內置在網絡中_集成于產品中（doc8)-經營管理-文庫吧
2025-07-12 14:51 本頁面
【正文】 語音還是視頻?，F在的網絡包括有線和無線連接。 如何在可能的情況下有效地管理這種環(huán)境是一個非常具有挑戰(zhàn)性的問題。 唯一的方法就是采用一種集成化的方法。例如，如果某個基于一個統(tǒng)一身份識別框架的集成化管理系統(tǒng)可以管理一個由集成化設備組成的網絡，那么規(guī)模問題就會大大減輕。 產品可用性 在 2020 年到 2020 年之間，出現了從單一功能的網絡和安全設備向多功能系統(tǒng)發(fā)展的重要趨勢。網 絡設備（例如路由器和交換機）現在可以通過添加成熟的安全服務而提供增強的連接和網絡服務。 同時，單一功能的安全設備（例如防火墻和 VPN 集中器）可以受益于附加的安全服務，例如入侵檢測?？偠灾梢蕴峁┘苫δ艿漠a品的出現有助于推動，或者至少是滿足市場對于集成的需求。 解決方案集成 最終，網絡的所有組件都必須可以互操作，并能夠作為一個統(tǒng)一的整體發(fā)揮作用。 ? 首先讓我們考慮一下數據中心。它包含多個通過交換機和路由器連接到外界環(huán)境的服務器。這些服務器必須獲得保護。路由器和交換機必須擁有它們自己的防御措施。此外 ，整個架構必須具有足夠的可用性和可擴展性，并具有一個用于控制它的集成化管理子系統(tǒng)。 ? 接著讓我們考慮一下基于 LAN 的無線部署。很多安全威脅都是由這種日益流行的技術帶來的。無線流量必須獲得保護，以防止被阻截。網絡必須像防御無線威脅一樣防范無線入侵者。此外，由于對企業(yè)缺乏了解而創(chuàng)建的無用接入點可能缺乏強大的保護措施。只有集成化的網絡安全方式才能保護這種環(huán)境。有線等效加密（ WEP）、思科輕型可擴展身份認證協(xié)議（ LEAP）和 IPSec 可以提供更高級別的訪問控制和加密，從而為無線接入點提供安全的通道。部署在接入點之后 的 VLAN可以將流量限制在適當的域之內。入侵保護和防火墻功能可以在流量被解密之后提供保護。 思科的集成戰(zhàn)略 在整個網絡中進行安全集成是思科的開發(fā)和市場戰(zhàn)略的重要組成部分。思科的集成計劃包括下列組件： ? 在 Cisco IOS軟件中集成越來越多的安全功能。該軟件覆蓋了思科的所有平臺 從遠程辦公人員和遠程分支機構解決方案直至網絡終端。 ? 在分散的安全設備和集成化的網絡設備中提供安全功能，這些網絡設備同時也可以提供 LAN 和WAN 連接。 ? 提供一個能夠方便地部署集成、內置的安全性的管理和監(jiān)控基礎設施。 ? 提供一個 可擴展、高度可用的安全框架。網絡現在已經成為一個可以不停工作的重要業(yè)務工具。 ? 最后，為希望部署集成、內置的安全的客戶和機構提供一種部署模式。這就是 Cisco SAFE 發(fā)展計劃的作用。 Cisco IOS中的集成化浪潮 Cisco IOS軟件是一種控制著思科所有路由器和交換機的增值軟件。它具有范圍廣泛的安全功能，而且這些功能還在隨著每個新版本的推出而不斷增加。 Cisco IOS功能已經從最初的允許－拒絕接入技術（例如訪問控制列表（ ACL））發(fā)展到支持多種 VPN 類型、入侵防范，先進的身份識別服務和防火墻功能 。 Cisco IOS 軟件現在可以提供三層功能： ? 強大的安全服務 ? 全面的 IP 服務，例如路由、服務質量（ QoS）、組播和 IP 語音（ VoIP） ? 安全管理，保護設備上的管理流量和 Cisco IOS軟件管理功能 這三個層次的集成讓 Cisco IOS軟件具有與眾不同的特點。思科語音和視頻增強 IPSec VPN（ V3PN）解決方案就是各種能夠從 Cisco IOS軟件的集成性獲得很大利益的解決方案的一個典型例子。這種解決方案可以利用 Cisco IOS軟件中新推出的低延時 QoS功能，為加密的語音和視頻流量提供值得 信賴的質量和彈性，并可以通過 IPSec 狀態(tài)故障切換功能消除丟棄呼叫。 集成化工具和網絡設備 安全工具是一種針對用途定制的安全系統(tǒng)，集成了一種或者多種安全功能 例如，一個同時支持 VPN 或者入侵檢測功能的防火墻。 Cisco PIX 防火墻支持一種 VPN 模塊插件，以及 VPN 和入侵檢測系統(tǒng)（ IDS）軟件。 集成化網絡設備可以提供網絡連接（ LAN、 WAN 或者兩者兼而有之）、 IP 服務和安全服務 例如，同時可以提供防火墻功能的路由器。 Cisco SOHO 90 和 831 路由器是思科新推出的、可以提供集成化安全和以太網 、 ADSL 連接的遠程分支機構解決方案。（如圖 1 所示） 圖 1 Cisco 831 安全寬帶路由器： 2Mbps 硬件加速加密，增強的 QoS 功能、 VPN 和路由功能 Cisco IOS 軟件中的集成化功能的另外一個例子是同時可以提供第二層和第三層交換和安全功能的智能化交換機。 Cisco Catalyst 6500 交換機現在可以支持入侵防范、防火墻、 VPN、安全套接字層（ SSL）和其他安全模塊。 今天的機構可以在一個工具和一個集成化網絡設備之間進行選擇。在決定時，必須考慮下列因素： ? 預算 。在現有的網絡設備上部署安全功能可以提供最低的部署成本和最低的長期整體運營成本。此外，現有的管理基礎設施可以繼續(xù)用于管理附加的安全功能。 ? 簡便性 。單一功能或者專用的安全設備可能最便于部署和管理。顧名思義，多功能設備擁有多個需要配置和管理的組成部分，這可能會提高發(fā)生配
公司管理相關推薦
鄂ICP備17016276號-1