內(nèi)置在網(wǎng)絡(luò)中_集成于產(chǎn)品中doc8)-經(jīng)營管理(編輯修改稿)
2024-09-20 14:51 本頁面
【文章內(nèi)容簡介】 置錯(cuò)誤的可能性。相比之下，單一功能安 全工具需要設(shè)置的功能少得多。 ? 模塊性 。對(duì)于一個(gè)分支地點(diǎn)來說，可以通過單一平臺(tái)提供安全性和連接性的集成化網(wǎng)絡(luò)設(shè)備可能 是最理想的選擇。但是對(duì)于頭端或者更大規(guī)模的部署而言，更適于采用一種模塊化的方法。例如，Cisco Catalyst 6500擁有一個(gè)靈活、自適應(yīng)、模塊化的架構(gòu)，因而可以適應(yīng)未來的需要。 ? 機(jī)構(gòu)控制 。 SecOps 可能需要一個(gè)只有該團(tuán)隊(duì)才能監(jiān)控、設(shè)置和管理的平臺(tái)，這可能會(huì)促使該團(tuán)隊(duì)選擇一個(gè)工具，而不是一個(gè)集成化的網(wǎng)絡(luò)設(shè)備。相比之下，當(dāng) NetOps 負(fù)責(zé)安全部署時(shí)，該團(tuán)隊(duì)可能會(huì)選擇一個(gè)集成化的網(wǎng)絡(luò)設(shè)備 ，以便于部署。 可擴(kuò)展、可用的網(wǎng)絡(luò) 一個(gè)可擴(kuò)展的網(wǎng)絡(luò)可以隨著需求的變化而不斷發(fā)展?？捎眯源_保了用戶一直能夠使用關(guān)鍵性的應(yīng)用和服務(wù)，而不會(huì)出現(xiàn)服務(wù)中斷的情況。從業(yè)務(wù)運(yùn)營的角度來說，必須使用一個(gè)彈性的網(wǎng)絡(luò)。今天的機(jī)構(gòu)可以通過很多方法來提供可擴(kuò)展、高度可用的基礎(chǔ)設(shè)施： ? 在多個(gè)交換機(jī)和服務(wù)器，甚至數(shù)據(jù)中心之間對(duì)網(wǎng)絡(luò)流量和服務(wù)請(qǐng)求進(jìn)行負(fù)載均衡。這樣做的好處包括能夠滿足流量高峰期的需要，降低支持某個(gè)特定流量負(fù)載所需要的網(wǎng)絡(luò)設(shè)備的數(shù)量。負(fù)載均衡解決方案的例子包括用于 Cisco Catalyst 6500交換機(jī)、 Cisco CSS 11000和 11500內(nèi)容交換機(jī)的模塊。 ? 狀態(tài)故障切換有助于在某個(gè)設(shè)備發(fā)生故障時(shí)提供備份，從而不會(huì)讓與終端用戶的連接發(fā)生任何明顯的中斷。 Cisco IOS路由器和 Cisco VPN 3000集中器平臺(tái)是可以提供狀態(tài)故障切換功能的產(chǎn)品的典型例子。 狀態(tài)故障切換功能可以提供一種備份功能，但是可能會(huì)在故障切換時(shí)丟失連接。 ? 冗余。冗余是指設(shè)備的備用品。因此，在發(fā)生故障時(shí)，網(wǎng)絡(luò)設(shè)備 或者多個(gè)冗余網(wǎng)絡(luò)設(shè)備中的冗余模塊可以接替這些發(fā)生故障的設(shè)備的工作。 ? 災(zāi)難恢復(fù)?？梢岳?Cisco GSS 4480 Global Site Selector 中提供的全球服務(wù)器負(fù)載均衡（ GSLB）功能，進(jìn)行多地點(diǎn)災(zāi)難恢復(fù)。通過不斷地監(jiān)控 Cisco 服務(wù)器負(fù)載均衡工具的負(fù)載和運(yùn)行狀況，如果某個(gè)主數(shù)據(jù)中心發(fā)生過載或者中斷，用戶可以被迅速地路由到某個(gè)備用的數(shù)據(jù)中心。 思科 SAFE 發(fā)展計(jì)劃 思科 SAFE 發(fā)展計(jì)劃為安全部署提供了一系列指導(dǎo)方針。該發(fā)展計(jì)劃可以為那些積極尋求部署集成、內(nèi)置的安全的機(jī)構(gòu)提供實(shí)用的步驟。思科 SAFE 發(fā)展計(jì)劃白皮書是從一個(gè)獨(dú)立于產(chǎn)品的角度撰寫的，這意味著它們并沒有專門建議用戶將思科設(shè)備作為安全部署的基礎(chǔ)。