Network Access Control ( NAC ) e uma abordagem para a seguranca da rede de computador que tenta unificar endpoint tecnologia de seguranca (como antivirus , prevencao de intrusao de maquinas e avaliacao de vulnerabilidade ), usuario ou sistema de autenticacao e execucao de seguranca de rede. [ 1 ] [ 2 ]AntecedentesNetwork Access Control (NAC) e um computador de rede solucao que utiliza um conjunto de protocolos para definir e implementar uma politica que descreve como garantir o acesso a rede nospor dispositivos quando eles inicialmente tentar acessar a rede. [ carece de fontes? ] NAC pode integrar o processo de correcao automatica (fixacao nao-conformes nos antes de permitir acesso) para os sistemas de rede, permitindo que a infra-estrutura de rede, como roteadores, switches e firewalls para trabalhar em conjunto com servidores de back office e equipamentos de computacao final do usuario para garantir o sistema de informacao esta operando com seguranca antes de interoperabilidade e permitido.Network Access Control pretende fazer exatamente o que o nome sugere controle de acesso a uma rede de politicas, incluindo a admissao de terminais pre-verificacoes de seguranca politica e pos-admissao controles sobre onde os usuarios e dispositivos podem ir em uma rede eo que eles podem fazer.Inicialmente 802.1X tambem foi pensado como NAC. Alguns ainda consideram 802.1X como a forma mais simples de NAC, mas a maioria das pessoas pensa em NAC como algo mais.[ carece de fontes? ][ editar ]Na planicie InglesQuando um computador se conecta a uma rede de computador, ele nao tem permissao para acessar qualquer coisa a menos que cumpra com uma politica comercial definida, incluindo anti-virus nivel de protecao, nivel de atualizacao e configuracao do sistema. Enquanto o computador esta sendo controlado por um agente de software pre-instalado, ele so pode acessar os recursos que podem remediar (resolver ou atualizar) quaisquer problemas. Uma vez que a politica e cumprida, o computador e capaz de acessar os recursos de rede e Internet, dentro das politicas definidas no ambito do sistema NAC. NAC e usado principalmente para exames de saude de terminais, mas e muitas vezes ligado ao acesso de funcao de base. Acesso a rede sera dada de acordo com o perfil da pessoa e os resultados de uma verificacao de postura / saude. Por exemplo, em uma empresa, o departamento de RH poderia acessar apenas os arquivos do departamento de RH se tanto o papel eo desfecho atende anti-virus minimos.[ editar ]Objetivos do NACPorque NAC representa uma categoria emergente de produtos de seguranca, a sua definicao e evoluir e controversa. Os objetivos gerais do conceito pode ser destilado para:Mitigacao de nao-ataques de dia zeroA proposicao de valor fundamental do NAC solucoes e a capacidade de impedir finais estacoes que nao tem antivirus, patches, ou host software de prevencao de intrusao de acessar a rede e colocar outros computadores em risco de contaminacao cruzada de worms de computador .Aplicacao de politicasNAC solucoes permitem que os operadores de rede para definir politicas, como os tipos de computadores ou funcoes de usuarios autorizados a acessar areas da rede, e aplica-las em switches, roteadores