Sovellus-pohjainen vs. Port-pohjainen sovellus-pohjainen • Monitor käynnissä olevat sovellukset. • kerrotaan, mitkä voivat vastaanottaa saapuvan liikenteen. • kerrotaan, mitkä voi lähettää lähtevän liikenteen. • Sinua pyydetään. • Asetukset vaihtelevat sovelluksia asennettuna. Port-pohjainen • Stateful portti palomuurit vain anna jotain tulevat joka esittänyt pyynnön. • Vaadi käsitys satamista. • Voidaan pakko lähteä portit auki, vaikka sovellus tarvitsee joka portti ei ole käynnissä. • Haitalliset sovellukset voivat käyttää portteja tarkoitettu voimassa sovelluksiin.
Entä molemmat? NAC vs. NAP käytetään varmistamaan, että koneet täyttävät turvallisuuspolitiikka vaatimukset ennen koneen sallitaan verkossa. Esimerkiksi: • Onko asiakas on ajan tasalla AV allekirjoitus? • Spyware-ohjelmisto? • Palomuuri käynnissä? • Ei tuntematon /haittaohjelmat käynnissä? Kaikki tarkistetaan ennen yhden paketin lähetetään kyseisen koneen. Jos laite ei täytä vaatimuksia, kone on karanteeniin on paikka, jossa kaikki he voivat tehdä on ladata päivitykset.
Ciscon Network Admissions (NAC) • Haittoja - vaatii Cisco kytkimet, ohjelmisto on erittäin kallista, koska se on sovellus-pohjainen, se vaatii hieman virittää • puolensa - luo erittäin turvallinen ympäristö, ehkä ei edes tarvitse AV tai laastaria, lähes taattu koskaan olla viruksen puhkeamisen Microsoftin Network Access Protection (NAP) • kehityksestä jäljessä verrattuna Cisco. • Ei paljon tiedetä. • MS ja Cisco suostui tekemään kaksi yhteensopivaa. • Keinottelu on, että se maksaa vähemmän ja on standardi Windows-järjestelmissä.