ciscovpn解決方案(編輯修改稿)
2024-09-26 10:08 本頁面
【文章內(nèi)容簡介】 。 Cisco為此提供了一系列的 VPN安全功能來實(shí)現(xiàn)安全保障，包括隧道技術(shù)、加密、分組驗(yàn)證、防火墻、入侵檢測系統(tǒng)和用戶驗(yàn)證。基于硬件的集成式 IPsec加密，把 DES或 3DES加密算法與 IPPCP 壓縮結(jié)合起來，在加密之前實(shí)現(xiàn)數(shù)據(jù)壓縮，不僅可以實(shí)現(xiàn)高速加密，還提高了 WAN的可用帶寬。加密技術(shù)在方案中具有可選特性，也是 VPN“專有”特征的體現(xiàn)。加密功能只應(yīng)用于特別敏感的應(yīng)用數(shù)據(jù)流且只能在需要時(shí)使用，因?yàn)檫@種功能耗費(fèi)大量的處理器容量，并會對性能產(chǎn)生影響?；?IPsec標(biāo)準(zhǔn)的加密方案，能與其他廠商的 IPsec設(shè)備實(shí)現(xiàn)全面的互操作。根據(jù)用戶對性能的不同要求，可通過 Cisco IOS軟件或模塊與端口適配器中的硬件在 Cisco路由器中部署加密服務(wù)。 Cisco 1720路由器系列具有一個(gè)可選的硬件加密模塊，這是可以用于低端路由器的第一種硬件加密模塊。 另外， PIX防火墻、 NetRanger入侵檢測系統(tǒng)和 NetSonar安全掃描程序三者配合，最大限度地保證了企業(yè) VPN 的可靠性和安全性。而這些功能都是被集成進(jìn) Cisco IOS軟件中的，用戶可以通過簡單的軟件升級，透明地保護(hù)網(wǎng)絡(luò)安全。 在這一方案當(dāng)中， VPN 用戶還必須通過鑒定，令網(wǎng)絡(luò)知道其身份，然后才能獲得授權(quán)，了解網(wǎng)絡(luò)允許他們做什么。一個(gè) 好的系統(tǒng)還應(yīng)該能夠執(zhí)行計(jì)費(fèi)功能，能跟蹤用戶的操作，用于計(jì)費(fèi)和保證安全性。鑒定、授權(quán)和計(jì)費(fèi)功能合稱 AAA業(yè)
高考資料相關(guān)推薦
鄂ICP備17016276號-1