網(wǎng)絡安全簡單概述-資料下載頁
2025-06-29 15:54本頁面
【正文】 VoIP）、思科無線解決方案和Cisco Catalyst 交換機的訪問權(quán)限。另外，機構(gòu)還可以利用相同的Cisco ACS訪問框架，控制所有支持TACACS+的網(wǎng)絡設備的管理員權(quán)限和配置。 安全監(jiān)控和管理只有在網(wǎng)絡具有集成化的策略、管理和監(jiān)控系統(tǒng)的情況下，集成化的安全基礎設施才能真正地發(fā)揮作用。 管理子系統(tǒng)需要具有四項功能： 它必須提供對網(wǎng)絡中單個設備和系統(tǒng)的組件管理。 它必須支持策略的制定和控制，即所謂的智能規(guī)則概念。 它必須提供對網(wǎng)絡，以及網(wǎng)絡中發(fā)生的任何安全事件的主動監(jiān)控。 它必須提供能夠支持網(wǎng)絡安全的長期設計和結(jié)構(gòu)改進的分析功能。 CiscoWorks VPN/安全管理解決方案（VMS）提供了所有這四項功能，并將其作為一個單一集成化產(chǎn)品的組成部分。CiscoWorks MS結(jié)合了各種用于配置、監(jiān)控和診斷基于Cisco IOS軟件的VPN、思科防火墻、網(wǎng)絡與主機入侵檢測系統(tǒng)的Web工具。 管理基礎設施和它的所有連接都必須得到保護，并且必須通過集中式的、基于職責的訪問控制功能，嚴格地控制管理權(quán)限。思科在從一個集中地點保護組件、基礎設施、權(quán)利和權(quán)限方面具有獨特的優(yōu)勢。 管理框架必須可擴展。這種功能是通過自動升級服務器（AUS）提供的，它也是CiscoWorks VMS的組成部分。它讓設備，甚至遠程或者動態(tài)尋址的設備，可以定期地致電到某個升級服務器，并獲取Cisco PIX防火墻軟件的最新安全配置。如果沒有這種自動升級功能，用戶就必須手動升級所有遠程設備。除了更加方便、更加快速的策略升級以外，自動升級服務器還可以提供統(tǒng)一的策略部署。 思科一直致力于拓展它的安全功能。CiscoWorks主機托管解決方案引擎（HSE）是一個綜合的、基于硬件的解決方案，用于思科所支持數(shù)據(jù)中心中的電子商務系統(tǒng)。它可以提供關(guān)于網(wǎng)絡基礎設施和第四到第七層服務的最新故障和性能信息，從而節(jié)約日常業(yè)務所需的時間和資源。它還可以為不同機構(gòu)的服務器管理人員提供層次化的用戶權(quán)限，以便將特定的服務器加入服務或者從服務中抽出。它還可以提供第四到第七層托管服務的配置信息。對于IT部門，CiscoWorks HSE可以實現(xiàn)集中的網(wǎng)絡和服務管理，并由各個業(yè)務部門自行進行應用管理。它可以方便地與現(xiàn)有上層NMS/OSS集成，同時可以將可管理性拓展到電子商務系統(tǒng)。 示例實際工作中的集成本文介紹了對于集成的需求和怎樣將安全內(nèi)置到網(wǎng)絡中。本節(jié)將介紹一些特定的例子，以說明怎樣部署集成化安全。這些例子介紹了一些只有集成化解決方案才能提供有效對策的安全威脅。 保障基于Web的應用的安全基于Web的應用的部署速度正在迅速加快。但是怎樣保護這些應用所涉及的交易、用戶和服務器？對應用流量進行SSL加密是第一步。但是這種方式會給服務器帶來很高的CPU占用率。網(wǎng)絡還需要檢測可能有害的SSL負載。一個集成安全解決方案可以： o 某個內(nèi)容服務器分擔SSL解密任務，例如Cisco CSS 11500內(nèi)容服務交換機或者用于Cisco Catalyst 6500系列的內(nèi)容交換模塊（CSM） o 經(jīng)過解密的流量可以利用IDS保護后端服務器 o 任務分擔功能還可以通過第四到第七層負載均衡實現(xiàn)優(yōu)化，包括全球服務器負載均衡（GSLB）解決方案，例如由Cisco CSS 4480提供的方案 －服務器端的控制和身份認證協(xié)議。它可以阻止未經(jīng)授權(quán)的設備通過公共端口連接到某個LAN。每個連接到交換機端口的用戶設備在訪問任何服務之間都必須進行身份認證。在認證之后，RADIUS會向交換機發(fā)送一個針對某個特定用戶的VLAN分配命令。該交換機隨后可以將附加端口分配給指定的VLAN?？偠灾?，分配到某個VLAN。例如，RADIUS服務器、以提供強大的安全性。 保障從分支機構(gòu)到總部的連接思科可以為所有價格－性能－容量需求提供集成化的訪問解決方案： 在遠程機構(gòu)，一個基于Cisco IOS軟件的解決方案（例如Cisco 830或者SOHO 90系列路由器）可以將安全性、VPN和IP服務整合到一起；基于設備的解決方案（例如Cisco PIX 506防火墻）則可以結(jié)合防火墻、VPN和入侵檢測功能。 對于分支機構(gòu)，Cisco 2600、3600和3700系列路由器現(xiàn)在可以配備能夠提供DES、3DES、AES和硬件壓縮功能的下一代VPN模塊。這可以將VPN的吞吐量提高5到10倍，同時將CPU的占用率降低一半。因為這些模塊安裝在路由器的AIM主板上，所以路由器為語音、WAN和LAN接口提供了開放的插槽。結(jié)論本白皮書詳細地分析了市場對于集成、內(nèi)置的安全的需求?？偠灾?，只有一個集成、內(nèi)置的解決方案才可以保護目前獲得廣泛部署、范圍廣泛、開放、復雜的網(wǎng)絡。 本文還介紹了您的機構(gòu)為了保護網(wǎng)絡所需的關(guān)鍵性網(wǎng)絡安全技術(shù)的多個重疊層。 最后，本文介紹了思科的集成化網(wǎng)絡安全解決方案。思科一直是很多機構(gòu)建設網(wǎng)絡基礎設施的積極合作伙伴。思科所提供的集成、內(nèi)置的安全可以防止他們免受當前和未來的網(wǎng)絡安全威脅。
畢業(yè)設計相關(guān)推薦
鄂ICP備17016276號-1