網(wǎng)絡(luò)安全：內(nèi)置在網(wǎng)絡(luò)中，集成于產(chǎn)品中(編輯修改稿)
2025-05-06 12:07 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 。單一功能或者專用的安全設(shè)備可能最便于部署和管理。顧名思義，多功能設(shè)備擁有多個(gè)需要配置和管理的組成部分，這可能會(huì)提高發(fā)生配置錯(cuò)誤的可能性。相比之下，單一功能安全工具需要設(shè)置的功能少得多。 模塊性。對(duì)于一個(gè)分支地點(diǎn)來(lái)說(shuō)，可以通過(guò)單一平臺(tái)提供安全性和連接性的集成化網(wǎng)絡(luò)設(shè)備可能是最理想的選擇。但是對(duì)于頭端或者更大規(guī)模的部署而言，更適于采用一種模塊化的方法。例如，Cisco Catalyst 6500擁有一個(gè)靈活、自適應(yīng)、模塊化的架構(gòu)，因而可以適應(yīng)未來(lái)的需要。 機(jī)構(gòu)控制。SecOps可能需要一個(gè)只有該團(tuán)隊(duì)才能監(jiān)控、設(shè)置和管理的平臺(tái)，這可能會(huì)促使該團(tuán)隊(duì)選擇一個(gè)工具，而不是一個(gè)集成化的網(wǎng)絡(luò)設(shè)備。相比之下，當(dāng)NetOps負(fù)責(zé)安全部署時(shí)，該團(tuán)隊(duì)可能會(huì)選擇一個(gè)集成化的網(wǎng)絡(luò)設(shè)備，以便于部署。 可擴(kuò)展、可用的網(wǎng)絡(luò)一個(gè)可擴(kuò)展的網(wǎng)絡(luò)可以隨著需求的變化而不斷發(fā)展?？捎眯源_保了用戶一直能夠使用關(guān)鍵性的應(yīng)用和服務(wù)，而不會(huì)出現(xiàn)服務(wù)中斷的情況。從業(yè)務(wù)運(yùn)營(yíng)的角度來(lái)說(shuō)，必須使用一個(gè)彈性的網(wǎng)絡(luò)。今天的機(jī)構(gòu)可以通過(guò)很多方法來(lái)提供可擴(kuò)展、高度可用的基礎(chǔ)設(shè)施： 在多個(gè)交換機(jī)和服務(wù)器，甚至數(shù)據(jù)中心之間對(duì)網(wǎng)絡(luò)流量和服務(wù)請(qǐng)求進(jìn)行負(fù)載均衡。這樣做的好處包括能夠滿足流量高峰期的需要，降低支持某個(gè)特定流量負(fù)載所需要的網(wǎng)絡(luò)設(shè)備的數(shù)量。負(fù)載均衡解決方案的例子包括用于Cisco Catalyst 6500交換機(jī)、Cisco CSS 11000和11500內(nèi)容交換機(jī)的模塊。 狀態(tài)故障切換有助于在某個(gè)設(shè)備發(fā)生故障時(shí)提供備份，從而不會(huì)讓與終端用戶的連接發(fā)生任何明顯的中斷。Cisco IOS路由器和Cisco VPN 3000集中器平臺(tái)是可以提供狀態(tài)故障切換功能的產(chǎn)品的典型例子。 狀態(tài)故障切換功能可以提供一種備份功能，但是可能會(huì)在故障切換時(shí)丟失連接。 冗余。冗余是指設(shè)備的備用品。因此，在發(fā)生故障時(shí)，網(wǎng)絡(luò)設(shè)備或者多個(gè)冗余網(wǎng)絡(luò)設(shè)備中的冗余模塊可以接替這些發(fā)生故障的設(shè)備的工作。 災(zāi)難恢復(fù)。可以利用Cisco GSS 4480 Global Site Selector中提供的全球服務(wù)器負(fù)載均衡（GSLB）功能，進(jìn)行多地點(diǎn)災(zāi)難恢復(fù)。通過(guò)不斷地監(jiān)控Cisco服務(wù)器負(fù)載均衡工具的負(fù)載和運(yùn)行狀況，如果某個(gè)主數(shù)據(jù)中心發(fā)生過(guò)載或者中斷，用戶可以被迅速地路由到某個(gè)備用的數(shù)據(jù)中心。 思科SAFE發(fā)展計(jì)劃思科SAFE發(fā)展計(jì)劃為安全部署提供了一系列指導(dǎo)方針。