網(wǎng)絡(luò)安全：內(nèi)置在網(wǎng)絡(luò)中，集成于產(chǎn)品中-文庫吧資料
2025-04-15 12:07本頁面
【正文】 圖2 用于Catalyst 6500的防火墻服務(wù)模塊每秒10萬個連接和每個模塊5Gbps的吞吐量Cisco Catalyst 6500是那些需要智能服務(wù)（例如防火墻服務(wù)、入侵檢測和虛擬專用網(wǎng)）和多層LAN、WAN和MAN交換功能的客戶的主要IP服務(wù)交換機。 安裝在Cisco Catalyst 6500系列交換機或者Cisco 7600系列互聯(lián)網(wǎng)路由器內(nèi)部的防火墻服務(wù)模塊讓設(shè)備上的任何端口都可以充當(dāng)防火墻端口，在網(wǎng)絡(luò)基礎(chǔ)設(shè)施內(nèi)部集成狀態(tài)防火墻安全功能（如圖2所示）。這種集成化的安全解決方案讓用戶可以輕松地在整個網(wǎng)絡(luò)中實施策略和在思科基礎(chǔ)設(shè)施中利用機構(gòu)以前的投資。 Cisco PIX防火墻系列覆蓋了整個安全工具領(lǐng)域，從用于遠(yuǎn)程辦公人員和小型機構(gòu)的、注重成本的桌面防火墻，到用于要求最嚴(yán)格的大型企業(yè)和電信運營商環(huán)境的電信級千兆位防火墻。思科提供了下列三個防火墻解決方案： 防火墻還可以防止未經(jīng)授權(quán)的用戶訪問企業(yè)網(wǎng)絡(luò)中的某個特定的子網(wǎng)、工作組或者LAN，保護(hù)被稱為擴展周邊的邊界。如果某種防御方式受到威脅，網(wǎng)絡(luò)并不會失去全部的保護(hù)層。 思科安全產(chǎn)品線本節(jié)將詳細(xì)地介紹應(yīng)當(dāng)內(nèi)置于網(wǎng)絡(luò)中，并且集成到構(gòu)成網(wǎng)絡(luò)基礎(chǔ)設(shè)施的產(chǎn)品中的五種核心網(wǎng)絡(luò)安全技術(shù)。企業(yè)互聯(lián)網(wǎng)模塊可以提供從園區(qū)核心到不可靠互聯(lián)網(wǎng)域的訪問。 例如，思科為那些將網(wǎng)絡(luò)分為多個模塊（因為模塊化方式有助于簡化部署和節(jié)約預(yù)算）的大型企業(yè)專門提供了一個發(fā)展計劃。思科現(xiàn)在已經(jīng)發(fā)布了面向大型企業(yè)和中小型企業(yè)的思科SAFE白皮書。思科SAFE發(fā)展計劃白皮書是從一個獨立于產(chǎn)品的角度撰寫的，這意味著它們并沒有專門建議用戶將思科設(shè)備作為安全部署的基礎(chǔ)。 思科SAFE發(fā)展計劃思科SAFE發(fā)展計劃為安全部署提供了一系列指導(dǎo)方針?？梢岳肅isco GSS 4480 Global Site Selector中提供的全球服務(wù)器負(fù)載均衡（GSLB）功能，進(jìn)行多地點災(zāi)難恢復(fù)。 冗余是指設(shè)備的備用品。 Cisco IOS路由器和Cisco VPN 3000集中器平臺是可以提供狀態(tài)故障切換功能的產(chǎn)品的典型例子。 這樣做的好處包括能夠滿足流量高峰期的需要，降低支持某個特定流量負(fù)載所需要的網(wǎng)絡(luò)設(shè)備的數(shù)量。