ISE 介绍
思科身份服务引擎(ISE)是一种身份验证安全服务,可以在简单而灵活的界面中显示用户和设备,查看并通过网络平台共享详细信息,使其了解用户、设备和网络的具体情况。当然Cisco还有类型的产品,比如NAC、ACS
那么三者之间的区别是什么呢?
NAC(network admission control) 是检查客户端的安全装备的,防止内网的攻击,虽然账户合法了,但是接入设备不一定合法,检查包括:操作系统,杀毒软件,补丁等若干新旧程度,不符合要求的客户端就无法接入网络
ACS (access control server)是检查客户端使用者身份的:是否拥有指定的账号,控制指定账号的访问权限,没有账号的客户端,使用者无法接入网络。 ACS 就是一个AAA服务器。
nac主要针对机器,acs针对人
ISE(Identity service engine)身份服务引擎,是NAC与ACS的集合体