【正文】 如Cisco VMS ，以及內(nèi)置的Cisco IDS設(shè)備管理器（IDM）、IDS事件瀏覽器（IEV）本地管理功能和CLI支持）讓IDSM2更加便于管理，更加善于檢測(cè)和響應(yīng)威脅，同時(shí)就潛在的攻擊向管理人員發(fā)出警報(bào)。高水平的安全保障可以確保業(yè)務(wù)連續(xù)性，最大限度地避免入侵可能造成的巨額損失。 PFC2集成 加速CEF－位于接口模塊ASIC上的引擎 矩陣連接 高性能入侵檢測(cè) 每VLAN快速生成樹 Supervisor 1 MSFC：15Mpps 作為思科最出色的智能多層模塊化交換機(jī)，Catalyst 6500系列提供了從布線室到核心、數(shù)據(jù)中心，乃至WAN邊緣的安全、融合、端到端服務(wù)。獨(dú)特的模塊化設(shè)計(jì)能夠提供卓越的投資保護(hù)，降低運(yùn)作成本。由于對(duì)內(nèi)部網(wǎng)絡(luò)缺乏防范，當(dāng)內(nèi)部網(wǎng)絡(luò)主機(jī)感染蠕蟲病毒時(shí)，會(huì)形成可以感染整個(gè)互聯(lián)網(wǎng)的污染源頭，導(dǎo)致整個(gè)互聯(lián)網(wǎng)絡(luò)環(huán)境低劣。各種網(wǎng)絡(luò)病毒的泛濫，也加劇了網(wǎng)絡(luò)被攻擊的危險(xiǎn)。動(dòng)態(tài)VLAN：我們知道，VLAN常常被規(guī)劃用于對(duì)“資源訪問權(quán)限”的分組，不同的VLAN具有不同的訪問權(quán)限，每個(gè)VLAN內(nèi)有一個(gè)IP地址網(wǎng)段，不同的VLAN/IP地址段的用戶，具有不同的訪問資源的權(quán)限。此協(xié)議結(jié)合有鑒別和加密技術(shù)以確保整個(gè)網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)的保密性和完整性。做到業(yè)務(wù)數(shù)據(jù)的安全傳遞和網(wǎng)絡(luò)設(shè)備不受黑客攻擊。7. 安全性：制訂統(tǒng)一的網(wǎng)絡(luò)安全策略，整體考慮網(wǎng)絡(luò)平臺(tái)的安全性。 ，增加網(wǎng)絡(luò)的安全性和保密性。對(duì)于辦公用戶相對(duì)集中的區(qū)域，建議采用這種部署方式，將VLAN部署在用戶對(duì)應(yīng)的匯聚交換機(jī)端口上。通過各種攻擊軟件，只要具有一般計(jì)算機(jī)常識(shí)的初學(xué)者也能完成對(duì)網(wǎng)絡(luò)的攻擊。防火墻防范了來之外網(wǎng)的攻擊，對(duì)于潛伏于內(nèi)部網(wǎng)絡(luò)的“黑手”卻置之不理，很容易造成內(nèi)網(wǎng)變成攻擊的源頭，導(dǎo)致內(nèi)網(wǎng)數(shù)據(jù)泄密，通過NAT從內(nèi)部網(wǎng)絡(luò)的攻擊行為無法進(jìn)行審計(jì)。 防火墻版：使企業(yè)能夠安全、可靠地部署關(guān)鍵業(yè)務(wù)應(yīng)用和網(wǎng)絡(luò)。首字母縮寫SSC：安全服務(wù)卡，SSM：安全服務(wù)模塊，AIPSSM：高級(jí)檢測(cè)和防御安全服務(wù)模塊，CSCSSM：內(nèi)容安全和控制安全服務(wù)模塊，4GESSM：4Gbps以太網(wǎng)安全服務(wù)模塊 6509交換機(jī)Catalyst 6500系列通過大幅度提高用戶生產(chǎn)效率，增強(qiáng)運(yùn)營(yíng)控制，并提供史無前例的投資保護(hù)，為企業(yè)園區(qū)和服務(wù)供應(yīng)商網(wǎng)絡(luò)設(shè)置了全新的IP通信和應(yīng)用支持標(biāo)準(zhǔn)。 720Gbps交換矩陣 第三層轉(zhuǎn)發(fā)性能 多生成樹 千兆位VPN 分布式CEF－位于接口模塊DFC3子卡上的引擎； PFC子卡（可選） 內(nèi)容服務(wù)網(wǎng)關(guān)（CSG）－為客戶計(jì)費(fèi)系統(tǒng)實(shí)現(xiàn)了區(qū)分計(jì)費(fèi)、用戶強(qiáng)制費(fèi)用結(jié)算和活動(dòng)跟蹤等。隨著安全威脅的復(fù)雜性的日益提高，實(shí)施有效的網(wǎng)絡(luò)入侵安全解決方案對(duì)于確保高水平的安全保障至關(guān)重要。 