如何拯救痛苦的網管員

根據CCID的預測，2019年中國NAC市場規模將達到10.5億元，年復合增長率將達到20%。主要原因，是近幾年來中國進一步加大了網絡安全建設的力度，重點加強政府機關、軍事部門、金融行業、能源行業以及電信行業的信息化建設，這些行業高度信息化，對信息安全高度敏感。

可憐的網管員，在與那些沖擊企業基礎設施的新技術的抗爭中，幾乎每天都能收到一些令人不安的統計數據，就像下面這條來自IDC的：

“到2020年，新技術的增長將使IT行業的整體規模增加近1.8萬億美元的年銷售額，亞太地區將領跑！”

IDC稱這種新技術為“創新加速器”，普通網管員則另外給它起了名字。

物聯網設備占（企業IT花費中）的很大一部分，其次是云應用和移動設備。所有這些設備都給本已脆弱的網絡帶來沖擊，增加了復雜性，并使網絡控制器的日常問題成倍增加。

創新加速器的爆發令CIO們備感壓力，IT負責人開始變得焦躁，并提出各種問題：

a)安全性——我們的系統夠安全嗎？

b)云——我們能否像保護數據中心一樣有效地保護云？

c)應用——我們如何做才能確保員工喜歡使用所有的移動應用？

d)物聯網——也許我們需要的是集中可視化和多供應商部署模式

e)混合IT的不斷發展——自動化構建工具gulp！

好消息是，只要選擇了有效的全面的下一代網絡訪問控制系統（NAC），為企業和服務提供商提供安全的訪問解決方案，CIO們大可不必緊張。

根據CCID的預測，2019年中國NAC市場規模將達到10.5億元，年復合增長率將達到20%。主要原因，是近幾年來中國進一步加大了網絡安全建設的力度，重點加強政府機關、軍事部門、金融行業、能源行業以及電信行業的信息化建設，這些行業高度信息化，對信息安全高度敏感。

理想的解決方案可以覆蓋各行各業、各種規模的企業。它利用虛擬專用網絡（VPN）、網絡訪問控制（NAC）和移動安全產品在其組織中安全無縫地實現終端用戶移動性。它必須為人員、設備、物品和服務提供安全的接入方案。

所以，網管員完全沒必要感到崩潰，有了專為下一代網絡構建的智能網絡訪問控制（NAC）解決方案，安全訪問問題便可迎刃而解。NAC方案應能對接入網絡的人員和設備進行輕松控制。這時完全的網絡可視化至關重要，要能夠對企業網絡實現簡化的網絡審核和監測。

擁有下一代VPN便是一個良好的開端，它可以實現數據中心應用與公有云服務的融合。此外，便捷的合規檢查也是必不可少的，只有這樣才能夠對訪問人員、訪問內容、訪問地址、訪問時間以及訪問方式進行精細化控制。對于終端用戶來說，無論使用何種設備，都希望能獲得相同的用戶體驗。

顯而易見，移動VPN必須能夠覆蓋iOS和Android設備。通過單點登錄便可訪問本地系統和云方案，這一方案最受用戶歡迎，而部署選項則應包含專用機和虛機。

策略控制

要實現對接入網絡的人員和設備的輕松控制，完全可視化至關重要：它可以在企業范圍內對網絡設備進行審計和監測。設備自動添加必須兼容 Windows、Mac、智能手機及平板電腦的功能。

一個好的方案，要能夠解決最嚴格的監管合規難題。一個統一的訪問控制策略，要涵蓋有線及無線連接、個人及公司設備、遠程及本地訪問等。在部署NAC方案的過程中，向導程序和模板的使用將有助于消除復雜度。

移動管理

這需要我們在不侵犯設備所有者隱私的前提下，適度平衡控制總量。

最好是有這樣一個工具，可以通過企業應用目錄來分組部署各類應用，同時，將工作區進行分割，從而保護自帶設備用戶的隱私（要實現以上兩種功能）， 非云端控制平臺莫屬。

為了確保安全，證書認證方式對于實現自動接入VPN和郵件系統至關重要。通過在Google Play和Apple App Store應用商店中訪問未經修改的企業認證應用，就能啟用微軟Office和其他常用套件。

最后，用戶必須堅信他們的隱私未被侵犯，個人數據未被刪除。找到一個涵蓋所有這些功能的解決方案來解決您的網絡問題。