網絡 NAP 技術主要保護什么

NAP技術指網絡訪問保護技術，主要保護以下四個方面：

• 保護漫游計算機的健康：網絡中應用筆記本移動辦公的用戶越來越廣泛，例如，需要經常攜帶筆記本出差的用戶，筆記本需要經常連接不安全的外部網絡，沒有安裝更新補丁，沒有更新病毒庫，或者已經感染病毒，一旦連接到公司網絡，需要進行安全檢查。

• 保護桌面計算機的健康：網絡中相對比較固定的工作站，雖然可以受到網絡防火墻的保護和安全策略限制，但是由于經常接入Internet，連接移動設備，收發電子郵件等，也可能存在一定的安全隱患，有必要接受補丁包獲得更新，并更新病毒庫。

• 保護來訪用戶計算機的健康：有時候來訪用戶的計算機需要連接到內部網絡，但是，很難保證這些計算機符合網絡內部的安全策略，如果強行接入網絡，則可能會有安全威脅。此時，可以通過網絡訪問保護功能在技術層面進行訪問限制。當客戶計算機連入內部網絡之后，NAP可以將客戶計算機重定向到一個隔離的網段，會自動連接到修正服務器，對客戶計算機實施制定的安全策略，例如進行自動更新，修復漏洞等，在修復安全之后，客戶計算機可以自動連接到內部網絡，以上操作自動完成，不耽誤業務的進展。

• 保護家庭計算機的健康：網絡中的用戶有時候會將工作帶到家中處理，需要通過VPN等方式將家中的計算機連接到公司內部網絡訪問資源，此時家中的計算機就有可能對公司內部網絡造成安全威脅。使用NAP功能可以設置檢查家庭計算機，可以將連接的家庭計算機限制到隔離網段，進行健康修復，直到安全為止。

回答所涉及的環境：聯想天逸510S、Windows 10。