使用與曾獲大獎(jiǎng)的Cisco IDS網(wǎng)絡(luò)設(shè)備相同的程序代碼，讓用戶可以將單一的管理技術(shù)作為標(biāo)準(zhǔn)，并讓安裝、培訓(xùn)、操作和支持變得更加便捷，同時(shí)可以利用Cisco IDS的全面的攻擊識(shí)別能力和特征庫(kù) Catalyst 6500 NAM占用任意Cisco Catalyst 6500系列機(jī)箱的一個(gè)完全插槽。7 實(shí)施服務(wù)實(shí)施服務(wù)在本項(xiàng)目中，主要安裝交換機(jī)以及防火墻，包括以下實(shí)施服務(wù)內(nèi)容：l 分析、評(píng)估圖書館的軟件，應(yīng)用及網(wǎng)絡(luò)環(huán)境的設(shè)計(jì)，量身定制，最優(yōu)化地設(shè)計(jì)滿足用戶實(shí)際需求的高可用性網(wǎng)絡(luò)交換機(jī)。確保資源的安全和有效。實(shí)施前進(jìn)行完整而詳盡的測(cè)試。 ，廠家提交客戶完整安裝報(bào)告，其中應(yīng)包括詳細(xì)設(shè)備連接圖，配置參數(shù)表及其它相關(guān)說明。高層協(xié)調(diào)。風(fēng)險(xiǎn)因素影響風(fēng)險(xiǎn)控制策略某些項(xiàng)目組成員，是兼任本項(xiàng)目工作由于時(shí)間碎片使得組內(nèi)成員不能自始至終關(guān)注于本項(xiàng)目可能延誤項(xiàng)目進(jìn)展。它提供了與管理應(yīng)用間的可靠通信，即便是模塊因CPU過載或緩存過度運(yùn)行而丟棄了分組，其性能也不會(huì)受到影響。NAM是Cisco集成化語(yǔ)音、視頻和數(shù)據(jù)體系結(jié)構(gòu)（AVVID）的一個(gè)元件，在Cisco LAN網(wǎng)絡(luò)中定義了強(qiáng)大的多服務(wù)交換。另外，F(xiàn)lexWAN模塊提供了各種介質(zhì)選項(xiàng)，如純通道和通道化T1/ET3/E高速服務(wù)接口（HSSI）、OC3 PoS和ATM。 DFC3 路由處理器 僅限于集中轉(zhuǎn)發(fā)－位于交換管理引擎PFCx子卡上的引擎 24 PSTN接口 數(shù)字T1/E1中繼端口 FXS接口 高級(jí)服務(wù)模塊 網(wǎng)關(guān)負(fù)載均衡協(xié)議（GLBP） 9個(gè)垂直插槽 2. 業(yè)內(nèi)領(lǐng)先的AntiX服務(wù) 將Trend Micro 在互聯(lián)網(wǎng)邊緣的威脅防御和內(nèi)容控制優(yōu)勢(shì)與切實(shí)可行的思科解決方案結(jié)合在一起，提供全面的防病毒、防間諜軟件、文件阻擋、防垃圾郵件、防誘騙、URL阻擋和過濾以及內(nèi)容過濾服務(wù)。 由于 Cisco ASA 5500 系列支持一個(gè)平臺(tái)上的標(biāo)準(zhǔn)化，因而能降低整體安全運(yùn)作成本。防火墻技術(shù)經(jīng)歷了包過濾防火墻、代理防火墻、狀態(tài)防火墻的技術(shù)演變，但是隨著各種基于不安全應(yīng)用的攻擊增多以及網(wǎng)絡(luò)蠕蟲病毒的泛濫，傳統(tǒng)防火墻面臨更加艱巨的任務(wù)，不但需要防護(hù)傳統(tǒng)的基于網(wǎng)絡(luò)層的協(xié)議攻擊，而且需要處理更加高層的應(yīng)用數(shù)據(jù)，對(duì)應(yīng)用層的攻擊進(jìn)行防護(hù)。從安全威脅的對(duì)象來看，可以分為網(wǎng)絡(luò)傳送過程、網(wǎng)絡(luò)服務(wù)過程和軟件應(yīng)用過程三類。將端口分配給VLAN的方式有兩種，分別是靜態(tài)的和動(dòng)態(tài)的。所謂交換實(shí)質(zhì)上只是物理網(wǎng)絡(luò)上的一個(gè)控制點(diǎn)，它由軟件進(jìn)行管理，所以允許用戶利用軟件功能靈活地配置資源，管理網(wǎng)絡(luò)。3. 高性能：骨干網(wǎng)絡(luò)的性能是整個(gè)網(wǎng)絡(luò)良好運(yùn)行的基礎(chǔ)，在設(shè)計(jì)中必須保障網(wǎng)絡(luò)及設(shè)備的高吞吐能力，保證各種信息（數(shù)據(jù)、語(yǔ)音、圖象）的高質(zhì)量傳輸，才能使網(wǎng)絡(luò)不成為業(yè)務(wù)開展的瓶頸。