網(wǎng)絡安全簡單概述-文庫吧資料
2025-07-05 15:54本頁面
【正文】 圖2 用于Catalyst 6500的防火墻服務模塊每秒10萬個連接和每個模塊5Gbps的吞吐量Cisco Catalyst 6500是那些需要智能服務（例如防火墻服務、入侵檢測和虛擬專用網(wǎng)）和多層LAN、WAN和MAN交換功能的客戶的主要IP服務交換機。 安裝在Cisco Catalyst 6500系列交換機或者Cisco 7600系列互聯(lián)網(wǎng)路由器內(nèi)部的防火墻服務模塊讓設備上的任何端口都可以充當防火墻端口，在網(wǎng)絡基礎設施內(nèi)部集成狀態(tài)防火墻安全功能（如圖2所示）。這種集成化的安全解決方案讓用戶可以輕松地在整個網(wǎng)絡中實施策略和在思科基礎設施中利用機構以前的投資。 Cisco PIX防火墻系列覆蓋了整個安全工具領域，從用于遠程辦公人員和小型機構的、注重成本的桌面防火墻，到用于要求最嚴格的大型企業(yè)和電信運營商環(huán)境的電信級千兆位防火墻。思科提供了下列三個防火墻解決方案： 防火墻還可以防止未經(jīng)授權的用戶訪問企業(yè)網(wǎng)絡中的某個特定的子網(wǎng)、工作組或者LAN，保護被稱為擴展周邊的邊界。如果某種防御方式受到威脅，網(wǎng)絡并不會失去全部的保護層。 思科安全產(chǎn)品線本節(jié)將詳細地介紹應當內(nèi)置于網(wǎng)絡中，并且集成到構成網(wǎng)絡基礎設施的產(chǎn)品中的五種核心網(wǎng)絡安全技術。企業(yè)互聯(lián)網(wǎng)模塊可以提供從園區(qū)核心到不可靠互聯(lián)網(wǎng)域的訪問。 例如，思科為那些將網(wǎng)絡分為多個模塊（因為模塊化方式有助于簡化部署和節(jié)約預算）的大型企業(yè)專門提供了一個發(fā)展計劃。思科現(xiàn)在已經(jīng)發(fā)布了面向大型企業(yè)和中小型企業(yè)的思科SAFE白皮書。思科SAFE發(fā)展計劃白皮書是從一個獨立于產(chǎn)品的角度撰寫的，這意味著它們并沒有專門建議用戶將思科設備作為安全部署的基礎。 思科SAFE發(fā)展計劃思科SAFE發(fā)展計劃為安全部署提供了一系列指導方針?？梢岳肅isco GSS 4480 Global Site Selector中提供的全球服務器負載均衡（GSLB）功能，進行多地點災難恢復。 冗余是指設備的備用品。 Cisco IOS路由器和Cisco VPN 3000集中器平臺是可以提供狀態(tài)故障切換功能的產(chǎn)品的典型例子。 這樣做的好處包括能夠滿足流量高峰期的需要，降低支持某個特定流量負載所需要的網(wǎng)絡設備的數(shù)量。今天的機構可以通過很多方法來提供可擴展、高度可用的基礎設施： 可用性確保了用戶一直能夠使用關鍵性的應用和服務，而不會出現(xiàn)服務中斷的情況。相比之下，當NetOps負責安全部署時，該團隊可能會選擇一個集成化的網(wǎng)絡設備，以便于部署。 機構控制。例如，Cisco Catalyst 6500擁有一個靈活、自適應、模塊化的架構，因而可以適應未來的需要。對于一個分支地點來說，可以通過單一平臺提供安全性和連接性的集成化網(wǎng)絡設備可能是最理想的選擇。 顧名思義，多功能設備擁有多個需要配置和管理的組成部分，這可能會提高發(fā)生配置錯誤的可能性。 簡便性。此外，現(xiàn)有的管理基礎設施可以繼續(xù)用于管理附加的安全功能。 預算。 今天的機構可以在一個工具和一個集成化網(wǎng)絡設備之間進行選擇。（如圖1所示） 圖1 Cisco 831安全寬帶路由器：2Mbps硬件加速加密，增強的QoS功能、VPN和路由功能Cisco IOS軟件中的集成化功能的另外一個例子是同時可以提供第二層和第三層交換和安全功能的智能化交換機。 集成化網(wǎng)絡設備可以提供網(wǎng)絡連接（LAN、WAN或者兩者兼而有之）、IP服務和安全服務例如，同時可以提供防火墻功能的路由器。 集成化工具和網(wǎng)絡設備安全工具是一種針對用途定制的安全系統(tǒng)，集成了一種或者多種安全功能例如，一個同時支持VPN或者入侵檢測功能的防火墻。思科語音和視頻增強IPSec VPN（V3PN）解決方案就是各種能夠從Cisco IOS軟件的集成性獲得很大利益的解決方案的一個典型例子。 全面的IP服務，例如路由、服務質量（QoS）、組播和IP語音（VoIP） Cisco IOS軟件現(xiàn)在可以提供三層功能： 它具有范圍廣泛的安全功能，而且這些功能還在隨著每個新版本的推出而不斷增加。這就是Cisco SAFE發(fā)展計劃的作用。 提供一個可擴展、高度可用的安全框架。 提供一個能夠方便地部署集成、內(nèi)置的安全性的管理和監(jiān)控基礎設施。 在分散的安全設備和集成化的網(wǎng)絡設備中提供安全功能，這些網(wǎng)絡設備同時也可以提供LAN和WAN連接。該軟件覆蓋了思科的所有平臺從遠程辦公人員和遠程分支機構解決方案直至網(wǎng)絡終端。思科的集成計劃包括下列組件： 入侵保護和防火墻功能可以在流量被解密之后提供保護。有線等效加密（WEP）、思科輕型可擴展身份認證協(xié)議（LEAP）和IPSec可以提供更高級別的訪問控制和加密，從而為無線接入點提供安全的通道。此外，由于對企業(yè)缺乏了解而創(chuàng)建的無用接入點可能缺乏強大的保護措施。無線流量必須獲得保護，以防止被阻截。 接著讓我們考慮一下基于LAN的無線部署。此外，整個架構必須具有足夠的可用性和可擴展性，并具有一個用于控制它的集成化管理子系統(tǒng)。這些服務器必須獲得保護。 首先讓我們考慮
畢業(yè)設計相關推薦
鄂ICP備17016276號-1