納米微電解空氣淨化( Nano-electrolysis Air Purification, 簡稱NAP)材料為核心製成的空氣淨化工藝,而NAP材料是一種有機廢氣處理的淨化填料。NAP材料具有與活性炭相當的比表面積及吸附能力,同時具有壓電性和熱電性可微電解空氣中的水分子並產生羥基自由基的淨化能力。對於VOC(如苯系物、酚類、甲醛、硫醇、丙酮、乙酸乙酯等)、氨氮、硫化氫等常見需氧類污染物具有良好的淨化效果。
NAP(network access point 網路接入點)是網際網路的路由選擇層次體系中的通信交換點。每個網路接入點都由一個共享交換系統或者區域網路組成,用來交換業務量。骨幹網可以選擇其中任何一個或所有的網路接入點與其他骨幹網互聯。它通常稱為IX(網際網路交換)。在美國,網路接入點(NAP)是幾個主要的網際網路互聯的點中的一個,它把所有的網路接入提供商都捆綁在一起。最初的四個NAP(紐約、華盛頓特區、芝加哥和舊金山)是由NSF((美)國家科學基金會)資助並在20世紀80年代末重構網際網路主幹網期間由主要幾個提供商創建的。從那以後許多NAP陸陸續續組建起來,其中包括WorldCom的“MAEWest”網站所在地聖何塞,加利福尼亞和ICS網路系統的“Big East”。NAP動態允許管理員限制計算機網路訪問一些系統健康規則。
網路訪問保護(NAP) 包含多個客戶端和伺服器組件。具有在所有 NAP 部署中使用的常見 NAP 組件,以及僅針對特定部署使用的組件,具體取決於 NAP 強制方法或您選擇的方法。NAP提供了一種方法,有三個獨立的部分: 健康狀態驗證:可以確認和驗證任何連線到網路的計算機系統 健康策略兼容性:提供資源,使得計算機能夠滿足健康要求 限制訪問:對不滿足健康策略的計算機,或無法更新以滿足要求的計算機,限制其對網路資源的訪問 NAP的設計目標,並不是要保護私有網路,使之免受有害用戶的攻擊。其設計目標在於幫助管理員維護私有網路中計算機的系統健康。NAP可以與控制網路訪問的認證和授權機制(如使用IEEE 802.1X控制無線網路訪問)聯合使用。NAP(網路訪問保護)不是為專用網路上的用戶驗證設計的,因此應與認證和和授權功能協同使用。高級安全特性包括AD(活動目錄)用戶和組,同時也包括通過嵌入式管理單元和命令行使用的遠程客戶端配置。
【NAP 強制方法】
NAP 強制方法是與網路訪問保護一起使用以強制健康策略的多種網路訪問技術中的任何一種。強制方法包括動態主機配置協定(DHCP)、Internet 協定安全性 (IPsec)、虛擬專用網路(VPN)、終端服務網關(TS Gateway) 和可擴展的身份驗證協定(EAP),可以對由 NPS 伺服器進行身份驗證的基於 802.1X 的無線和有線連線使用這些方法。 常見 NAP 組件包括客戶端和伺服器組件,由所有 NAP 強制方法使用。
【客戶端組件】
可使用 NAP 的客戶端是已安裝 NAP 組件的計算機,可以通過向網路策略伺服器 (NPS) 傳送健康聲明 (SoH) 驗證其健康狀態。 以下是 NAP 基礎結構的可使用 NAP 的客戶端計算機組件。 健康聲明 (SoH) 一種聲明其健康狀態的來自客戶端計算機的聲明。系統健康代理(SHA) 創建健康聲明 (SoH) 並將這些聲明傳送到 NPS 伺服器上相應的系統健康驗證程式 (SHV)。 系統健康代理 (SHA) 一種組件,該組件檢查客戶端計算機的狀態以確定由 SHA 監視的設定是否為最新且已正確配置。例如,Windows安全健康代理(WSHA) 可以監視Windows 防火牆,檢查防病毒軟體是否已安裝、啟用和更新,反間諜軟體是否已安裝、啟用和更新,以及 Microsoft 更新服務是否已啟用,且計算機是否擁有來自 Microsoft 更新服務的最新安全更新。還可能存在提供其他功能的可從其他公司獲得的 SHA(以及相應的系統健康驗證程式)。 NAP 代理 一種收集和管理健康信息的客戶端服務。處理來自各種系統健康代理的健康聲明,並將客戶端健康狀況報告給 NAP 管理伺服器。 強制客戶端與網路訪問技術集成的客戶端軟體,如 DHCP、VPN 和 IPsec。若要使用 NAP,必須在客戶端計算機上安裝和啟用至少一個 NAP 強制客戶端。單個NAP 強制客戶端是特定於強制方法的,並在以下部分進行說明。NAP 強制客戶端請求訪問網路、與提供網路訪問的 NAP 伺服器(如 NAP 伺服器)交流客戶端計算機的健康狀態,並與 NAP 客戶端體系結構的其他組件交流客戶端計算機的受限狀態。