內(nèi)置在網(wǎng)絡(luò)中_集成于產(chǎn)品中doc8)-經(jīng)營管理-資料下載頁
2025-08-06 14:51本頁面
【導(dǎo)讀】無論從所覆蓋的地理范圍和所互聯(lián)的內(nèi)部、外部群體而言，今天的網(wǎng)絡(luò)都非常龐大。它們更加復(fù)雜，支持。多種應(yīng)用和服務(wù)，可以在有線和無線連接上傳輸集成化的數(shù)據(jù)、語音和視頻流量。的所有地點進行保護，同時也要防范從這些地點對網(wǎng)絡(luò)發(fā)動的攻擊。本文將探討和介紹內(nèi)置、集成的安全性，并認(rèn)為它是保護網(wǎng)絡(luò)的唯一有效的方法。成化方式的主要原因，隨后還將介紹思科集成化網(wǎng)絡(luò)安全解決方案的一些現(xiàn)有的和新推出的補充產(chǎn)品。及時檢測到異常情況，發(fā)出必要的警報，并可以在無須用戶參與的情況下自動做出反應(yīng)。實時信息保護公司Riptech最近的一項調(diào)查表明，從2020年下半年到2020年上半年，網(wǎng)絡(luò)安全漏。在思科于2020年8月對400名思科客戶展開的一項調(diào)查中，當(dāng)被問及誰負(fù)責(zé)安全事務(wù)時，45%的受訪者表。示由SecOps和NetOps共同負(fù)責(zé)（36%的受訪者回答由NetOps負(fù)責(zé)，7%回答SecOps，2%則回答由應(yīng)用管。目前的趨勢是SecOps負(fù)責(zé)制定策略，而NetOps負(fù)責(zé)實施策略?？梢詫⒘髁肯拗圃谶m當(dāng)?shù)挠蛑畠?nèi)。
【正文】 機的訪問權(quán)限。另外，機構(gòu)還可以利用相同的 Cisco ACS 訪問框架，控制所有支持 TACACS+的網(wǎng)絡(luò)設(shè)備的管理員權(quán)限和配置。 安全監(jiān)控和管理 只有在網(wǎng)絡(luò)具有集成化的策略、管理和監(jiān)控系統(tǒng)的情況下，集成化的安全基礎(chǔ)設(shè)施才能真正地發(fā)揮作用。 管理子系統(tǒng)需要具有四項功能： ? 它必須提供對網(wǎng)絡(luò)中單個設(shè)備和系統(tǒng)的組件管理。 ? 它必須支持策略的制定和控制，即所謂的 智能規(guī)則 概念。 ? 它必須提供對網(wǎng)絡(luò)，以及網(wǎng)絡(luò)中發(fā)生的任何安全事件的主動 監(jiān)控。 ? 它必須提供能夠支持網(wǎng)絡(luò)安全的長期設(shè)計和結(jié)構(gòu)改進的分析功能。 CiscoWorks VPN/安全管理解決方案（ VMS）提供了所有這四項功能，并將其作為一個單一集成化產(chǎn)品的組成部分。 CiscoWorks MS 結(jié)合了各種用于配置、監(jiān)控和診斷基于 Cisco IOS 軟件的 VPN、思科防火墻、網(wǎng)絡(luò)與主機入侵檢測系統(tǒng)的 Web 工具。 管理基礎(chǔ)設(shè)施和它的所有連接都必須得到保護，并且必須通過集中式的、基于職責(zé)的訪問控制功能，嚴(yán)格地控制管理權(quán)限。思科在從一個集中地點保護組件、基礎(chǔ)設(shè)施、權(quán)利和權(quán)限方面具有獨特的優(yōu)勢。 管理框架必須可擴展。這種功能是通過自動升級服務(wù)器（ AUS）提供的，它也是 CiscoWorks VMS 的組成部分。它讓設(shè)備，甚至遠程或者動態(tài)尋址的設(shè)備，可以定期地 致電 到某個升級服務(wù)器，并 獲取 Cisco PIX 防火墻軟件的最新安全配置。如果沒有這種自動升級功能，用戶就必須手動升級所有遠程設(shè)備。除了更加方便、更加快速的策略升級以外，自動升級服務(wù)器還可以提供統(tǒng)一的策略部署。 思科一直致力于拓展它的安全功能。 CiscoWorks 主機托管解決方案引擎（ HSE）是一個綜合的、基于硬件的解決方案，用于思科所支 持?jǐn)?shù)據(jù)中心中的電子商務(wù)系統(tǒng)。它可以提供關(guān)于網(wǎng)絡(luò)基礎(chǔ)設(shè)施和第四到第七層服務(wù)的最新故障和性能信息，從而節(jié)約日常業(yè)務(wù)所需的時間和資源。