網(wǎng)絡(luò)安全：內(nèi)置在網(wǎng)絡(luò)中，集成于產(chǎn)品中(參考版)
2025-04-12 12:07本頁(yè)面
【正文】 思科所提供的集成、內(nèi)置的安全可以防止他們免受當(dāng)前和未來的網(wǎng)絡(luò)安全威脅。 最后，本文介紹了思科的集成化網(wǎng)絡(luò)安全解決方案。總而言之，只有一個(gè)集成、內(nèi)置的解決方案才可以保護(hù)目前獲得廣泛部署、范圍廣泛、開放、復(fù)雜的網(wǎng)絡(luò)。因?yàn)檫@些模塊安裝在路由器的AIM主板上，所以路由器為語(yǔ)音、WAN和LAN接口提供了開放的插槽。 對(duì)于分支機(jī)構(gòu)，Cisco 2600、3600和3700系列路由器現(xiàn)在可以配備能夠提供DES、3DES、AES和硬件壓縮功能的下一代VPN模塊。 總而言之，分配到某個(gè)VLAN。在認(rèn)證之后，RADIUS會(huì)向交換機(jī)發(fā)送一個(gè)針對(duì)某個(gè)特定用戶的VLAN分配命令。它可以阻止未經(jīng)授權(quán)的設(shè)備通過公共端口連接到某個(gè)LAN。一個(gè)集成安全解決方案可以： o 某個(gè)內(nèi)容服務(wù)器分擔(dān)SSL解密任務(wù)，例如Cisco CSS 11500內(nèi)容服務(wù)交換機(jī)或者用于Cisco Catalyst 6500系列的內(nèi)容交換模塊（CSM） o 經(jīng)過解密的流量可以利用IDS保護(hù)后端服務(wù)器 o 任務(wù)分擔(dān)功能還可以通過第四到第七層負(fù)載均衡實(shí)現(xiàn)優(yōu)化，包括全球服務(wù)器負(fù)載均衡（GSLB）解決方案，例如由Cisco CSS 4480提供的方案 但是這種方式會(huì)給服務(wù)器帶來很高的CPU占用率。 保障基于Web的應(yīng)用的安全基于Web的應(yīng)用的部署速度正在迅速加快。這些例子介紹了一些只有集成化解決方案才能提供有效對(duì)策的安全威脅。 示例實(shí)際工作中的集成本文介紹了對(duì)于集成的需求和怎樣將安全內(nèi)置到網(wǎng)絡(luò)中。對(duì)于IT部門，CiscoWorks HSE可以實(shí)現(xiàn)集中的網(wǎng)絡(luò)和服務(wù)管理，并由各個(gè)業(yè)務(wù)部門自行進(jìn)行應(yīng)用管理。它還可以為不同機(jī)構(gòu)的服務(wù)器管理人員提供層次化的用戶權(quán)限，以便將特定的服務(wù)器加入服務(wù)或者從服務(wù)中抽出。CiscoWorks主機(jī)托管解決方案引擎（HSE）是一個(gè)綜合的、基于硬件的解決方案，用于思科所支持?jǐn)?shù)據(jù)中心中的電子商務(wù)系統(tǒng)。除了更加方便、更加快速的策略升級(jí)以外，自動(dòng)升級(jí)服務(wù)器還可以提供統(tǒng)一的策略部署。它讓設(shè)備，甚至遠(yuǎn)程或者動(dòng)態(tài)尋址的設(shè)備，可以定期地致電到某個(gè)升級(jí)服務(wù)器，并獲取Cisco PIX防火墻軟件的最新安全配置。 管理框架必須可擴(kuò)展。 管理基礎(chǔ)設(shè)施和它的所有連接都必須得到保護(hù)，并且必須通過集中式的、基于職責(zé)的訪問控制功能，嚴(yán)格地控制管理權(quán)限。 CiscoWorks VPN/安全管理解決方案（VMS）提供了所有這四項(xiàng)功能，并將其作為一個(gè)單一集成化產(chǎn)品的組成部分。 管理子系統(tǒng)需要具有四項(xiàng)功能： 另外，機(jī)構(gòu)還可以利用相同的Cisco ACS訪問框架，控制所有支持TACACS+的網(wǎng)絡(luò)設(shè)備的管理員權(quán)限和配置。