瞻博网络 Access Assurance

对于希望保护自身网络和数据、免遭未经授权的访问的组织而言，无论任何类型或规模，瞻博网络 Mist Access Assurance 云服务都必不可少。任何拥有多用户、多设备（如员工、访客、承包商和 IoT 设备）网络的企业或机构，都可以通过使用 Access Assurance 来帮助改善安全性状况，并从中受益。

云原生 Access Assurance 服务能够使用零信任方法控制访问网络的对象，执行安全策略，并帮助防范恶意软件和其他安全威胁。您还可以使用 Access Assurance 来确保网络符合法规要求，并提高网络的整体可见性，增强整体控制。

Access Assurance 提供多项功能来帮助企业加强网络和数据安全性：

• 基于用户和设备身份对访客设备、IoT 设备、自带设备和企业设备进行安全的网络访问控制：Access Assurance 功能通过 802.1X 身份验证实现；对于非 802.1X 设备，则使用 MAC 身份验证旁路 (MAB) 协议
• 基于微服务的云架构，可最大限度地提高敏捷性、可扩展性和性能：区域服务实例可以最大限度地减少延迟，改善用户体验
• 100% 可编程性：Access Assurance 支持开放式 API，以实现完全自动化；与外部 SIEM 和 ITSM 系统无缝集成，以便进行配置和策略分配
• 对整个网络堆栈实现端到端用户连接和体验级别可见性
• 通过在整个网络堆栈（包括有线和无线 LAN 接入）中提供统一的 IT 管理体验，实现第 0/1/2 天的优化运维

Access Assurance 适用于各种有线和无线 LAN 连接的设备，方便管理员保持连接设备的合规性。其中包括：

• 传统意义上的受管理设备，如企业所有的笔记本电脑、平板电脑和智能手机
• 自动接入的远程 IoT 和其他 M2M 设备
• 可管理但通常不管理的设备，如用户所有的计算机和电话 (BYOD)
• 影子 IT 设备
• 访客设备

网络接入控制 (NAC) 是一项具有几十年历史的安全性技术，用于网络设备的入网和策略管理。然而，传统 NAC 面临着架构上的挑战。举例来说，各种无人值守的设备爆炸性增长、分解式网络的复杂性以及本地部署的 NAC 实施，都暴露了不断增加的风险和漏洞。

为了解决这些问题，瞻博网络 Mist Access Assurance 云原生解决方案先验证以下信息，然后才允许设备连接：

• 谁正在尝试连接（使用身份指纹和用户上下文确定）
• 该连接源自何处；如某个特定站点或 VLAN 
• 有哪些权限和其他访问策略与试图连接的用户和设备相关
• 用户/设备正在尝试以哪种方式建立访问，以及他们使用的是哪种网络连接

802.1X 是一种以太网 LAN 身份验证协议，用于提供对计算机网络的安全访问。它是电气和电子工程师协会 (IEEE) 为基于端口的网络访问控制定义的标准。因此，它的主要目的是验证试图连接网络的设备的信息是否属实。802.1X 通常用于企业网络，以防止未经授权的访问，实施安全策略，并确保通过网络传输的数据是安全的。

MAB 是一种网络接入控制协议，它完全根据端点的媒体访问控制 (MAC) 地址来决定允许还是拒绝。它通常在一个更大的标准 802.1X 身份验证框架的上下文中使用，用于不支持 802.1X 客户端或请求方软件的设备子集，如 M2M/IoT 和 BYOD 设备。