網(wǎng)絡(luò)安全：內(nèi)置在網(wǎng)絡(luò)中集成于產(chǎn)品中-文庫吧
2025-03-25 12:07 本頁面
【正文】 和服務(wù)的需要。它必須能夠處理不斷增多的流量，無論是數(shù)據(jù)、語音還是視頻?，F(xiàn)在的網(wǎng)絡(luò)包括有線和無線連接。 如何在可能的情況下有效地管理這種環(huán)境是一個非常具有挑戰(zhàn)性的問題。 唯一的方法就是采用一種集成化的方法。例如，如果某個基于一個統(tǒng)一身份識別框架的集成化管理系統(tǒng)可以管理一個由集成化設(shè)備組成的網(wǎng)絡(luò)，那么規(guī)模問題就會大大減輕。 產(chǎn)品可用性在2000年到2002年之間，出現(xiàn)了從單一功能的網(wǎng)絡(luò)和安全設(shè)備向多功能系統(tǒng)發(fā)展的重要趨勢。網(wǎng)絡(luò)設(shè)備（例如路由器和交換機(jī)）現(xiàn)在可以通過添加成熟的安全服務(wù)而提供增強(qiáng)的連接和網(wǎng)絡(luò)服務(wù)。 同時，單一功能的安全設(shè)備（例如防火墻和VPN集中器）可以受益于附加的安全服務(wù)，例如入侵檢測?？偠灾?，可以提供集成化功能的產(chǎn)品的出現(xiàn)有助于推動，或者至少是滿足市場對于集成的需求。 解決方案集成最終，網(wǎng)絡(luò)的所有組件都必須可以互操作，并能夠作為一個統(tǒng)一的整體發(fā)揮作用。 首先讓我們考慮一下數(shù)據(jù)中心。它包含多個通過交換機(jī)和路由器連接到外界環(huán)境的服務(wù)器。這些服務(wù)器必須獲得保護(hù)。路由器和交換機(jī)必須擁有它們自己的防御措施。此外，整個架構(gòu)必須具有足夠的可用性和可擴(kuò)展性，并具有一個用于控制它的集成化管理子系統(tǒng)。 接著讓我們考慮一下基于LAN的無線部署。很多安全威脅都是由這種日益流行的技術(shù)帶來的。無線流量必須獲得保護(hù)，以防止被阻截。網(wǎng)絡(luò)必須像防御無線威脅一樣防范無線入侵者。此外，由于對企業(yè)缺乏了解而創(chuàng)建的無用接入點(diǎn)可能缺乏強(qiáng)大的保護(hù)措施。只有集成化的網(wǎng)絡(luò)安全方式才能保護(hù)這種環(huán)境。有線等效加密（WEP）、思科輕型可擴(kuò)展身份認(rèn)證協(xié)議（LEAP）和IPSec可以提供更高級別的訪問控制和加密，從而為無線接入點(diǎn)提供安全的通道。部署在接入點(diǎn)之后的VLAN可以將流量限制在適當(dāng)?shù)挠蛑畠?nèi)。入侵保護(hù)和防火墻功能可以在流量被解密之后提供保護(hù)。 思科的集成戰(zhàn)略在整個網(wǎng)絡(luò)中進(jìn)行安全集成是思科的開發(fā)和市場戰(zhàn)略的重要組成部分。思科的集成計(jì)劃包括下列組件： 在Cisco IOS軟件中集成越來越多的安全功能。該軟件覆蓋了思科的所有平臺從遠(yuǎn)程辦公人員和遠(yuǎn)程分支機(jī)構(gòu)解決方案直至網(wǎng)絡(luò)終端。 在分散的安全設(shè)備和集成化的網(wǎng)絡(luò)設(shè)備中提供安全功能，這些網(wǎng)絡(luò)設(shè)備同時也可以提供LAN和WAN連接。 提供一個能夠方便地部署集成、內(nèi)置的安全性的管理和監(jiān)控基礎(chǔ)設(shè)施。 提供一個可擴(kuò)展、高度可用的安全框架。網(wǎng)絡(luò)現(xiàn)在已經(jīng)成為一個可以不停工作的重要業(yè)務(wù)工具。 最后，為希望部署集成、內(nèi)置的安全的客戶和機(jī)構(gòu)提供一種部署模式。這就是Cisco SAFE發(fā)展計(jì)劃的作用。 Cisco IOS中的集成化浪潮Cisco IOS軟件是一種控制著思科所有路由器和交換機(jī)的增值軟件。它具有范圍廣泛的安全功能，而且這些功能還在隨著每個新版本的推出而不斷增加。Cisco IOS功能已經(jīng)從最初的允許－拒絕接入技術(shù)（例如訪問控制列表（ACL））發(fā)展到支持多種VPN類型、入侵防范，先進(jìn)的身份識別服務(wù)和防火墻功能。 Cisco IOS軟件現(xiàn)在可以提供三層功能： 強(qiáng)大的安全服務(wù) 全面的IP服務(wù)，例如路由、服務(wù)質(zhì)量（QoS）、組播和IP語音（VoIP） 安全管理，保護(hù)設(shè)備上的管理流量和Cisco IOS軟件管理功能 這三個層次的集成讓Cisco IOS軟件具有與眾不同的特點(diǎn)。思科語音和視頻增強(qiáng)IPSec VPN（V3PN）解決方案就是各種能夠從Cisco IOS軟件的集成性獲得很大利益的解決方案的一個典型例子。這種解決方案可以利用Cisco IOS軟件中新推出的低延時QoS功能，為加密的語音和視頻流量提供值得信賴的質(zhì)量和彈性，并可以通過IPSec狀態(tài)故障切換功能消除丟棄呼叫。 集成化工具和網(wǎng)絡(luò)設(shè)備安全工具是一種針對用途定制的安全系統(tǒng)，集成了一種或者多種安全功能例如，一個同時支持VPN或者入侵檢測功能的防火墻。Cisco PIX防火墻支持一種VPN模塊插件，以及VPN和入侵檢測系統(tǒng)（IDS）軟件。 集成化網(wǎng)絡(luò)設(shè)備可以提供網(wǎng)絡(luò)連接（LAN、WAN或者兩者兼而有之）、IP服務(wù)和安全服務(wù)例如，同時可以提供防火墻功能的路由器。Cisco SOHO 90和831路由器是思科新推出的、可以提供集成化安全和以太網(wǎng)、ADSL連接的遠(yuǎn)程分支機(jī)構(gòu)解決方案。（如圖1所示） 圖1 Cisco 831安全寬帶路由器：2Mbps硬件加速加密，增強(qiáng)的QoS功能、VPN和路由功能Cisco IOS軟件中的集成化功能的另外一個例子是同時可以提供第二層和第三層交換和安全功能的智能化交換機(jī)。Cisco Catalyst 6500交換機(jī)現(xiàn)在可以支持入侵防范、防火墻、VPN、安全套接字層（SSL）和其他安全模塊。 今天的機(jī)構(gòu)可以在一個工具和一個集成化網(wǎng)絡(luò)設(shè)備之間進(jìn)行選擇。在決定時，必須考慮下列因素： 預(yù)算。在現(xiàn)有的網(wǎng)絡(luò)設(shè)備上部署安全功能可以提供最低的部署成本和最低的長期整體運(yùn)營成本。此外，現(xiàn)有的管理基礎(chǔ)設(shè)施可以繼續(xù)用于管理附加的安全功能。 簡便性
公司管理相關(guān)推薦
鄂ICP備17016276號-1