它 們還假定存在一個(gè)多樣化的環(huán)境。 思科現(xiàn)在已經(jīng)發(fā)布了面向大型企業(yè)和中小型企業(yè)的思科 SAFE 白皮書。有些專門的白皮書涵蓋了 VPN、安全無線和安全 IP 電話的部署。 例如，思科為那些將網(wǎng)絡(luò)分為多個(gè)模塊（因?yàn)槟K化方式有助于簡化部署和節(jié)約預(yù)算）的大型企業(yè)專門提供了一個(gè)發(fā)展計(jì)劃。根據(jù)這些模塊，思科 SAFE 發(fā)展計(jì)劃建議了一個(gè)有助于確保可靠網(wǎng)絡(luò)安全的最佳設(shè)計(jì)。企業(yè)互聯(lián)網(wǎng)模塊可以提供從園區(qū)核心到不可靠互聯(lián)網(wǎng)域的訪問。為了提供全面的網(wǎng)絡(luò)安全，網(wǎng)絡(luò)可以采用 由提供訪問控制的安全路由器、掃描攻擊特征的網(wǎng)絡(luò)和主機(jī)入侵檢測(cè)系統(tǒng)，和 VPN 隧道啟動(dòng)及端接設(shè)備組成的重疊層。 思科安全產(chǎn)品線 本節(jié)將詳細(xì)地介紹應(yīng)當(dāng)內(nèi)置于網(wǎng)絡(luò)中，并且集成到構(gòu)成網(wǎng)絡(luò)基礎(chǔ)設(shè)施的產(chǎn)品中的五種核心網(wǎng)絡(luò)安全技術(shù)。這些安全技術(shù)必須同時(shí)部署，形成互相重疊的安全措施，以實(shí)現(xiàn)所謂的 深度防御 。如果某種防御方式受到威脅，網(wǎng)絡(luò)并不會(huì)失去全部的保護(hù)層。 擴(kuò)展的周邊安全 今天的防火墻所扮演的角色已經(jīng)不再僅限于防止企業(yè)網(wǎng)絡(luò)受到未經(jīng)授權(quán)的外部訪問。防火墻還可以防止未經(jīng)授權(quán)的用戶訪問企業(yè)網(wǎng)絡(luò)中的某個(gè)特定的子網(wǎng)、工作組或者 LAN，保護(hù)被稱為 擴(kuò)展周邊 的邊界。周邊不再只表示可靠的內(nèi)部網(wǎng)絡(luò)和不 可靠的外部網(wǎng)絡(luò)之間的邊界， FBI 的統(tǒng)計(jì)表明， 70%的安全問題都來自于機(jī)構(gòu)內(nèi)部。思科提供了下列三個(gè)防火墻解決方案： ? Cisco PIX 500系列防火墻可以通過一個(gè)便于安裝、高性能的集成化安全設(shè)備提供強(qiáng)大的安全功能。Cisco PIX防火墻系列覆蓋了整個(gè)安全工具領(lǐng)域，從用于遠(yuǎn)程辦公人員和小型機(jī)構(gòu)的、注重成本的桌面防火墻，到用于要求最嚴(yán)格的大型企業(yè)和電信運(yùn)營商環(huán)境的電信級(jí)千兆位防火墻。 Cisco PIX防火墻可以最多提供多達(dá) 50 萬個(gè)并發(fā)連接和將近 （ Gbps）的總吞吐量 同時(shí)提供世界級(jí)的安全、可 靠性和客戶服務(wù)。 ? Cisco IOS軟件可以提供強(qiáng)大的防火墻、入侵檢測(cè)和 VPN 功能。這種集成化的安全解決方案讓用戶可以輕松地在整個(gè)網(wǎng)絡(luò)中實(shí)施策略和在思科基礎(chǔ)設(shè)施中利用機(jī)構(gòu)以前的投資。 ? 安裝在 Cisco Catalyst 6500系列交換機(jī)或者 Cisco 7600系列互聯(lián)網(wǎng)路由器內(nèi)部的防火墻服務(wù)模塊讓設(shè)備上的任何端口都可以充當(dāng)防火墻端口，在網(wǎng)絡(luò)基礎(chǔ)設(shè)施內(nèi)部集成狀態(tài)防火墻安全功能（如圖2所示）。當(dāng)機(jī)架空間較為不足時(shí)，這種模塊化特性尤為重要。 圖 2 用于 Catalyst 6500 的防火墻服務(wù)模塊 每秒 10 萬個(gè)連接和每個(gè)模塊 5Gbps 的吞吐量 Cisco Catalyst 6500 是那些需要智能服務(wù)（例如防火墻服務(wù)、入侵檢測(cè)和虛擬專用網(wǎng)）和多層 LAN、 WAN和
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1