Alcatel-Lucent跨入NAC市場

Alcatel-Lucent日前發表了該公司的NAC（Network Admission Control）產品SafeGuard，這是該公司首次跨入NAC市場。該產品由於採用In-band的建置方式，所以不需變更企業其他的網路設備，並且能夠支援RADIUS、微軟AD、LDAP等身分認證的方式。

Alcatel-Lucent企業網路部資深技術經理陳志雄表示，SafeGuard由於是In-band的做法，企業可以直接將裝置設在核心交換器與邊緣交換器間，流量經過SafeGuard時，就可以進行身分的控管，過濾可能的非法使用者。這樣的做法也讓採用SafeGuard的企業，可以自行選擇是否要在終端電腦上裝置軟體。若是不安裝軟體，可以透過ActiveX或Java軟體的方式，檢查並要求使用者更新防毒軟體與各項安全更新。而安裝軟體的方式，則若是企業選擇在終端電腦安裝軟體，目前SafeGuard支援微軟NAP架構下的終端軟體，可以透過該軟體執行相關的更新檢查。SafeGuard也支援TNC（Trusted Network Connect）標準的終端軟體。

其實這樣的做法也是Alcatel-Lucent非走不可的途徑，由於該公司並不是安全廠商起家，支援除了思科之外的兩大NAC標準的終端軟體，將可以增加該公司NAC產品的使用彈性。也因為採用In-band的做法，能夠讓企業減少網路架構的變動，吸引企業的青睞。

Alcatel-Lucent企業網路部副總經理李明豐表示，現在各家網路設備廠商都推出相關的NAC產品，在這樣的趨勢下，自然Alcatel-Lucent也必須跨入這塊市場，以求企業產品線的完整性。正如李明豐所說，目前如Juniper、思科（Cisco）、Extreme等網路設備廠商也都有推出NAC產品，這也使得Alcatel-Lucent不得不跨入這一市場。

在這樣的狀況下，Alcatel-Lucent的方案類似Extreme的NAC方案，都以變更架構少、支援多標準的終端軟體為號召，希望吸引企業的青睞。事實上網路架構的大幅變更，一直以來都是企業建置NAC架構時最大的痛，這也使得思科也在去年開始推出In-band的NAC方案，減少企業在網路設備的上重複投資。陳志雄指出，目前已經有大學採用該公司的NAC方案，計費方式則是設備的價格加上Alcatel-Lucent與其他廠商合作內建在設備內的軟體授權費用。SafeGuard也擁有簡易的入侵偵測功能，可以由流量的模式，判斷可能的攻擊，並且鎖定攻擊的來源，將之隔離。文⊙劉哲銘