它還可以為不同機構(gòu)的服務(wù)器管理人員提供層次化的用戶權(quán)限，以便將特定的服務(wù)器加入服務(wù)或者從服務(wù)中抽出。它還可以提供第四到第七層托管服務(wù)的配置信息。對于 IT 部門， CiscoWorks HSE 可以實現(xiàn)集中的網(wǎng)絡(luò)和服務(wù)管理，并由各個業(yè)務(wù)部門自行進行應(yīng)用管理。它可以方便地與現(xiàn)有上層 NMS/OSS 集成，同時可以將可管理性拓展到電子商務(wù)系統(tǒng)。 示例 實際工作中的集成 本文介紹了對于集成的需求 和怎樣將安全內(nèi)置到網(wǎng)絡(luò)中。本節(jié)將介紹一些特定的例子，以說明怎樣部署集成化安全。這些例子介紹了一些只有集成化解決方案才能提供有效對策的安全威脅。 ? 保障基于 Web的應(yīng)用的安全 基于 Web的應(yīng)用的部署速度正在迅速加快。但是怎樣保護這些應(yīng)用所涉及的交易、用戶和服務(wù)器？對應(yīng)用流量進行 SSL 加密是第一步。但是這種方式會給服務(wù)器帶來很高的 CPU 占用率。網(wǎng)絡(luò)還需要檢測可能有害的 SSL 負(fù)載。一個集成安全解決方案可以： o 某個內(nèi)容服務(wù)器分擔(dān) SSL 解密任務(wù)，例如 Cisco CSS 11500 內(nèi)容服務(wù)交換機或者用于Cisco Catalyst 6500系列的內(nèi)容交換模塊（ CSM） o 經(jīng)過解密的流量可以利用 IDS保護后端服務(wù)器 o 任務(wù)分擔(dān)功能還可以通過第四到第七層負(fù)載均衡實現(xiàn)優(yōu)化，包括全球服務(wù)器負(fù)載均衡（ GSLB）解決方案，例如由 Cisco CSS 4480提供的方案 ? 防范未經(jīng)授權(quán)的訪問 是一種基于客戶端－服務(wù)器端的控制和身份認(rèn)證協(xié)議。它可以阻止未經(jīng)授權(quán)的設(shè)備通過公共端口連接到某個 LAN。每個連接到交換機端口的用戶設(shè)備在訪問任何服務(wù)之間都必須進行身份認(rèn)證。在認(rèn)證之后， RADIUS 會向交換機發(fā)送一個針對某個特定用戶的VLAN 分配命令。該交換機隨后可以將附加端口分配給指定的 VLAN?？偠灾?，經(jīng)過身份認(rèn)證的 ，分配到某個 VLAN。例如， RADIUS服務(wù)器、交換機和 ，以提供強大的安全性。 ? 保障從分支機構(gòu)到總部的連接 思科可以為所有價格－性能－容量需求提供集成化的訪問解決方案： 在遠程機構(gòu)，一個基于 Cisco IOS 軟件的解決方案（例如 Cisco 830 或者 SOHO 90 系列路由器）可以將安全性、 VPN 和 IP 服務(wù)整合到一起；基于設(shè)備的解決方案 （例如 Cisco PIX 506 防火墻）則可以結(jié)合防火墻、 VPN 和入侵檢測功能。 對于分支機構(gòu)， Cisco 2600、 3600 和 3700 系列路由器現(xiàn)在可以配備能夠提供 DES、 3DES、 AES 和硬件壓縮功能的下一代 VPN 模塊。這可以將 VPN 的吞吐量提高 5 到 10 倍，同時將 CPU 的占用率降低一半。因為這些模塊安裝在路由器的 AIM 主板上，所以路由器為語音、 WAN 和 LAN 接口提供了開放的插槽。 結(jié)論 本白皮書詳細地分析了市場對于集成、內(nèi)置的安全的需求?？偠灾?，只有一個集成、內(nèi)置的解決方案才可以保護目前獲得廣泛部署 、范圍廣泛、開放、復(fù)雜的網(wǎng)絡(luò)。 本文還介紹了您的機構(gòu)為了保護網(wǎng)絡(luò)所需的關(guān)鍵性網(wǎng)絡(luò)安全技術(shù)的多個重疊層。 最后，本文介紹了思科的集成化網(wǎng)絡(luò)安全解決方案。思科一直是很多機構(gòu)建設(shè)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的積極合作伙伴。思科所提供的集成、內(nèi)置的安全可以防止他們免受當(dāng)前和未來的網(wǎng)絡(luò)安全威脅。
公司管理相關(guān)推薦
鄂ICP備17016276號-1