VIP12
本课程属于：019-企业网络边界与零信任安全 网络通信与数字安全工程 · 共 12 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

NAC网络准入控制工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
NAC工程导入
目标=NAC的定义 · 核心价值 · 典型应用场景与课程学习地图
NAC工程导入
02
NAC架构与组件
目标=策略服务器 · 策略执行点 · 客户端
NAC架构
03
准入控制基础协议
目标=802.1X · EAP · RADIUS
准入控制基础协议目标=802.1…
04
NAC部署模式
目标=基于交换机 · 无线控制器 · VPN
NAC部署模式
05
身份源集成
目标=AD · LDAP · RADIUS
身份源集成AD
06
终端识别与指纹
目标=DHCP指纹 · HTTP User-Agent · MAC OUI
终端识别指纹
07
终端合规检查
目标=补丁 · 杀毒 · 防火墙
终端合规检查目标=补丁
08
1X有线接入配置
目标=交换机全局与接口配置 · 认证者角色 · EAP透传
1X有线接入配置目标=交换机全局
09
1X无线接入配置
目标=WLC/AP的SSID · 安全策略 · RADIUS对接
1X无线接入配置WLC/AP
10
MAB与混合认证
目标=MAC地址旁路 · MAB与802.1X回退 · 设备注册与MAC白名单管理
MAB混合认证
11
RADIUS策略与属性
目标=认证 · 授权 · 计费流程
RADIUS策略
12
动态授权与CoA
目标=VLAN · ACL · URL重定向
CoA动态授权
13
访客与BYOD准入
目标=自助注册 · Sponsor审批 · 访客网络隔离
BYOD访客
14
终端安全态势评估
目标=Posture Agent · 无代理评估 · 持续监控
终端安全态势评估Posture
15
NAC与防火墙联动
目标=安全组标签 · SGT · pxGrid
NAC防火墙联动
16
NAC与SDN/控制器集成
目标=OpenFlow · NETCONF · RESTCONF
NACSDN
17
NAC高可用与灾备
目标=策略服务器集群 · 数据库复制 · RADIUS代理
NAC高可用
18
NAC性能与容量规划
目标=认证并发 · RADIUS吞吐 · 数据库查询
NAC性能
19
NAC安全加固
目标=RADIUS共享密钥 · 证书管理 · EAP-TLS
NAC安全加固
20
NAC故障排查方法
目标=抓包分析 · RADIUS日志 · 交换机调试
NAC故障排查方法
21
NAC自动化运维
目标=Ansible · Python脚本 · API调用
NAC自动化运维
22
NAC监控与报表
目标=SNMP · Syslog · NetFlow
NAC监控
23
NAC工程实施流程
目标=需求调研 · 方案设计 · POC测试
NAC工程实施流程
24
NAC与零信任
目标=微隔离 · 持续验证 · 身份作为边界
NAC零信任
25
NAC与IoT/OT准入
目标=工业协议 · 物联网设备指纹 · 静态IP
NACIoT/OT
26
NAC与云环境
目标=云上VPC · SD-WAN · 远程办公
NAC云环境
27
NAC合规与审计
目标=等保 · GDPR · HIPAA
NAC合规
28
NAC项目案例一
目标=大型园区有线无线一体化准入 · 多厂商设备 · 多身份源
NAC项目案例一
29
NAC项目案例二
目标=BYOD与访客管理 · 自助注册 · 审批流
NAC项目案例二
30
NAC项目案例三
目标=IoT/OT场景准入 · 设备发现 · 策略分组
NAC项目案例三