該發(fā)展計(jì)劃可以為那些積極尋求部署集成、內(nèi)置的安全的機(jī)構(gòu)提供實(shí)用的步驟。思科SAFE發(fā)展計(jì)劃白皮書是從一個(gè)獨(dú)立于產(chǎn)品的角度撰寫的，這意味著它們并沒(méi)有專門建議用戶將思科設(shè)備作為安全部署的基礎(chǔ)。它們還假定存在一個(gè)多樣化的環(huán)境。思科現(xiàn)在已經(jīng)發(fā)布了面向大型企業(yè)和中小型企業(yè)的思科SAFE白皮書。有些專門的白皮書涵蓋了VPN、安全無(wú)線和安全I(xiàn)P電話的部署。 例如，思科為那些將網(wǎng)絡(luò)分為多個(gè)模塊（因?yàn)槟K化方式有助于簡(jiǎn)化部署和節(jié)約預(yù)算）的大型企業(yè)專門提供了一個(gè)發(fā)展計(jì)劃。根據(jù)這些模塊，思科SAFE發(fā)展計(jì)劃建議了一個(gè)有助于確?？煽烤W(wǎng)絡(luò)安全的最佳設(shè)計(jì)。企業(yè)互聯(lián)網(wǎng)模塊可以提供從園區(qū)核心到不可靠互聯(lián)網(wǎng)域的訪問(wèn)。為了提供全面的網(wǎng)絡(luò)安全，網(wǎng)絡(luò)可以采用由提供訪問(wèn)控制的安全路由器、掃描攻擊特征的網(wǎng)絡(luò)和主機(jī)入侵檢測(cè)系統(tǒng)，和VPN隧道啟動(dòng)及端接設(shè)備組成的重疊層。 思科安全產(chǎn)品線本節(jié)將詳細(xì)地介紹應(yīng)當(dāng)內(nèi)置于網(wǎng)絡(luò)中，并且集成到構(gòu)成網(wǎng)絡(luò)基礎(chǔ)設(shè)施的產(chǎn)品中的五種核心網(wǎng)絡(luò)安全技術(shù)。這些安全技術(shù)必須同時(shí)部署，形成互相重疊的安全措施，以實(shí)現(xiàn)所謂的深度防御。如果某種防御方式受到威脅，網(wǎng)絡(luò)并不會(huì)失去全部的保護(hù)層。 擴(kuò)展的周邊安全今天的防火墻所扮演的角色已經(jīng)不再僅限于防止企業(yè)網(wǎng)絡(luò)受到未經(jīng)授權(quán)的外部訪問(wèn)。防火墻還可以防止未經(jīng)授權(quán)的用戶訪問(wèn)企業(yè)網(wǎng)絡(luò)中的某個(gè)特定的子網(wǎng)、工作組或者LAN，保護(hù)被稱為擴(kuò)展周邊的邊界。周邊不再只表示可靠的內(nèi)部網(wǎng)絡(luò)和不可靠的外部網(wǎng)絡(luò)之間的邊界，F(xiàn)BI的統(tǒng)計(jì)表明，70%的安全問(wèn)題都來(lái)自于機(jī)構(gòu)內(nèi)部。思科提供了下列三個(gè)防火墻解決方案： Cisco PIX 500系列防火墻可以通過(guò)一個(gè)便于安裝、高性能的集成化安全設(shè)備提供強(qiáng)大的安全功能。Cisco PIX防火墻系列覆蓋了整個(gè)安全工具領(lǐng)域，從用于遠(yuǎn)程辦公人員和小型機(jī)構(gòu)的、注重成本的桌面防火墻，到用于要求最嚴(yán)格的大型企業(yè)和電信運(yùn)營(yíng)商環(huán)境的電信級(jí)千兆位防火墻。Cisco （Gbps）的總吞吐量同時(shí)提供世界級(jí)的安全、可靠性和客戶服務(wù)。 Cisco IOS軟件可以提供強(qiáng)大的防火墻、入侵檢測(cè)和VPN功能。這種集成化的安全解決方案讓用戶可以輕松地在整個(gè)網(wǎng)絡(luò)中實(shí)施策略和在思科基礎(chǔ)設(shè)施中利用機(jī)構(gòu)以前的投資。 安裝在Cisco Catalyst 6500系列交換機(jī)或者Cisco 7600系列互聯(lián)網(wǎng)路由器內(nèi)部的防火墻服務(wù)模塊讓設(shè)備上的任何端口都可以充當(dāng)防火墻端口，在網(wǎng)絡(luò)基礎(chǔ)設(shè)施內(nèi)部集成狀態(tài)防火墻安全功能（如圖2所示）。當(dāng)機(jī)架空間較為不足時(shí)，這種模塊化特性尤為重要。 圖2 用于Catalyst 6500的防火墻服務(wù)模塊每秒1
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1