它還可以將這些控制分發(fā)到網(wǎng)絡(luò)中的數(shù)百個(gè)或者數(shù)千個(gè)訪問網(wǎng)關(guān)。無論用戶身在何處，用戶都可以獲得統(tǒng)一的安全策略和訪問權(quán)限。用戶可以被納入某個(gè)特定的VLAN，并分配特定的訪問權(quán)限。 所有策略和實(shí)施的集成讓思科的身份識(shí)別服務(wù)具有與眾不同的特點(diǎn)。在思科的身份識(shí)別服務(wù)中，策略定義功能是由訪問控制服務(wù)器執(zhí)行的，它可以與一個(gè)基于服務(wù)器的用戶目錄進(jìn)行互動(dòng)（通過LDAP）。第一是制定身份識(shí)別策略。身份識(shí)別方面的重要趨勢(shì)包括訪問權(quán)限的精確度的不斷提高和動(dòng)態(tài)、主動(dòng)地分配訪問權(quán)限的能力。 身份識(shí)別身份識(shí)別是安全基礎(chǔ)設(shè)施的關(guān)鍵組成部分。Cisco 7100系列VPN路由器可以提供硬件加速的VPN吞吐量和先進(jìn)的數(shù)據(jù)、語(yǔ)音和視頻VPN網(wǎng)絡(luò)。 Cisco PIX 500系列防火墻中也內(nèi)置了VPN功能。 思科提供了范圍廣泛的網(wǎng)絡(luò)平臺(tái)系列，它們都可以提供LAN和WAN連接。SSL可以在客戶端和服務(wù)器之間建立安全連接，用戶可以在這條連接上安全地傳輸大量的數(shù)據(jù)。Netscape Navigator和Internet Explorer都支持SSL，很多站點(diǎn)也利用該協(xié)議來獲取保密的用戶信息，例如信號(hào)卡號(hào)碼。 安全套接字層（SSL），它是一種由Netscape開發(fā)的協(xié)議，用于通過互聯(lián)網(wǎng)傳輸私人文件。它可以用于兩地間安全連接和對(duì)總部連接的遠(yuǎn)程訪問。VPN可以提供網(wǎng)絡(luò)層的安全連接。可以提供安全連接的兩項(xiàng)主要的技術(shù)是： 基于Cisco PIX防火墻的系統(tǒng)和基于Cisco IOS軟件的系統(tǒng)都可以提供入侵防范功能。它結(jié)合了操作系統(tǒng)和Web應(yīng)用保護(hù)，為防御已知和未知的攻擊提供了一種獨(dú)一無二的深度防御。 思科IDS主機(jī)檢測(cè)器可以利用一組行為規(guī)則和特征防范已知的和未知的攻擊，而不是在攻擊發(fā)生之后才發(fā)現(xiàn)和報(bào)告它們，從而可以有效地保障服務(wù)器的安全。它可以為阻止未經(jīng)授權(quán)的入侵、惡意的互聯(lián)網(wǎng)蠕蟲病毒，以及針對(duì)帶寬和電子商務(wù)應(yīng)用的攻擊提供一個(gè)全面、深入的安全解決方案。 思科IDS檢測(cè)器，它可以支持范圍最廣泛的網(wǎng)絡(luò)部署從小型企業(yè)到需要高速、彈性的解決方案的大型企業(yè)和電信運(yùn)營(yíng)商環(huán)境。 網(wǎng)絡(luò)防范，通過在流量經(jīng)過各個(gè)網(wǎng)段時(shí)對(duì)其進(jìn)行嚴(yán)格的檢查，為各個(gè)網(wǎng)段提供安全性 入侵防范入侵防范系統(tǒng)必須為發(fā)現(xiàn)和阻止未經(jīng)授權(quán)的入侵、惡意的互聯(lián)網(wǎng)蠕蟲病毒，以及針對(duì)帶寬和電子商務(wù)應(yīng)用的攻擊提供全面的安全解決方案。
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1