NAC 네트워크 접근 제어

NAC는 사용자와 장비의 신원 및 정책 조건을 바탕으로 네트워크 접속을 제어하는 체계입니다.

접속한 단말의 식별, 인증과 상태 등을 확인해 허용 구간이나 격리 정책을 적용할 수 있습니다. 네트워크 연결 자체의 허용과 업무 서비스의 최종 권한은 구분합니다.

관리되지 않는 장비는 제한된 구간에 두고 승인된 업무 장비에는 정해진 네트워크 접근을 허용하는 경우입니다.

802.1X 인증, RADIUS 연동과 장비 상태 확인은 NAC에 활용할 수 있는 구성 요소입니다. MAC 주소만 확인하는 방식은 강한 사용자 인증과 같지 않습니다.

프린터나 관리되지 않는 장비의 예외가 보호 공백이 될 수 있습니다. 적용 범위, 인증 실패 시 동작과 정상 업무 복구 경로를 확인해야 합니다.