最近，随着远程工作的转变，人们越来越关注远程工作人员的访问安全。即使您已经实施了 "足够好 "的远程访问解决方案，您也需要全面确保企业内部网络的访问安全。要获得整体保护，可同时使用Network Access Control NAC）和软件 定义边界SDP）。单独使用时，它们都有助于保护内部网络和远程访问，但同时使用时，作为多层次安全策略的一部分，它们可以为网络安全提供更多帮助。
NAC 是一种帮助用户安全连接网络的解决方案。这包括设置策略等功能，以根据组织策略限制允许谁访问网络。SDP SDP 是一种新的网络安全方法，提供对应用程序的 "最低权限 "访问。现在，您可能已经了解到，完善的网络安全方法需要多层次的安全计划，也就是所谓的纵深防御。就NAC 和SDP 而言，NAC 的作用是保护SDP 所使用网络的底层。如果底层网络在可用性和完整性方面得不到保护，用户的安全和访问就会受到损害。如果没有NAC ，应用程序的可用性和安全性也会受到影响。有了NAC 和SDP ，就可以实现对网络、应用程序、设备和用户的真正零信任保护。
网络安全的纵深防御方法要求制定多层次的安全计划。外层是网络外围，内层是服务器、员工及其电脑。
在防火墙后的传统边界内，NAC 与防火墙和 IDS 等安全基础架构的其他部分集成，能够在一定程度上保护网络和员工设备。但是，如果攻击者渗透到第一层，即您的边界防火墙，那么SDP 就可以作为另一个安全层，通过最低权限访问控制来限制对您的应用服务的访问。但SDP 的保护功能并不止于此，它是一个虚拟的安全层，可以延伸到网络外围，并在用户或他们访问的应用程序处于远程状态时（如今用户或他们访问的应用程序往往处于远程状态）增加额外的安全性，以保护您的应用程序和数据。
总之，以下是它们如何相辅相成的要点：
- NAC 通过在设备加入网络时对其进行分段，保护东西向流量。SDP 在云中使用零信任模式进行类似操作，只向需要的人授予访问权限。这就增强了整体网络分段的能力。
- 仅通过SDP ，员工就可以安全地连接资源。但这样一来，您的网络资源就很容易受到不合规用户设备或被入侵的物联网设备的影响。SDP 和NAC 都可以自动应用策略来降低风险。同时，NAC 可以通过确保用户和设备处于上下文安全网段来保护和执行您的局域网和用户设备。与此同时，SDP 可以通过在NAC 以上的层级创建一个外围来执行和保护应用程序和数据。
- SDP 可以扩展您的网络边界，在NAC 无法访问的地方保护对企业云托管应用程序和数据的访问。这可以保护对企业云托管应用程序和数据的访问，提供企业局域网以外的可见性和控制。
OPSWAT 提供业界领先的安全接入解决方案 SafeConnect NAC和SDP 。这些解决方案具有上述所有优点，而且与市场上的其他方案不同，这两个解决方案是由一个供应商共同测试和提供的，设备的安全性和合规性政策可以通过共享方式进行定义。
如需了解更多信息，请联系OPSWAT。
