网络接入控制的成本
无论你是一家地理上分散的零售商、制造商或者金融服务公司,管理每一个地方的网络接入控制设备很快将变得非常昂贵。考虑一下,每一个基于硬件的网络接入控制设备都需要大约2万美元。此外,那个设备还需要为初次安装和配置这个设备的专家支付旅差费和工时费。然后,还有持续不断的维护和更新的费用负担。
在某些情况下,根据你的架构的性质,如果不对你的网络配置进行重大的和有风险的修改,远程管理也许就不能实现。如果你要降低成本,基于软件的网络接入控制解决方案也许是一个可行的选择。
合作
根据你的需求,把网络接入控制作为一个全面的IT安全解决方案的一部分进行实施也许是非常好的的选择。许多大型基础设施厂商已经与安全厂商合作以便用最好的安全技术提供他们的服务。
正如你看到的那样,在你采用网络接入控制之前你有需要事情要考虑。我们希望这篇文章能够帮助你简化这些选择。无论你选择什么类型的解决方案,你最终都将扣动扳机和开始部署。那是你需要一个部署战略的时候。网络接入控制最好是分阶段地实施。这就是说要逐步地部署网络接入控制设备,逐步地解决一个具体的需求或者保证某一个站点的安全或者保证一个网段的安全。随着你更加熟悉这个网络接入控制解决方案,你可以在整个企业部署这个解决方案。在开始的时候,你要计划一个合理的时间数量来监视它的工作情况,向管理员提供一些时间让他们了解网络接入控制对系统和你的网络的影响。
此外,在你启用任何强制政策功能之前,你要保证你有一个很好的补救措施战略。你会简单地以不符合系统要求封锁人们进入网络吗?你会很好地与补丁管理软件结合在一起吗?你还需要知道你将在什么地方存储你的补救措施文件和不符合要求的任何系统的指令。
尽管由于某些网络接入控制解决方案部署得不够好导致网络接入控制正面临市场上的某种程度的抵制,考察网络接入控制比以往任何时候都重要。网络接入控制解决方案最近不仅取得了一些进步,而且失败的解决方案的许多问题是由于没有全面地思考网络解决控制从而选择了错误的解决方案,太匆忙地进入了部署阶段或者试图以非常快的速度做太多的事情。现在,你知道如何把事情做得更好了。