NAC部署引两派争论

进入2008年以来，一系列专业咨询公司对过去一年多全球范围内企业NAC部署的情况进行了调查。结果显示，NAC的部署方式主要集中在在线和离线两种方式，换句话说，NAC应当与传输流联机放置，还是带外放置？据记者了解，这种区分主要是由于设备的功能性所差生的差异，不过当前两派争论的火药味较浓，反映出用户对于NAC的复杂心态。

不过有意思的是，从最近Infonetics发布的报告看，NAC的部署争论似乎没有明显的胜方。理由很简单，目前在线设备占NAC总收入的48%，而离线设备占45%。双方都有大量支持自己观点的论据。总的来说，在线NAC设备更适合于较小规模的部署，因为随着安装规模的增长，设备数量也在增加。相对而言，离线设备的扩展性和部署弹性更好。

从企业的观点看，用户们购买这类设备的主要理由仍没有变，而这也决定了部署方式的差异不是其选购与否的主要理由。事实上，用户们发现NAC对于满足某些要求跟踪网络上设备和用户活动的法规要求很有用处。NAC可以提供一些这类信息以及减少当设备允许进入网络时它们的不良行动的风险。而法规并没有制定设备的部署方式。

无论部署如何，对于安全厂商都是好消息，因为随着NAC部署的规模逐步增加，很多涉及NAC产品的安全厂商完成销售所需的时间正在减少。这是有道理的，因为潜在购买者掌握更多有关这项技术的知识，对它的用处信心更强。以前，更多的销售主要是针对性的部署而不是广泛的部署。

美国《Network World》NAC专栏作家Jeff Wilson在其博客中预测，进入2008年以后，NAC类产品的销售规模有望达到每三个季度增加一到三倍。