今天,国内著名的两大防 病毒软件厂商--北京瑞星科技股份有限公司和北京金山软件有限公司今天宣布,正式加入全球领先的互联网设备和安全解决方案供应商--思科公司所倡导的NAC网络准入控制计划 ,以研发集成化的企业安全解决方案,全面提高企业安全级别和防御威胁的能力。此举是NAC网络准入控制计划与中国IT厂商的首度"亲密接触"。继IBM、趋势科技、McAfee、赛门铁克、CA等国际厂商先后宣布支持NAC网络准入控制计划之后,两家中国本地厂商的加盟,是国内信息安全企业与国际领先技术良性互动的一次有益尝试,将对中国信息安全事业起到巨大的推动作用。
网络准入控制 (NAC)是由思科公司倡导的业界合作计划,最早于2003年11月提出。其主旨是向授权合作伙伴公开技术信息,以便合作伙伴开发和销售支持NAC网络基础设施的第三方 服务器及客户端应用。目前,包括IBM、趋势科技、McAfee、赛门铁克、CA、瑞星和金山等15家安全领域主要厂商,都已成为NAC合作伙伴。
NAC计划共分三步实施。第一步,在2004年中期,思科接入 路由器和中档 路由器已经支持网络准入控制计划NAC;第二步,网络准入控制将扩展到多种思科产品,包括 交换机、无线接入设备和安全设备;第三步,将PC和 服务器端点与网络的安全互操作能力扩展为自我防御的能力。据悉,瑞星、金山的NAC道路大致也会分为三个阶段。第一阶段,瑞星、金山获得思科技术授权,着手NAC产品研发;第二阶段,发布NAC产品;第三阶段,面向渠道和用户推广NAC产品。
网络与 服务器/客户端应用无缝集成的安全解决方案,既是企业用户的安全需求,也是整个安全行业的发展趋势。获得思科技术授权后,瑞星将会在其"中国盾--企业防 病毒整体解决方案"中,集成针对NAC的专项支持模块,通过该模块,瑞星防毒墙、网络版 杀毒软件、邮件防毒控件等全线企业级防毒产品都将无缝接入NAC系统之中,而金山也将在其企业防 病毒解决方案中加入NAC专用支持软件包,使用金山企业防 病毒产品的用户可无缝接入NAC系统之中。
思科中国系统公司总裁杜家滨对此表示:"网络安全问题已经成为企业客户最优先考虑的事情,而网络安全问题非常复杂,需要IT产业链上各个环节的厂商通力合作,才能做好这一工作。今天,我们非常高兴看到瑞星、金山这样优秀的国内防 病毒厂商能够加盟NAC计划。希望这一合作对国内安全产业、国内用户都能起到很好的作用。"
金山总裁雷军说:"与思科公司的合作,能够实现技术资源的优势叠加,市场资源的优势互补,为国内用户提供无缝集成的、高度适合国情的端到端网络安全解决方案。与思科公司的这一合作有着光明的发展前景,是多赢合作的最佳实践。"
瑞星的董事长兼总裁王莘表示:"目前和思科的合作主要针对Windows平台,下一步双方还将在Unix、Linux等平台上展开进一步的合作。我们很高兴和思科展开全方位的深度技术合作,共同为中国和全球范围内的用户提供更全面、有效的安全解决方案。"
NAC通过协调网络和连接到网络的设备,检查其是否遵循网络安全策略,从而对网络接入进行控制,达到自我防御的能力。NAC重在防微杜渐,杜绝那些不符合企业 杀毒和 操作系统补丁策略的终端设备直接接入到企业的网络之中,从而实施有效的网络准入控制。存在 漏洞和不遵循策略的主机将被隔离,只给予有限的网络接入权限,直至修补完善和安全为止,因而防止了它们成为蠕虫和 病毒攻源或目标。
通过NAC,使网络中的所有设备都成为一个安全加强点,而客户机必须达到一定的安全和策略条件才可以通过 路由器和 交换机接入访问网络。这样就可以大大消除蠕虫和 病毒对联网业务越来越严重的威胁和影响,从而帮助客户发现、预防和消除安全威胁。