(jù)的保護(hù)和資源的配比將得到有效的控制和管理；而NAC則將從網(wǎng)絡(luò)層面保護(hù)整個(gè)云的接入體系和“端”到“云”的數(shù)據(jù)傳輸體系安全。巧合的是，沒有任何一個(gè)單一的產(chǎn)品能夠承擔(dān)整個(gè)“云”體系，也沒有任何一個(gè)單一的產(chǎn)品能夠承擔(dān)整個(gè)NAC體系，2者在誕生之時(shí)就已經(jīng)不謀而合，NAC與“云”的握手必將火星四濺。

 

趨勢(shì)五：國家標(biāo)準(zhǔn)發(fā)布

準(zhǔn)入控制國標(biāo)早在2010年就已經(jīng)由公安部聯(lián)合國際國內(nèi)5家知名安全廠商予以制定，其技術(shù)實(shí)現(xiàn)細(xì)則的初稿也早已提交，但由于國內(nèi)準(zhǔn)入技術(shù)發(fā)展的日新月異，加上無客戶端化浪潮的不斷演進(jìn)，原有技術(shù)細(xì)則中過多偏向于802.1x技術(shù)實(shí)現(xiàn)的弊病也顯露無疑。標(biāo)準(zhǔn)頒布后無法匹配現(xiàn)實(shí)甚至大大滯后于現(xiàn)實(shí)，這是標(biāo)準(zhǔn)制定方乃至廠商都不愿看到的結(jié)局，在這個(gè)背景下，標(biāo)準(zhǔn)的頒布日期確是撲朔迷離。作為無客戶端NAC領(lǐng)域的倡導(dǎo)者和國內(nèi)NAC行業(yè)的大廠，盈高科技將在2012年大力關(guān)注和參與國家NAC標(biāo)準(zhǔn)的制定，我們相信，通過具有行業(yè)責(zé)任和社會(huì)責(zé)任的領(lǐng)導(dǎo)廠商及眾多支持者的不懈努力，NAC標(biāo)準(zhǔn)的船票將促使整個(gè)行業(yè)成長為獨(dú)樹一幟的信息安全諾亞方舟。

趨勢(shì)僅僅代表著方向，2012年的網(wǎng)絡(luò)準(zhǔn)入控制NAC市場還會(huì)有什么新的奇跡發(fā)生？作為行業(yè)的研究者和參與者，盈高科技期待著與同行和用戶在新的一年里共同見證。