NAC网络访问控制主流产品分析与对比

项目	TNC(TCG)	UAC(Juniper)	NAP(Microsoft)	CNAC(Cisco)	CNAC FW(Cisco)
方案形式	软件+硬件	硬件设备	软件（服务器）	设备	设备
策略执行点	1X 交换机、1X AP、***服务器	1X 交换机、1X AP、Juniper防火墙	装有WS 2008的服务器	思科交换机、AP、CAS服务器	思科的网络设备
部署	N/A	在线防火墙，边界 交换机	N/A	在线和旁路部署	在线和旁路部署
是否支持TNC	是	是	否	否	否
是否跨平台	是	Windows、Linux、Mac	Windows	Windows	Linux、Windows
策略执行技术	1X、***	1X、IPSec、SSL	1X、IPSec、 DHCP、***	DHCP	1X、DHCP
用户认证	是	是	是	否	是
1X支持	是	是	是	否	是
是否支持TPM	是	否	否	否	否
是否支持无客户端	N/A	是（IC设备）	否	是，CAS服务器	是，审计服务器
第三方支持	是	是	是	有局限	是
接入后控制	N/A	Juniper防火墙、第三方插件	默认不支持，通过第三方插件支持	默认不支持，通过第三方插件支持	需要额外组件
隔离技术	VLAN、ACL	VLAN、ACL、客户端	VLAN、ACL	VLAN、ACL	VLAN、ACL
自动修复	是	有限	有限	有限	有限