Cisco Trust Agent (CTA)

安装在客户端计算机上且允许它与其他 Cisco NAC 组件进行通信的程序。

防毒墙网络版客户端计算机

安装了防毒墙网络版客户端程序的计算机。要使用 Cisco NAC，客户端计算机还需要 Cisco Trust Agent。

网络访问设备

支持 Cisco NAC 功能的网络设备。受支持的网络访问设备包括一系列的 Cisco 路由器、防火墙和访问接入点以及具有终端访问控制器访问控制系统 (TACACS+) 或远程拨号用户服务 (RADIUS) 协议的第三方设备。

要获取受支持设备的列表，请参阅支持的平台和要求。

Cisco Secure Access Control Server (ACS)

通过网络访问设备从客户端接收防毒墙网络版客户端防病毒数据，并将其传递到用于评估的外部用户数据库的服务器。在稍后的过程中，ACS 服务器还会将评估的结果（其中可能包括防毒墙网络版客户端的说明）传递到网络访问设备。

策略服务器

接收和评估防毒墙网络版客户端防病毒数据的程序。执行评估后，策略服务器确定防毒墙网络版客户端应执行的处理措施，然后通知该客户端执行这些处理措施。

防毒墙网络版服务器

向策略服务器报告当前病毒码和病毒扫描引擎版本，策略服务器使用此信息评估防毒墙网络版客户端的防病毒状态。