自Windows Vista操作系統(tǒng)發(fā)布以來(lái)，有關(guān)UAC以及Windows Defender對(duì)Vista如何進(jìn)行防護(hù)的爭(zhēng)論一直十分火熱。筆者注意到，在用戶高度關(guān)注Vista安全機(jī)制UAC的同時(shí)，卻忽略了NAP(Network Access Protection)這個(gè)可以改善微軟的安全策略管理與策略執(zhí)行的功能。不妨我們走進(jìn)NAP，看看微軟的新東東如何保障網(wǎng)絡(luò)連接的安全。
    NAP的全稱為Network Access Protection（網(wǎng)絡(luò)接入防護(hù)），它是內(nèi)置于Windows Longhorn Server以及Windows Vista客戶端操作系統(tǒng)的安全機(jī)制。熟悉Windows Server 2003的朋友一定對(duì)網(wǎng)絡(luò)接入隔離控制(Network Access Quarantine Control)有所了解，NAP正是此項(xiàng)功能的擴(kuò)展。
    每一個(gè)連接到本地網(wǎng)絡(luò)的電腦都是潛在的威脅。用戶無(wú)法得知是否每臺(tái)電腦里都安裝了微軟最新的安全補(bǔ)丁、是否被安裝了間諜軟件、是否正確設(shè)置了自己的防火墻，假如局域網(wǎng)內(nèi)的任意一臺(tái)計(jì)算機(jī)存在安全隱患，整個(gè)局域網(wǎng)的計(jì)算機(jī)都會(huì)處在危險(xiǎn)之中。
    因此“安全策略”就顯得至關(guān)重要，我們知道防火墻中存在很多規(guī)則來(lái)組織非法入侵，這里就不難理解安全策略對(duì)網(wǎng)絡(luò)的重要性。但并不是所有人都會(huì)自覺(jué)地遵守這些安全策略，為此微軟為所有用戶規(guī)定了一個(gè)強(qiáng)制執(zhí)行安全策略，用來(lái)檢測(cè)系統(tǒng)是否已經(jīng)符合了這個(gè)標(biāo)準(zhǔn)，并以此來(lái)決定是阻止其連入網(wǎng)絡(luò)，或是對(duì)其放行，這就是微軟的NAP的工作原理。
    NAP讓用戶監(jiān)視任何試圖接入用戶網(wǎng)絡(luò)的計(jì)算機(jī)的安全狀態(tài)，并確保接入的計(jì)算機(jī)都具有符合用戶安全策略。不符合安全策略的電腦，將被接入到一個(gè)受限的網(wǎng)絡(luò)環(huán)境，用戶可以在這個(gè)網(wǎng)絡(luò)環(huán)境中存儲(chǔ)一些安全軟件，幫助這些安全性較差的計(jì)算機(jī)提高到符合用戶策略要求的標(biāo)準(zhǔn)。
    筆者了解到，NAP已經(jīng)被內(nèi)嵌到Windows Server(又被稱為“Longhorn”)，可以和Windows Vista一起使用，或和運(yùn)行NAP客戶端插件的Windows XP客戶端協(xié)同使用。據(jù)微軟工作人員透露，Windows Server 2003也可能成為一個(gè)NAP客戶端。
    或許有用戶會(huì)產(chǎn)生類似UAC的擔(dān)心，其實(shí)不然，微軟表示將把NAP開(kāi)發(fā)成一套開(kāi)放的安全架構(gòu)標(biāo)準(zhǔn)，將允許主流的軟件與其兼容。IT專家網(wǎng)相信在有了UAC的風(fēng)波之后，微軟會(huì)在NAP上充分考慮用戶的使用習(xí)慣。