思科系统公司和微软公司正在着手帮助客户和合作伙伴部署整合的安全架构，实现思科网络准入控制（NAC）和微软网络接入保护（NAP）的互操作。这两家公司在于波士顿开幕的安全标准大会上演示了这一全新的互操作架构。

　　在安全标准大会之上，思科与微软共同发布了一份技术白皮书，宣布Cisco NAC和Microsoft NAP将实现互操作，以实施安全策略和进行状态评估。白皮书介绍了这一架构，并具体阐述了如何将思科网络基础设施内嵌的安全功能与Microsoft Windows VistaTM、以及称为“Longhorn”的Windows Server?未来版本相集成。

　　此外，这两家公司也宣布了将Cisco NAC和Microsoft NAP互操作架构推向市场的总体发展计划，包括今年晚些时候将要开始的一项有限的测试计划。2007年下半年Windows Server “Longhorn”即将面世，此后客户即可以开始部署Cisco NAC-Microsoft NAP互操作解决方案。思科和微软已经相互提供了Cisco NAC和Microsoft NAP协议的许可，以确保它们的互操作性，从而使这两家公司能够更好地满足未来市场和客户的需求。

　　Yankee Group安全和网络研究部副总裁Zeus Kerravala表示：“在移动工作人员越来越多和网络侵入威胁越来越大的环境之中，企业希望了解如何部署网络访问控制基础设施，以此增强网络安全保障。在这个层面上，微软和思科必须通力合作，我很高兴看到这两家公司都在实现互操作上给予了投资和工程设计的承诺。”

　　尽管这两家公司将继续提供各自的解决方案，但客户现在可以拥有更多选择：Cisco NAC、Microsoft NAP或它们推出的互操作解决方案。此联合架构支持Cisco NAC和Microsoft NAP间的通信和策略的实施，并能构建一个基于思科和微软互操作性的端到端解决方案。Microsoft NAP和Cisco NAC各自系统的技术合作伙伴也能充分利用此联合架构，在此架构中设计并销售新的解决方案。

　　思科首席开发官Charlie Giancarlo表示：“在过去五年中，对于系统安全的需求大幅度提高。我们与微软的合作关系促使我们设计了此联合架构，实现互操作性，以便增强全球业务的网络安全.。这一双方合作的创新成果，标志着我们在为各种规模的企业机构提供自防御网络，从而保护其IT资源的过程中迈出了重要一步。当今的安全威胁更为复杂，网络需要协调性更强的保护。互操作性使客户能够灵活而全面地部署一个符合其业务需求的解决方案，并增强其IT基础设施防御安全威胁的能力。”

　　微软服务器和工具事业部高级副总裁Bob Muglia称：“微软和思科旨在通过共同合作，帮助我们的客户在保护IT基础设施的同时，又能获取其重要的网络资源。这次合作是微软实现对IT客户承诺过程中的又一个里程碑，我们将提供一个由微软和第三方解决方案所组成的全面、集成、便于管理的安全基础设施，来保护信息和控制接入。”

　　随着这一联合架构的出台，客户和合作伙伴无需再在Cisco NAC和Microsoft NAP间进行选择，而能同时享受这两种产品带来的利益：

· 互操作性和客户选择 客户现在拥有多种架构和产品选择。他们将能选择在实施一种互操作解决方案时，最适合其需求的组件、基础设施和技术。

· 投资保护 此互操作架构能帮助客户保护其Cisco NAC和/或Microsoft NAP部署的投资。例如，客户现在能继续部署Cisco NAC，随后通过部署Windows Vista和Windows Server “Longhorn”，将Microsoft NAP与Cisco NAC集成在一起。

· Windows Vista中包括的单一代理 运行Windows Vista或Windows Server “Longhorn”的计算机将包括Microsoft NAP代理组件，将其作为核心操作系统的一部分，同时用于Cisco NAC和 Microsoft NAP。

· 独立软件提供商集成生态系统 为简化第三方状态代理和运行Windows Vista的客户端状态实施组件的开发，NAP客户端API（应用编程接口）将作为唯一可编程接口，用于为Cisco NAC和Microsoft NAP提供状态报告。

· 跨平台支持 为支持除Windows外的客户端操作系统，微软将为第三方软件开发商提供NAP客户端技术组件的许可。思科则将继续支持和开发NAC客户端（思科信任代理），用于非Windows Vista和非Windows Server “Longhorn”平台的操作系统，并将继续按照其公开承诺，提交Cisco NAC协议，并通过开放标准流程实现标准化。

· 代理部署和升级支持 从客户体验和流程上讲，部署基于互操作性的Windows Vista和Windows Sever“Longhorn”系统所需要的代理组件，将和部署普通Windows操作系统服务以及Windows升级和Windows Server升级服务客户端组件的分布机制类似。

【责编:Chuan】