论文部分内容阅读
利用思科ISE设备提供的Posture Service准入服务,可以检查所有终端的状态,当其连接到受ISE管控的网络中的时候,可以检测终端是否安装了安全软件,系统是否更新等情况,并据此来确定是否允许正常接入网络。检测的方法是,将NAC客户端安装到客户机上,可以与准入服务进行交互,当终端接入到受保护的网络中时,增强这些终端的安全性。