Juniper与微软合作 UAC与NAP开放互通

　　Juniper Networks 公司和微软 (Microsoft)公司今天宣布，双方已共同合作使Juniper Networks统一存取控制 (UAC) 和 Microsoft网络存取保护 (NAP)之间具备开放标准互通性，客户与伙伴使用网络更为便利。这项共同开发的NAP/UAC互通性，将为客户提供更多网络存取控制 (NAC)建置的选择、弹性与投资保障。

　　Juniper与微软进一步展现合作决心，持续支持可信任运算组织 (Trusted Computing Group, TCG) 的可信任网络联机(Trusted Network Connect, TNC) 网络存取控制开放规格。微软向TCG提出NAP的主要健康状态 (Statement of Health, SOH) 主从架构通讯协议，TCG也已采用并出版微软SOH协议，做为新的TNC标准 (IF-TNCCS-SOH)。此标准使NAP客户端与服务器，能够与TNC客户端、服务器以及Juniper Networks UAC方案之类的基础设施，实现互通作业。

　　Juniper Networks Infranet Controller是Juniper UAC方案核心的政策管理服务器，能充分运用Windows Vista 和Windows XP操作系统里，NAP代理器 (agent) 内建的安全评估功能与SOH协议。微软网络政策服务器 (Network Policy Server, NPS)推出丰富多元的NAP健康代理器，可以在异质网络环境中与Juniper UAC方案互通。

　　微软NPS可以做为政策服务器，或供Juniper Infranet Controller用来提供丰富的端点信息。微软将于今天宣布Windows Vista支持此协议，今年下半年推出的Windows Server 2008和Windows XP Service Pack 3 (SP3)也将支持。而预定2008年上半年推出的Juniper Networks UAC方案将支持新的TNC标准。

　　对此Gartner表示，NAC实在太重要了，客户必须尽快部署这个流程，产业对推动NAC开放与互通的努力，有助加快它的普及率。

　　共2页。 12:

　　开放标准的NAP/UAC互通性

　　为让业务更灵活，提升竞争效率，今日的分散型全球企业无不开放IT系统给更多的企业内外使用者，包括无线与有线网络。企业必须让员工存取攸关营运的资源，也必须让合作厂商、客户端、访客、外包商能适当控管网络存取，才能确保最高的业务生产力。因此，因此网络外围开始转移，导致企业面临复杂的网络存取控制、法规遵循、威胁管理挑战。

　　微软表示，NAC基础设施互通性可让客户迅速有效的因应变化多端的企业与网络环境，尤其是现在企业可以用Windows Vista和Windows XP做为他们的NAP或UAC客户端，客户可以放心投资NAP、Windows及Juniper Networks UAC方案。

　　Juniper Networks表示，客户想要网络存取控制，但又不希望受私有架构局限，并且都想确知，今天投资的存取控制可以和已经部署的系统和技术兼容，通过Juniper UAC与微软NAP的开放标准互通性，我们移除了采用此方案的部署障碍，大幅提高投资保障，并帮助客户充分发挥网络存取控制功能，以达到高性能业务需求。

　　NAP/UAC互通性的优点包括：

　　存取与威胁控管：客户现在可以充分利用普及的Windows Vista，很快也将能使用Windows XP客户端和Juniper Networks基础设施方案，取得强大的存取控制能力。他们可以在确保互通性的情况下，同时选择最适合本身业务与技术需求的组件、基础设施和技术。

　　投资保障：由Juniper Networks这类支持IF-TNCCS-SOH新标准的公司，所提供的基础设施，客户可以放心投资。支持TNC新标准的解决方案，可让客户充分运用现有的基础设施，保障现在与未来的UAC及NAP部署投资。

　　部署简化：执行Windows Vista或Windows XP SP3的客户，可以轻松享受Juniper UAC部署的好处，无须部署其它客户端软件。

　　异质环境支持：使用如802.1X等业界标准和TNC开放标准，微软NAP和Juniper Networks UAC方案可确保异质网络环境的互通性和兼容性。