內(nèi)置在網(wǎng)絡(luò)中_集成于產(chǎn)品中doc8)-經(jīng)營(yíng)管理-wenkub.com
2025-08-01 14:51 本頁面
【正文】 思科所提供的集成、內(nèi)置的安全可以防止他們免受當(dāng)前和未來的網(wǎng)絡(luò)安全威脅?？偠灾?，只有一個(gè)集成、內(nèi)置的解決方案才可以保護(hù)目前獲得廣泛部署 、范圍廣泛、開放、復(fù)雜的網(wǎng)絡(luò)。 對(duì)于分支機(jī)構(gòu)， Cisco 2600、 3600 和 3700 系列路由器現(xiàn)在可以配備能夠提供 DES、 3DES、 AES 和硬件壓縮功能的下一代 VPN 模塊。該交換機(jī)隨后可以將附加端口分配給指定的 VLAN。一個(gè)集成安全解決方案可以： o 某個(gè)內(nèi)容服務(wù)器分擔(dān) SSL 解密任務(wù)，例如 Cisco CSS 11500 內(nèi)容服務(wù)交換機(jī)或者用于Cisco Catalyst 6500系列的內(nèi)容交換模塊（ CSM） o 經(jīng)過解密的流量可以利用 IDS保護(hù)后端服務(wù)器 o 任務(wù)分擔(dān)功能還可以通過第四到第七層負(fù)載均衡實(shí)現(xiàn)優(yōu)化，包括全球服務(wù)器負(fù)載均衡（ GSLB）解決方案，例如由 Cisco CSS 4480提供的方案 ? 防范未經(jīng)授權(quán)的訪問 是一種基于客戶端－服務(wù)器端的控制和身份認(rèn)證協(xié)議。 ? 保障基于 Web的應(yīng)用的安全 基于 Web的應(yīng)用的部署速度正在迅速加快。它可以方便地與現(xiàn)有上層 NMS/OSS 集成，同時(shí)可以將可管理性拓展到電子商務(wù)系統(tǒng)。它可以提供關(guān)于網(wǎng)絡(luò)基礎(chǔ)設(shè)施和第四到第七層服務(wù)的最新故障和性能信息，從而節(jié)約日常業(yè)務(wù)所需的時(shí)間和資源。如果沒有這種自動(dòng)升級(jí)功能，用戶就必須手動(dòng)升級(jí)所有遠(yuǎn)程設(shè)備。思科在從一個(gè)集中地點(diǎn)保護(hù)組件、基礎(chǔ)設(shè)施、權(quán)利和權(quán)限方面具有獨(dú)特的優(yōu)勢(shì)。 ? 它必須提供能夠支持網(wǎng)絡(luò)安全的長(zhǎng)期設(shè)計(jì)和結(jié)構(gòu)改進(jìn)的分析功能。 安全監(jiān)控和管理 只有在網(wǎng)絡(luò)具有集成化的策略、管理和監(jiān)控系統(tǒng)的情況下，集成化的安全基礎(chǔ)設(shè)施才能真正地發(fā)揮作用。 Cisco ACS 加強(qiáng)了 的部署，為從基于 Web 的圖形化界面對(duì)所有用戶進(jìn)行身份認(rèn)證、授權(quán)和記帳提供了一個(gè)集中的命令和控制平臺(tái)。思科對(duì)于 協(xié)議的擴(kuò)展非常重要。而身份識(shí)別的策略實(shí)施功能由交換機(jī)、路由器或者其他網(wǎng)絡(luò)設(shè)備執(zhí)行。 關(guān)于身份識(shí)別，有兩個(gè)非常重要的組成部分。 另外，思科還可以通過 SSL 插 件模塊，在它的網(wǎng)絡(luò)交換機(jī)上，以及多種專用的 SSL 設(shè)備和內(nèi)容交換機(jī)上提供 SSL 卸載和端接功能。很多思科路由器和交換機(jī)已經(jīng)集成了安全連接功能。按照慣例，需要 SSL 連接的 URL會(huì)以 開頭，而不是 。它可以用于兩地間安全連接和對(duì)總部連接的遠(yuǎn)程訪問。 安全連接 在流量經(jīng)過未受保護(hù)的域和網(wǎng)段時(shí)，必須對(duì)它們進(jìn)行保護(hù)。 ? 