而如何能夠更好的實(shí)現(xiàn)這兩部分網(wǎng)絡(luò)平穩(wěn)，則必須在核心交換機(jī)中劃分VLAN。必然。管理VLAN：作為特殊VLAN 的典型，建議保留VLAN1作為管理VLAN，管理VLAN覆蓋到全網(wǎng)的每一臺(tái)交換機(jī)，但在第三層接口上，需要與其他業(yè)務(wù)VLAN進(jìn)行有效的隔離。例如，攻擊者短時(shí)間內(nèi)使用大量數(shù)據(jù)包或畸形報(bào)文向服務(wù)器不斷發(fā)起連接或請(qǐng)求回應(yīng)，致使服務(wù)器負(fù)荷過重而不能處理合法任務(wù)。5 總體方案優(yōu)勢(shì)在本次硬件平臺(tái)搭建過程中，我們使用了全套思科產(chǎn)品，而利用思科組網(wǎng)解決方案的優(yōu)點(diǎn)有以下幾點(diǎn)： 大規(guī)模的市場(chǎng)應(yīng)用憑借思科強(qiáng)大的研發(fā)實(shí)力、完整的產(chǎn)品線及解決方案，思科取得了良好的市場(chǎng)地位：1. ％，排名第一2. 企業(yè)級(jí)路由器臺(tái)數(shù)市場(chǎng)份額30％，排名第一3. 網(wǎng)絡(luò)安全設(shè)備市場(chǎng)份額排名第二，其中IPS產(chǎn)品市場(chǎng)排名第一 全網(wǎng)IPv6的擴(kuò)展支持采用思科解決方案，6509能提供全網(wǎng)的IPv6解決方案，IPv6方面包括以下方面 思科6509系列硬件支持IPv6轉(zhuǎn)發(fā)，支持完善的IPv6協(xié)議以及IPv4/IPv6雙棧； 思科承建了Cernet 、人民大學(xué)、清華大學(xué)、北京大學(xué)試驗(yàn)網(wǎng)等眾多大型IPv6網(wǎng)絡(luò)，有豐富的項(xiàng)目經(jīng)驗(yàn)及雄厚的技術(shù)實(shí)力。 AntiX版：利用全面的安全服務(wù)套件，為小型站點(diǎn)或遠(yuǎn)程站點(diǎn)的用戶提供保護(hù)。從48至576個(gè)10/100/1000端口或1152個(gè)10/100端口的以太網(wǎng)布線室，到支持192條1Gbps或32個(gè)10Gbps中繼線的每秒數(shù)億轉(zhuǎn)發(fā)速率的網(wǎng)絡(luò)核心，Cisco Catalyst 6500系列利用冗余路由和轉(zhuǎn)發(fā)引擎間的狀態(tài)化故障轉(zhuǎn)換功能，提供了理想的平臺(tái)功能，大幅度延長(zhǎng)了網(wǎng)絡(luò)正常運(yùn)營(yíng)時(shí)間。 Cisco IOS 288個(gè)端口 交換管理引擎可配置以可選的廠家安裝子卡－一個(gè)用于提供基于硬件的第二層轉(zhuǎn)發(fā)的策略特性卡（PFC），以及一個(gè)提供第三層功能的多層交換機(jī)特性卡（MSFC）。 到模塊的雙矩陣連接，每條通道20Gbps全雙工 最高性能(Mpps) 10/100/1000Mbps千兆位銅纜－適用于提供帶自動(dòng)協(xié)商功能的10/100/1000Mbps性能和支持IEEE （線內(nèi)電源）的布線室和數(shù)據(jù)中心；每個(gè)模塊48個(gè)端口；包括標(biāo)準(zhǔn)接口模塊、CEF256和CEF720接口模塊。 防火墻服務(wù)模塊（FWSM）－FWSM允許機(jī)箱中的任何端口作為防火墻端口發(fā)揮作用，它將狀態(tài)防火墻安全性集成入網(wǎng)絡(luò)基礎(chǔ)設(shè)施。由于認(rèn)識(shí)到這種方式的價(jià)值，思科推出了這個(gè)第二代模塊，以便為那些尋求IDS攻擊防范的客戶提供獨(dú)特的優(yōu)勢(shì)。LAN交換機(jī)需要有力的監(jiān)控，因?yàn)樗鼈儠?huì)過濾信息流量，以便這些信息只出現(xiàn)在與其發(fā)送設(shè)備和目的地設(shè)備相連的端口上。NAM已包括全面監(jiān)控所需的所有特性集?？蛻艚?jīng)理1人客戶將派出具有豐富客戶經(jīng)驗(yàn)的客戶經(jīng)理。實(shí)施前雙方充分討論，明確需求。培訓(xùn)內(nèi)容主要為產(chǎn)品的原理、操作及配置維護(hù)。具體內(nèi)容如下： 1. 服務(wù)期限：3年，服務(wù)期限的啟始計(jì)算日應(yīng)為安裝完畢，并由客戶簽字后算起。內(nèi)部流程與本項(xiàng)目有沖突