你为什么要考虑开源选择呢?

　　开源的NAC产品对市场造成的影响是巨大的，因为它使商业类的NAC厂商不能洋洋自得。厂商们必须知道，总会有一些免费的方案存在，而且正被稳健地改进着;这对于商业类厂商增强其产品性能和调整价格方面是一个重要的驱动因素。

　　此外，开源NAC推动着整个NAC市场形成更多的NAC标准并鼓励革新。开源产品允许你访问开源代码。也许有一种你需要但却不存在的特性，用开源NAC，你就能够定制软件使其适合你的喜好。

　　几年来，开源产品已经显示出他们能够以零成本(或极低的成本)提供可靠的功能强大的产品。我们可以看一下Linux OS、 Asterisk VoIP 电话系统、Snort、 Nmap、Nessus等产品，所有的这些都是商业产品成功的替代产品。

　　如果一个产品有很好的团体支持，那么其特性将能够很快地被确认并加以发展。这个过程与商业类产品相比会更加快捷。

　　成本当然是管理员们经常转向开源产品的一个最重要的原因;许多人选择一个产品仅仅因为它价格便宜。与一个免费的产品相比，证明一个贴着高昂价格标签的商业产品的可行性的难度要大得多。

　　选择开源NAC产品有什么弊端吗?

　　当然，“免费”产品并非十全十美。总体而言，开源软件可能易于缺乏其开发者的技术支持，缺乏升级，甚至缺乏互操作性。如果你要求Windows 操作系统的支持，并告诉他们你正在运行开源的NAC，你不可能得到任何的支持。对技术支持的潜在缺乏将使许多开源软件用户转而成为程序员和开发人员，他们 有可能会花费大量的时间来修正问题。

　　此外，可能会存在着对你的开源方案实施的一些支持。换句话说，在具体实施时你并没有太多的外援，可以说主要依靠自力更生。对于那些喜欢DIY的用户来说，这可能是不错的。不过这并不是每一个管理人员所需要的。

　　开源的NAC选择方案哪些?

　　在当今的市场上，并不缺乏开源的NAC参与者。因为NAC是一个热点问题，它成为开源开发者们要为其编写程序的题目。下面是笔者所发现的开源NAC厂商，而且笔者认为比较不错：

　　PacketFence Zero Effort NAC (ZEN)：这是一个虚拟设备操作系统，它运行在Windows或Linux系统内。它可以在设备连接到网络上时执行策略检查。ZEN基于Fedora Linux、LAMP、Perl和Snort。根据其Web站点的介绍，它被用于全世界的大学中。它并不需要任何种类的思科硬件，并且在任何网络中都可以 正常运作。PacketFence ZEN由哈佛的两位IT人员开发，拥有一个Web的图形用户管理界面，并且是免费的。

　　FreeNAC：它由瑞士的Swisscom所开发，是一个开源的软件项目，不过近来也提供商业版本。其商业版本提供了免费版本所没有提供的一 些额外特性，而且你可以获取其安装和支持。它使用802.1x或思科的VMPS。 此外，FreeNAC还可以提供VLAN和交换机的端口管理、文档编制、端口电缆信息、设备发现等功能 。

　　更多的开源NAC：根据Network World一篇文章的介绍，现在有许多大学正在开发开源的NAC项目。如美国的卡内基梅隆大学和堪萨斯州大学的开发人员已经开发了自己内部的NAC方案。 在卡内基梅隆大学，这个产品称为NetReg，其使用还扩展到其它大学。在堪萨斯州大学，其定制的产品称为Rings。这个产品将一个用户与一个MAC地 址联结起来，并胜使用一个Java 代理来检查客户端试图连接到网络的PC。在KU，这种Rings产品拥有其自身的DHCP服务器，这也是使它成为一个专门产品的一个方面。

　　那么，思科是怎样做的呢?思科属于开源的NAC提供者吗?现在不是，不过未来的产品可能是。思科宣称它们将停止增强目前由其NAC框架所使用的思科安全代理(CTA)。它们起初宣称下一代NAC客户端将交给开源团体，不过它们后来又收回了那个决定。

　　另外一个NAC厂商StillSecure确实以开源软件的形式发布了一个免费的NAC产品版本。StillSecure的免费NAC产品也称为Safe Access Lite。