思科 IDS主機(jī)檢測(cè)器可以利用一組行為規(guī)則和特征防范已知的和未知的攻擊，而不是在攻擊發(fā)生之后才發(fā)現(xiàn)和報(bào)告它們，從而可以有效地保障服務(wù)器的安全。 目前主要有兩種入侵防范： ? 網(wǎng)絡(luò)防范，通過在流量經(jīng)過各個(gè)網(wǎng)段時(shí)對(duì)其進(jìn)行嚴(yán)格的檢查，為各個(gè)網(wǎng)段提供安全性 ? 主機(jī)入侵檢測(cè)，可以為網(wǎng)絡(luò)中的主機(jī)和服務(wù)提供一種有效的防護(hù) 思科入侵防范產(chǎn)品線包括下列組成部分： ? 思科 IDS 檢測(cè)器，它可以支持范圍最廣泛的網(wǎng)絡(luò)部署 從小型企業(yè)到需要高速、彈性的解決方案的大型企業(yè)和電信運(yùn)營(yíng)商環(huán)境。當(dāng)機(jī)架空間較為不足時(shí)，這種模塊化特性尤為重要。 Cisco PIX防火墻可以最多提供多達(dá) 50 萬個(gè)并發(fā)連接和將近 （ Gbps）的總吞吐量 同時(shí)提供世界級(jí)的安全、可 靠性和客戶服務(wù)。防火墻還可以防止未經(jīng)授權(quán)的用戶訪問企業(yè)網(wǎng)絡(luò)中的某個(gè)特定的子網(wǎng)、工作組或者 LAN，保護(hù)被稱為 擴(kuò)展周邊 的邊界。 思科安全產(chǎn)品線 本節(jié)將詳細(xì)地介紹應(yīng)當(dāng)內(nèi)置于網(wǎng)絡(luò)中，并且集成到構(gòu)成網(wǎng)絡(luò)基礎(chǔ)設(shè)施的產(chǎn)品中的五種核心網(wǎng)絡(luò)安全技術(shù)。 例如，思科為那些將網(wǎng)絡(luò)分為多個(gè)模塊（因?yàn)槟K化方式有助于簡(jiǎn)化部署和節(jié)約預(yù)算）的大型企業(yè)專門提供了一個(gè)發(fā)展計(jì)劃。思科 SAFE 發(fā)展計(jì)劃白皮書是從一個(gè)獨(dú)立于產(chǎn)品的角度撰寫的，這意味著它們并沒有專門建議用戶將思科設(shè)備作為安全部署的基礎(chǔ)?？梢岳?Cisco GSS 4480 Global Site Selector 中提供的全球服務(wù)器負(fù)載均衡（ GSLB）功能，進(jìn)行多地點(diǎn)災(zāi)難恢復(fù)。 ? 冗余。負(fù)載均衡解決方案的例子包括用于 Cisco Catalyst 6500交換機(jī)、 Cisco CSS 11000和 11500內(nèi)容交換機(jī)的模塊?？捎眯源_保了用戶一直能夠使用關(guān)鍵性的應(yīng)用和服務(wù)，而不會(huì)出現(xiàn)服務(wù)中斷的情況。 ? 機(jī)構(gòu)控制 。 ? 模塊性 。 ? 簡(jiǎn)便性 。 今天的機(jī)構(gòu)可以在一個(gè)工具和一個(gè)集成化網(wǎng)絡(luò)設(shè)備之間進(jìn)行選擇。 集成化網(wǎng)絡(luò)設(shè)備可以提供網(wǎng)絡(luò)連接（ LAN、 WAN 或者兩者兼而有之）、 IP 服務(wù)和安全服務(wù) 例如，同時(shí)可以提供防火墻功能的路由器。思科語音和視頻增強(qiáng) IPSec VPN（ V3PN）解決方案就是各種能夠從 Cisco IOS軟件的集成性獲得很大利益的解決方案的一個(gè)典型例子。 Cisco IOS中的集成化浪潮 Cisco IOS軟件是一種控制著思科所有路由器和交換機(jī)的增值軟件。 ? 提供一個(gè) 可擴(kuò)展、高度可用的安全框架。思科的集成計(jì)劃包括下列組件： ? 在 Cisco IOS軟件中集成越來越多的安全功能。有線等效加密（ WEP）、思科輕型可擴(kuò)展身份認(rèn)證協(xié)議（ LEAP）和 IPSec 可以提供更高級(jí)別的訪問控制和加密，從而為無線接入點(diǎn)提供安全的通道。無線流量必須獲得保護(hù)，以防
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1