建筑數(shù)字化校園-cisco校園網(wǎng)解決方(編輯修改稿)
2025-01-30 02:40 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 April 13, 2022 數(shù)字校園安全管理解決方案 當(dāng)前，校園網(wǎng)的安全形勢(shì)非常嚴(yán)峻，大量的垃圾郵件、黑客攻擊、病毒蠕蟲等困擾著管理者。而且這些作亂工具越來(lái)越先進(jìn)，并通過(guò)互聯(lián) 網(wǎng)分享，只要略懂技術(shù)的人都可以掌握這些工具，對(duì)校園網(wǎng)造成危害。 數(shù)字校園的安全問(wèn)題，集中體現(xiàn)在三個(gè)位置 ： 出口，有大量的病毒和垃圾郵件困擾著校園網(wǎng)管理者； ，需要及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中的安全事件，以免病毒或攻擊造成網(wǎng)絡(luò)癱瘓而影響業(yè) 務(wù)運(yùn)行； ，需要確保數(shù)據(jù)安全，避免信息被偷竊、修改和未授權(quán)的訪問(wèn)。 16 IP MAN Solution, Draft 1, April 13, 2022 針對(duì) Inter 出口的安全解決方案 這里，我們要向您隆重推薦 Cisco ASA 5500 自適應(yīng)安全設(shè)備。它集成了 Cisco PIX 500系列安全設(shè)備、Cisco IPS 4200 系列入侵防御系統(tǒng)和 Cisco VPN 3000系列集中器的最新技術(shù)，提供了無(wú)與倫比的安全解決方案，阻擋最廣泛的網(wǎng)絡(luò)威脅。作為思科自適應(yīng)威脅防御和統(tǒng)一安全訪問(wèn)戰(zhàn)略的關(guān)鍵組件， Cisco ASA 5500 系列能夠?qū)踩珡V度與 VPN技術(shù)結(jié)合在一起，提供豐富的應(yīng)用安全性、 AntiX 防御、網(wǎng)絡(luò)遏制和控制以及 “ 清潔 VPN” 連接，是用戶統(tǒng)一威脅防御（ UTM）解決方案的理想選擇。 17 IP MAN Solution, Draft 1, April 13, 2022 針對(duì)校園數(shù)據(jù)安全的解決方案 在校園網(wǎng)的 Inter 出口、數(shù)據(jù)中心、重要應(yīng)用區(qū)域，需要避免信息被偷竊、修改和未授權(quán)的訪問(wèn)，需要一個(gè)集防火墻、 VPN/IPSec 服務(wù)、入侵檢測(cè)一身的設(shè)備。 Cisco Catalyst 6500/Cisco 7609都是這樣的綜合安全業(yè)務(wù)平臺(tái)，它集多種安全功能于一身，容易實(shí)施，容易管理，減少故障點(diǎn)，節(jié)省成本，是數(shù)字校園理想的綜合安全業(yè)務(wù)平臺(tái)。 Cisco Catalyst 6500/Cisco 7609 支持高性能的防火墻模塊、入侵檢測(cè)模塊。它不需要物理連接，部署非常靈活。部署一個(gè)防火墻模塊，既可以保護(hù)內(nèi)部安全，也可以保護(hù)外部安全；部署一個(gè)入侵檢 測(cè)模塊，可以檢測(cè)全網(wǎng)上所有的 VLAN。 18 IP MAN Solution, Draft 1, April 13, 2022 數(shù)字校園的安全管理中心解決方案 安全管理中心收集到大量 Netflow、 IDS、 Syslog、 SNMP信息，這些信息不能及時(shí)分析，網(wǎng)絡(luò)安全事件不能發(fā)現(xiàn)。 思科安全監(jiān)控分析和響應(yīng)系統(tǒng) (CSMARS)是一個(gè)高性能、可擴(kuò)展的威脅管理、監(jiān)控和防御設(shè)備，它將傳統(tǒng)安全事件監(jiān)控與網(wǎng)絡(luò)智 能、上下文關(guān)聯(lián)、因素分析、異常流量檢測(cè)、熱點(diǎn)識(shí)別和自動(dòng)防御功能相結(jié)合，可幫助客戶更為高效地使用網(wǎng)絡(luò)和安全設(shè)備。通過(guò)這些功能，思科安全MARS可幫 助公司準(zhǔn)確識(shí)別和消除網(wǎng)絡(luò)攻擊，且保持網(wǎng)絡(luò)的安全策略符合性。 19 IP MAN Solution, Draft 1, April 13, 2022 數(shù)字校園的流量控制與計(jì)費(fèi)方案 在校園網(wǎng)上， P2P 軟件濫用帶寬，網(wǎng)絡(luò)攻擊、垃圾郵件、病毒泛濫，網(wǎng)絡(luò)速度慢，網(wǎng)絡(luò)出口擁塞，計(jì)費(fèi)網(wǎng)關(guān)過(guò)載崩潰，防火墻過(guò)載，管理員對(duì)這些現(xiàn)象都缺乏有效的監(jiān)控手段， QoS 部署效果也很差。 通過(guò)思科流量控制引擎（ SCE），可以感知每一個(gè)數(shù)據(jù)包傳送的什么業(yè)務(wù)，從而實(shí)現(xiàn)流量管理/控制，進(jìn)一步可以提供分級(jí)服務(wù)。思科流量控制引擎采用可視化的方式顯示網(wǎng)絡(luò)流量的狀態(tài)，幫助用戶控制 P2P帶寬的濫用，實(shí)現(xiàn)安全上網(wǎng)和綠色上網(wǎng)，監(jiān)控垃圾 郵件等。 通過(guò)對(duì)用戶及應(yīng)用的識(shí)別，可以了解學(xué)生網(wǎng)絡(luò)應(yīng)用情況，實(shí)現(xiàn)服務(wù)分級(jí)控制?？梢栽敿?xì)了解多少用戶在使用哪些應(yīng)用、各種應(yīng)用占用了多 少帶寬、哪些用戶是關(guān)鍵用戶、哪些應(yīng)用是
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1