　　此外，赛门铁克和其它的五个厂商已经宣告他们将联合起来构建一个开源的NAC客户端。赛门铁克、TippingPoint、 Trapeze Networks、 Extreme Networks、 Identity Engines、Infoblox等公司已经形成了一个称为Open Secure Edge Access Alliance的组织来开发这个客户端。这个客户端从技术上可称为一个NAC的请求者。这个请求者运行在你的设备上，并要求获得准许从一个访问控制服务 器连接到网络。这个访问控制服务器可以增强你的NAC安全策略，如反病毒定义的文件版本、操作系统补丁的水平，以及防火墙的设置等等。

　　不要“闭关锁国”

　　既然NAC市场和产品尚处于成长阶段，笔者相信对于一些开源NAC产品来说，要想大行其道还有很大的拓展空间，而且这也能够给商业类的产品激烈 竞争的机会。在这一点上，NAC商场确实比较热，不过以笔者的观点，市场上并没有真正的领军人物，而且在选择这些方案之前，你应该告诫自己需要保持清醒的 头脑。

　　开源的NAC方案能够在许可证上为你节省大量的金钱，而且还可以给你所需要的灵活性。不过，要使用开源的NAC，你必须愿意将更多的精力投往这 个产品，因为它们是为那些愿意自己动手的管理人员所设计的。还有，将商业类产品的评估与开源产品的评估进行比较是一个非常聪明的举动。

　《商业周刊》还制作了商业软件开源替代的幻灯片，列出相对应的开源软件：如Linux(替代Windows)，Apache(替代 Microsoft IIS)，MySQL(替代Oracle Database或Microsoft SQL Server)，Firefox(替代IE)，Xen(替代VMware)，Pentaho商业智能软件(替代Business Objects(SAP) 或Cognos(IBM))，Open Office(替代Microsoft Office)，Drupal或Alfresco CMS(替代Documentum 或Windows SharePoint Services)，Sugar开源客户关系管理软件(替代Salesforce.com)，Asterisk开源电话交换机软件(替代Avaya IP Office 500)。

　　11月30日，美国《商业周刊》发表本刊女记者Rachael King的一篇特别报告，题为：“开源模式：经济萧条中的一线希望”(原文Open Source: A Silver Lining in the Economic Slump)，主题是说，尽管股价下跌，企业IT支出锐减，但是，开源软件企业的销售却在猛增(booming)。记者King例举了两个实例：1、 JasperSoft业绩分析公司;2、Asterisk网络电话公 司。JasperSoft的主打产品是“业绩分析软件”，这是一款真正的开源软件(即允许自由地再分发)产品，其程序源代码的开发在全球范围内有9万多开 发者和志愿者参与，经历了很长时间逐步得以完善。实际上，JasperSoft公司只有80名全职员工，对该软件产品的代码开发过程所做的贡献并不多。 JasperSoft的具体做法是，基本软件免费，支持服务(或者，附加一些新特性)收费，而且支持服务所需的年费要比其他商业软件产品竞争对手低许多 (节省85～90%的费用)。比如，今年10月份，JasperSoft产品的自由下载量超过30次，付费用户总数高达9,000人(企业)，分布在96 个国家。这是因为JasperSoft的经营运气好吗?显然，不是。King女士的结论是：在经济萧条时期，开源软件企业更加具有耐受力 (endurance)。至于Asterisk网络电话公司(典型的开源企业)，人们不难想象的是，在经济萧条时期，企业紧缩IT开支，当然更加欢迎网络电话业务。

　　12月1日，美国《商业周刊》(网络版)有意安排了一篇反对的声音(作品)，即前《世界开源实验室》(即OSDL)的创办人，后来离开OSDL自己创办“协同软件公 司”的Stuart Cohen先生的上述文章，一正一反，便于在全球范围内展开讨论，分清是非，提高认识。不料我国某些记者有意闭起眼睛，只看一个方面，不管另一方面，如同 抓住一根救命稻草，大呼小叫，反对开源，招惹眼球。实际上，Cohen先生的“开源商业模式已经失败”文章一经发表，立即招来无数反对声音，在1～2天之 内，就有2,430篇新文章引用此文，而且多半持批评意见。反对方的主要论点是，Stuart Cohen先生的论点根本不符合客观事实，比如：SugarCRM、Alfresco、Pentaho、Hyperic以及MySQL等都是一些很成功的 开源企业，它们虽然成不了巨无霸，但是，它们肯定是一些生命力极强的耐寒(指抵抗经济低迷的能力)企业。我始终纳闷，我国业界一有风吹草动，必定有人立即 跳出来发对开源。开源究竟怎么你了?一说自由软件，有人就像要挖他祖坟一样，商业软件的毒素简直太深了!