傳統端點防護（防毒、桌面防火牆）難以保障企業網路可用性與彈性。新一代網路存取控制（NAC）技術從端點著手，依管理者訂定的安全策略，對接入私有網路的主機進行健康檢查，自動拒絕不合規裝置，直到其符合策略為止。三大代表性技術分別為：Cisco NAC、Microsoft NAP、TCG TNC。

核心技術架構比較

Cisco NAC（Network Access Control）

• 定位： 產業級協同成果，圍繞 Cisco 網路設備設計。
• 三層架構： 存取嘗試主機、網路存取裝置、策略決策點。
• 優勢： 隨 Cisco 新世代設備佈署（2004 年起），網路層面控制力強，隔離區補救機制完善。

Microsoft NAP（Network Access Protection）

• 定位： Vista/Longhorn 內建 OS 元件，重點在端點代理與存取服務元件（DHCP、VPN、IPsec、802.1X）。
• 四大功能區： 健康策略驗證、網路存取限制、自動補救、動態適應。
• 優勢： 與 Windows 深度整合，2006 年底隨 Vista 推出，客戶端普及率極高。

TCG TNC（Trusted Network Connect）

• 定位： 建立於可信任運算（TPM）之上，制定開放規範（已達 1.1 版），廠商可自主開發相容產品，保有自主智財權。
• 架構三角色： AR（存取請求者）、PEP（策略執行點）、PDP（策略決策點）。
• 核心功能： 平台認證（身分+完整性）、終端策略授權（防毒版本、修補層級等）、存取策略、評估/隔離/補救。
• 優勢： 開放標準、可綁定 TPM 硬體信任錨點、國產化發展有利。

三大技術異同與發展趨勢

面向	NAC	NAP	TNC
發起廠商	Cisco	Microsoft	TCG (Intel, HP, Dell, Funk...)
核心側重	網路裝置層面控制	端點代理與 OS 整合	主機身分認證與完整性驗證 (TPM)
開放程度	專屬協議	專屬但支援標準協議	完全開放規範
部署時程	2004 年起	2006 年底 (Vista)	規範 1.1 版發布中

聯盟趨勢： NAC 與 NAP 已結盟——網路裝置採 NAC，端點採 NAP，互補優勢。TNC 則走開放生態路線，適合需自主掌控、結合硬體信任根的環境。企業可依既有基礎建設與策略需求，選擇單一或混合部署。