3、NAC 解决方案与技术概述

NAC 解决方案与技术概述

1. NAC 项目参与者

Cisco Systems 引领着 NAC 项目，并且欢迎任何想要参与的供应商。为确保互操作性，Cisco 要求所有提供支持 NAC 代码的供应商，将其代码交由独立第三方测试中心或 Cisco Systems 进行测试。目前，已有超过 75 家供应商加入了 NAC 项目，最新的项目参与者列表可在 此处 查看。

2. NAC 框架解决方案的组成部分

2.1 Cisco Trust Agent（CTA）

CTA 是一款约 3MB 的小型软件应用程序，安装在 PC 本地，它使 Cisco Secure ACS 能够直接与 PC 通信，以查询其姿态凭证。常见的姿态凭证包括操作系统名称、安装的服务包以及特定的热修复程序等。CTA 是 NAC 的核心组件，也是网络接入设备（NAD）与 PC 上应用程序之间的唯一通信接口。它接收来自 Cisco Secure ACS 的姿态凭证查询，将其转发给正确的应用程序，并将应用程序的响应返回给 Cisco Secure ACS。CTA 主要有以下三项职责：
- 通信 ：使用 EAPoUDP 或 EAP - FAST 与 NAD 建立通信链接。
- 安全 ：对请求姿态凭证的设备进行身份验证，并确保所有信息在传输过程中加密。
- 代理 ：提供应用程序编程接口（AP