NAC 是一种 Cisco 产品，用于识别和评估尝试连接到您的网络的主机（尤其是在它们具有访问权限之前）。 ISE 是一种应用程序，可提供各种功能来管理和保护有线或无线网络环境。
思科 ISE 解决方案包括思科身份服务引擎以及一组服务器和客户端程序。 它还可以通过安全策略实施“隔离”任何受感染的计算机或设备。
关键精华
- Cisco NAC 提供网络访问控制，而 ISE 则为有线、无线和 VPN 网络提供全面的安全解决方案。
- ISE 支持身份验证方法，如 802.1X 和 MAB，而 NAC 侧重于基于端口的访问控制。
- ISE 提供 NAC 所不具备的高级功能，例如 BYOD、分析和访客服务。
思科 NAC 与 ISE
NAC 通过执行准入前安全检查确保只允许授权设备访问网络。 ISE 是一个全面的网络访问控制解决方案，结合了身份验证、授权和记帐 (AAA) 服务，允许网络管理员控制对网络的访问。
Cisco Network Admission Control (NAC) 是 Cisco Systems 的一种解决方案，用于控制对网络的访问。 该技术可防止未经授权的设备连接到网络，同时允许授权设备访问。
该解决方案旨在降低安全漏洞的风险。 这种限制访问的方法有助于提高企业的安全状况，保护敏感数据的完整性。
思科身份服务引擎 (ISE) 是一个新的访问控制平台，它使用统一的策略方法来管理多个思科设备和第三方安全系统。 它简单、强大且快速——具有直观的用户界面。
思科ISE，您可以自动配置网络设备，为用户和组分配策略，定义访问控制条件，并从单一管理点管理网络的所有方面。
对比表
| 比较参数 | 思科美洲台 | ISE |
|---|---|---|
| 完整形式 | Cisco NAC 代表思科网络准入控制 (NAC)。 | ISE 代表身份服务引擎 (ISE)。 |
| 实行 | Cisco NAC 于 23 年 2007 月 1.0.0 日首次发布，作为 Cisco NAC Guest Server，版本 XNUMX。 | ISE 于 27 年 2017 月 1.0 日作为思科身份服务引擎版本 XNUMX 首次发布。 |
| 服务 | Cisco NAC 服务有助于在设备连接到网络时自动识别设备并在不危及安全的情况下授予访问权限。 | ISE 服务包括网络访问、分析器、状态、安全组访问和监控。 |
| Node | Cisco NAC 不包含节点。 | ISE 包含节点。 |
| 系统要求 | Cisco NAC Guest Server 可以通过其 API 与 Cisco NAC Appliance Clean Access Manager 集成，或通过 RADIUS 协议与 Cisco 无线局域网控制器集成。 | 适用于 ESXi 8.x（最低 5 U5.1）的 VMware 版本 2（默认）上的思科 ISE。 |
| 硬件 | Cisco NAC 来宾服务器是在 NAC-3415\sNAC-3315 上运行的独立硬件设备。 | 思科 ISE 软件预装在您的设备或映像中。 思科 ISE 版本 3.1 受思科 SNS-3595-K9（大）和思科 SNS-3615-K9（小型）交换机（小型）支持。 |
什么是思科美洲台？
Cisco Network Admission Control (NAC) 是一种用于在有线和无线设备上实施安全策略合规性的解决方案。 它的工作原理是验证终端设备的配置，然后仅当设备通过检查时才允许访问。
配置完成后，NAC 使管理员可以查看连接到公司网络的所有设备，并有助于确保只有允许的设备才能访问网络。
它是 Cisco 开发的一种软件解决方案，可在任何设备成为网络的一部分之前对其进行识别和验证。 该技术旨在保护网络免受未经授权的访问并维护合规性策略。
NAC 使用安装在每台客户端计算机上的代理程序，在允许访问网络之前收集与安全相关的信息，例如操作系统和补丁信息。
NAC 还可以在客户端连接到网络时监控客户端的操作，帮助确保它们符合您的安全策略。
什么是 ISE？
思科身份服务引擎 (ISE) 是一种基于云的网络访问控制解决方案，在单一策略平台中结合了多种安全功能，包括身份验证、状态评估、授权和审计。
思科ISE 可以部署在物理或虚拟设备上，它是可以下载并安装在您的服务器上或托管在云中的软件。
ISE 使您能够统一网络对有线、无线、虚拟和移动设备的管理。 它还为所有企业级设备提供策略实施，无论其操作系统或制造商如何。
ISE 通过应用基于与用户关联的设备上下文和身份属性的安全策略来提供对资源的自适应访问。
思科ISE Policy Manager 允许您根据用户组成员身份、设备配置文件等身份属性定义具有条件的网络访问策略。
当最终用户从有线或无线位置连接到网络时，思科 ISE 会使用身份验证服务来验证其凭证的有效性，然后再授予他们对网络资源的访问权限。
思科 ISE 是一种基于策略的每用户身份验证解决方案，可在不影响用户体验或安全策略的情况下提供强大的身份验证服务。 它为企业网络边界内的所有用户提供身份验证服务。
Cisco NAC 和 ISE 之间的主要区别
- 思科 NAC 代表思科网络准入控制 (NAC)，而 ISE 代表身份服务引擎 (ISE)。
- Cisco NAC 不包含节点，而 ISE 包含节点。
- Cisco NAC 处理网络准入控制，而 ISE 管理安全策略。
- Cisco NAC 有四个版本，而 ISE 有十一个版本。
- Cisco NAC 来宾服务器是在 NAC-3415\sNAC-3315 上运行的独立硬件设备。 Cisco ISE 软件预装在您的设备或映像中。 思科 ISE 版本 3.1 受思科 SNS-3595-K9（大）和思科 SNS-3615-K9（小型）交换机（小型）支持。
- https://ieeexplore.ieee.org/abstract/document/8515877/
- https://link.springer.com/chapter/10.1007/978-1-4842-6672-4_7
最后更新时间：13 年 2023 月 XNUMX 日
我付出了很多努力来写这篇博文，为您提供价值。 如果您考虑在社交媒体上或与您的朋友/家人分享，这对我很有帮助。 分享是♥️
Sandeep Bhandari 拥有塔帕尔大学计算机工程学士学位（2006 年）。 他在技术领域拥有 20 年的经验。 他对各种技术领域都有浓厚的兴趣，包括数据库系统、计算机网络和编程。 你可以在他的网站上阅读更多关于他的信息 生物页面.
一个清晰的比较。现在我对NAC和ISE有了更清晰的认识。感谢作者这个令人信服的解释。
信息是一流的！我一直在寻找详细的比较，而这篇文章正是我所需要的。谢谢你写了这么好的一篇文章。
我很欣赏这篇文章中知识的深度。它清楚地解释了差异和功能。我很高兴遇到这个，因为它扩展了我对 NAC 和 ISE 的理解。
故障分析非常有帮助并且令人大开眼界。我现在对 NAC 和 ISE 系统有了更好的掌握。
我完全同意！这是一本很有启发性的读物。
感谢您提供如此详细的解释。我很欣赏对 NAC 和 ISE 之间进行比较的表格。了解每个系统的区别和特性是很有好处的。
我完全同意！内容非常丰富，而且写得很好。
我非常喜欢阅读您对 NAC 和 ISE 的雄辩分解。它提供了对这两个系统及其功能的全面了解。
我发现它有点罗嗦和冗长。然而，它确实提供了大量信息来比较 NAC 和 ISE。
我不认为这是那么冗长。要了解两个系统之间的差异，需要详细信息。