新一代融合通信解決方案-portfolioprogram(編輯修改稿)
2025-02-10 17:03 本頁面
【文章內(nèi)容簡介】 傳輸性能要求n數(shù)字博物館對網(wǎng)絡(luò)穩(wěn)定可靠性 ,可管理性的要求16All Rights Reserved 169。 AlcatelLucent 2023Availability可用性IP通信的基礎(chǔ)融合的網(wǎng)絡(luò)需要什么？167。 可用性? 提供可靠的通信167。 安全性? 支持通信的可信度167。 移動性? 整個工作范圍都必須是安全的部署一個開放式的 IP網(wǎng)絡(luò)基礎(chǔ)架構(gòu) – 投資保護，平衡創(chuàng)新，降低成本Security 安全性 Mobility 移動性挑戰(zhàn)：17All Rights Reserved 169。 AlcatelLucent 2023可用性 – 交換機 /路由器 技術(shù)電源及風(fēng)扇冗余CMM冗余要求167。 冗余，安全的電源167。 冗余，可熱插拔硬件167。 分布式體系架構(gòu)：接口模塊更具智能? 智能持續(xù)交換? OSPF溫和重啟? 冗余配置及系統(tǒng)文件? 配置及映像回轉(zhuǎn)? 全分布式架構(gòu)Availability / Security / Mobility18All Rights Reserved 169。 AlcatelLucent 2023安全Alcatel Quarantine Manager167。 偵測 167。 圍堵167。 統(tǒng)一的有線和無線 Alcatel Access Guardian167。 自適應(yīng)認證167。 主機完整性檢測167。 VLAN 和基于用戶的 ACLs認證主機完整性檢測基于角色的訪問隔離入侵檢測19All Rights Reserved 169。 AlcatelLucent 2023主機的完整檢測和網(wǎng)絡(luò)的認證工作組交換機 數(shù)據(jù)中心 交換機核心重要資源最終用戶RadiusServerHost IntegrityServer主機完整性檢測代理軟件包1 使用 的用戶認證 (Authenticator is workgroup switch)? 認證信息包括用戶名和密碼? 認證包括主機的完整信息2 認證請求到達代理認證服務(wù)器? 檢測主機完整性 – AntiVirus, FW, OS (check is OK)? 將認證信息轉(zhuǎn)給 RADIUS服務(wù)器3 RADIUS 進行認證和送出虛網(wǎng)的相關(guān)信息4 授權(quán)信息被送到交換機? 用戶被加入到特定的虛網(wǎng)如果主機沒有通過主機完整性檢測，用戶則被放進一個特定的隔離的虛網(wǎng)20All Rights Reserved 169。 AlcatelLucent 2023應(yīng)急防御機制Network operationsDisaster recoveryWiringclosetPBXRemote userData centerInterBranch office WANPSTNOmniVista NMS(SNMP based)Automatic Quarantine EngineATTACK detected, automatic:Shut down faulty user port,Create an ACL orMove user’s MAC address to Quarantine VLANX1 中毒的機器攻擊服務(wù)器（如端口掃描）2 IDP 識別攻擊和攻擊的發(fā)起源3 IDP 通知 VQE/Omni
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1