未知威胁怎样防？几种防范技术对比

　　NAC为主轴的完整自我防御网络架构

　　有效结合网络基础架构与主机防护技术，监控所有的联机接取(包含L2、L3、LAN、WAN、Wireless、拨号)安全。 以政策服务器为中心，除了防毒软件和数字签章的标准防御外，更利用终端设备中的安全防护程序及授信代理程序辨认未知威胁，并与路由器及后端政策服务器沟通，一方面可执行对未知威胁的隔离，另外更建立整个网络的防御。

　　NAC中矫正服务器更可主动对已受感染的系统或终端进行更新除毒。透过NAC层层的防护，可以建立动防御病毒的网络环境，大大阻绝一般防毒软件所无法侦测的初始攻击、拒绝服务攻击等。企业能防止非授权的使用者恶意入侵，确保网络资讯的安全，大幅提高电脑与网络系统的安全性。

　　未来NAC并能提供动态的感染封锁，当网络终端设备侦测并回报不正常的病毒感染或网络攻击给NAC系统时，NAC可以立即下令隔离某些网络区段，控制病毒感染的范围，不让病毒有进一步扩散的机会。

　　结束语

　　不管哪种防范技术，只要我们把响应时间小于病毒攻击时间，那么我们网络就是安全的。就不会给病毒与黑客攻击预留出 “安全”的响应时间，就能够打造成铜墙铁壁般的网络。

1