布拉德福德网络访问控制最适合大学校园

供应商:Bradford Networks Network Sentry $ 32460出色的NAC工具，适用于复杂的多供应商环境，如大学校园。需要第三方的帮助

产品:

定价(1000用户):

优点:

缺点:

点评:布拉德福德拥有超过十年的NAC工作经验，为NAC市场带来了大量的企业知识。作为面向教育市场的校园NAC的主要供应商，Bradford的方法在异构设备部署(支持24个有线和无线设备供应商产品线)和敌对用户是常态的环境中拥有强大的支持者。

NAC:哪里出了问题?

Network Sentry有几种部署模型，但最常见的是基于边缘设备实施访问控制，通常使用vlan。Network Sentry结合使用SNMP和命令行接口来检测进入网络的设备(通过轮询设备或接收SNMP陷阱)，然后通过注册、认证和合规性检查对每个设备进行遍历，最后将配置推送到网络上，使设备进入网络。Network Sentry也支持802.1X身份验证，但不鼓励使用它。

Network Sentry家族还包括通过网络扫描仪(内置的Nessus支持)或Bradford客户端在Windows、Mac OS X和Linux上的终端安全检查。客户注册和登录门户是可用的选项，网络扫描器可以用于发现设备类型和构建网络上设备的数据库。

不幸的是，随着补丁、插件和大量插件的出现，该产品在过去几年里不断发展，以满足其庞大客户群的独特需求。

我们发现它很难理解，文档记录很差，难于管理，行为不一致，没有明确的方法让人在没有第三方帮助的情况下部署产品。

返回主测试。