今天的機構(gòu)可以通過很多方法來提供可擴展、高度可用的基礎(chǔ)設(shè)施： 可用性確保了用戶一直能夠使用關(guān)鍵性的應(yīng)用和服務(wù)，而不會出現(xiàn)服務(wù)中斷的情況。相比之下，當(dāng)NetOps負(fù)責(zé)安全部署時，該團(tuán)隊可能會選擇一個集成化的網(wǎng)絡(luò)設(shè)備，以便于部署。 機構(gòu)控制。例如，Cisco Catalyst 6500擁有一個靈活、自適應(yīng)、模塊化的架構(gòu)，因而可以適應(yīng)未來的需要。對于一個分支地點來說，可以通過單一平臺提供安全性和連接性的集成化網(wǎng)絡(luò)設(shè)備可能是最理想的選擇。 顧名思義，多功能設(shè)備擁有多個需要配置和管理的組成部分，這可能會提高發(fā)生配置錯誤的可能性。 簡便性。此外，現(xiàn)有的管理基礎(chǔ)設(shè)施可以繼續(xù)用于管理附加的安全功能。 預(yù)算。 今天的機構(gòu)可以在一個工具和一個集成化網(wǎng)絡(luò)設(shè)備之間進(jìn)行選擇。（如圖1所示） 圖1 Cisco 831安全寬帶路由器：2Mbps硬件加速加密，增強的QoS功能、VPN和路由功能Cisco IOS軟件中的集成化功能的另外一個例子是同時可以提供第二層和第三層交換和安全功能的智能化交換機。 集成化網(wǎng)絡(luò)設(shè)備可以提供網(wǎng)絡(luò)連接（LAN、WAN或者兩者兼而有之）、IP服務(wù)和安全服務(wù)例如，同時可以提供防火墻功能的路由器。 集成化工具和網(wǎng)絡(luò)設(shè)備安全工具是一種針對用途定制的安全系統(tǒng)，集成了一種或者多種安全功能例如，一個同時支持VPN或者入侵檢測功能的防火墻。思科語音和視頻增強IPSec VPN（V3PN）解決方案就是各種能夠從Cisco IOS軟件的集成性獲得很大利益的解決方案的一個典型例子。 全面的IP服務(wù)，例如路由、服務(wù)質(zhì)量（QoS）、組播和IP語音（VoIP） Cisco IOS軟件現(xiàn)在可以提供三層功能： 它具有范圍廣泛的安全功能，而且這些功能還在隨著每個新版本的推出而不斷增加。這就是Cisco SAFE發(fā)展計劃的作用。 提供一個可擴展、高度可用的安全框架。 提供一個能夠方便地部署集成、內(nèi)置的安全性的管理和監(jiān)控基礎(chǔ)設(shè)施。 在分散的安全設(shè)備和集成化的網(wǎng)絡(luò)設(shè)備中提供安全功能，這些網(wǎng)絡(luò)設(shè)備同時也可以提供LAN和WAN連接。該軟件覆蓋了思科的所有平臺從遠(yuǎn)程辦公人員和遠(yuǎn)程分支機構(gòu)解決方案直至網(wǎng)絡(luò)終端。思科的集成計劃包括下列組件： 入侵保護(hù)和防火墻功能可以在流量被解密之后提供保護(hù)。有線等效加密（WEP）、思科輕型可擴展身份認(rèn)證協(xié)議（LEAP）和IPSec可以提供更高級別的訪問控制和加密，從而為無線接入點提供安全的通道。此外，由于對企業(yè)缺乏了解而創(chuàng)建的無用接入點可能缺乏強大的保護(hù)措施。無線流量必須獲得保護(hù)，以防止被阻截。 接著讓我們考慮一下基于LAN的無線部署。此外，整個架構(gòu)必須具有足夠的可用性和可擴展性，并具有一個用于控制它的集成化管理子系統(tǒng)。這些服務(wù)器必須獲得保護(hù)。 首先讓我們考慮
公司管理相關(guān)推薦
鄂ICP備17016276號-1