透過現象看本質，透析NAC系統幾步走（4）

接上篇
端點檢查是身份認證之後要做的工作，這部分工作基本是由客戶端來完成的，如顯式客戶端，進程式隱藏客戶端，ActiveX插件、Java插件等，都能實現這部分功能，主要是跟操作系統之間的通信。
端點檢查的常規內容包括：
操作系統、安裝的軟件的版本，如防病毒軟件、瀏覽器等等
操作系統、軟件的補丁版本
防病毒軟件、反間諜軟件的掃描結果，用來與預定義的結果進行比較
主機防火牆和主機IPS的簽名庫情況是否更新
檢測可信程序列表
檢測計算機的數字簽名