內(nèi)置在網(wǎng)絡(luò)中_集成于產(chǎn)品中doc8)-經(jīng)營管理-在線瀏覽
2024-10-18 14:51本頁面
【正文】 絡(luò)和安全設(shè)備向多功能系統(tǒng)發(fā)展的重要趨勢。 同時(shí)，單一功能的安全設(shè)備（例如防火墻和 VPN 集中器）可以受益于附加的安全服務(wù)，例如入侵檢測。 解決方案集成 最終，網(wǎng)絡(luò)的所有組件都必須可以互操作，并能夠作為一個(gè)統(tǒng)一的整體發(fā)揮作用。它包含多個(gè)通過交換機(jī)和路由器連接到外界環(huán)境的服務(wù)器。路由器和交換機(jī)必須擁有它們自己的防御措施。 ? 接著讓我們考慮一下基于 LAN 的無線部署。無線流量必須獲得保護(hù)，以防止被阻截。此外，由于對(duì)企業(yè)缺乏了解而創(chuàng)建的無用接入點(diǎn)可能缺乏強(qiáng)大的保護(hù)措施。有線等效加密（ WEP）、思科輕型可擴(kuò)展身份認(rèn)證協(xié)議（ LEAP）和 IPSec 可以提供更高級(jí)別的訪問控制和加密，從而為無線接入點(diǎn)提供安全的通道。入侵保護(hù)和防火墻功能可以在流量被解密之后提供保護(hù)。思科的集成計(jì)劃包括下列組件： ? 在 Cisco IOS軟件中集成越來越多的安全功能。 ? 在分散的安全設(shè)備和集成化的網(wǎng)絡(luò)設(shè)備中提供安全功能，這些網(wǎng)絡(luò)設(shè)備同時(shí)也可以提供 LAN 和WAN 連接。 ? 提供一個(gè) 可擴(kuò)展、高度可用的安全框架。 ? 最后，為希望部署集成、內(nèi)置的安全的客戶和機(jī)構(gòu)提供一種部署模式。 Cisco IOS中的集成化浪潮 Cisco IOS軟件是一種控制著思科所有路由器和交換機(jī)的增值軟件。 Cisco IOS功能已經(jīng)從最初的允許－拒絕接入技術(shù)（例如訪問控制列表（ ACL））發(fā)展到支持多種 VPN 類型、入侵防范，先進(jìn)的身份識(shí)別服務(wù)和防火墻功能 。思科語音和視頻增強(qiáng) IPSec VPN（ V3PN）解決方案就是各種能夠從 Cisco IOS軟件的集成性獲得很大利益的解決方案的一個(gè)典型例子。 集成化工具和網(wǎng)絡(luò)設(shè)備 安全工具是一種針對(duì)用途定制的安全系統(tǒng)，集成了一種或者多種安全功能 例如，一個(gè)同時(shí)支持 VPN 或者入侵檢測功能的防火墻。 集成化網(wǎng)絡(luò)設(shè)備可以提供網(wǎng)絡(luò)連接（ LAN、 WAN 或者兩者兼而有之）、 IP 服務(wù)和安全服務(wù) 例如，同時(shí)可以提供防火墻功能的路由器。（如圖 1 所示） 圖 1 Cisco 831 安全寬帶路由器： 2Mbps 硬件加速加密，增強(qiáng)的 QoS 功能、 VPN 和路由功能 Cisco IOS 軟件中的集成化功能的另外一個(gè)例子是同時(shí)可以提供第二層和第三層交換和安全功能的智能化交換機(jī)。 今天的機(jī)構(gòu)可以在一個(gè)工具和一個(gè)集成化網(wǎng)絡(luò)設(shè)備之間進(jìn)行選擇。在現(xiàn)有的網(wǎng)絡(luò)設(shè)備上部署安全功能可以提供最低的部署成本和最低的長期整體運(yùn)營成本。 ? 簡便性 。顧名思義，多功能設(shè)備擁有多個(gè)需要配置和管理的組成部分，這可能會(huì)提高發(fā)生配置錯(cuò)誤的可能性。 ? 模塊性 。但是對(duì)于頭端或者更大規(guī)模的部署而言，更適于采用一種模塊化的方法。 ? 機(jī)構(gòu)控制 。相比之下，當(dāng) NetOps 負(fù)責(zé)安全部署時(shí)，該團(tuán)隊(duì)可能會(huì)選擇一個(gè)集成化的網(wǎng)絡(luò)設(shè)備 ，以便于部署?？捎眯源_保了用戶一直能夠使用關(guān)鍵性的應(yīng)用和服務(wù)，而不會(huì)出現(xiàn)服務(wù)中斷的情況。今天的機(jī)構(gòu)可以通過很多方法來提供可擴(kuò)展、高度可用的基礎(chǔ)設(shè)施： ? 在多個(gè)交換機(jī)和服務(wù)器，甚至數(shù)據(jù)中心之間對(duì)網(wǎng)絡(luò)流量和服務(wù)請(qǐng)求進(jìn)行負(fù)載均衡。負(fù)載均衡解決方案的例子包括用于 Cisco Catalyst 6500交換機(jī)、 Cisco CSS 11000和 11500內(nèi)容交換機(jī)的模塊。 Cisco IOS路由器和 Cisco VPN 3000集中器平臺(tái)是可以提供狀態(tài)故障切換功能的產(chǎn)品的典型例子。 ? 冗余。因此，在發(fā)生故障時(shí)，網(wǎng)絡(luò)設(shè)備 或者多個(gè)冗余網(wǎng)絡(luò)設(shè)備中的冗余模塊可以接替這些發(fā)生故障的設(shè)備的工作?？梢岳?Cisco GSS 4480 Global Site Selector 中提供的全球服務(wù)器負(fù)載均衡（ GSLB）功能，進(jìn)行多地點(diǎn)災(zāi)難恢復(fù)。 思科 SAFE 發(fā)展計(jì)劃 思科 SAFE 發(fā)展計(jì)劃為安全部署提供了一系列指導(dǎo)方針。思科 SAFE 發(fā)展計(jì)劃白皮書是從一個(gè)獨(dú)立于產(chǎn)品的角度撰寫的，這意味著它們并沒有專門建議用戶將思科設(shè)備作為安全部署的基礎(chǔ)。 思科現(xiàn)在已經(jīng)發(fā)布了面向大型企業(yè)和中小型企業(yè)的思科 SAFE 白皮書。 例如，思科為那些將網(wǎng)絡(luò)分為多個(gè)模塊（因?yàn)槟K化方式有助于簡化部署和節(jié)約預(yù)算）的大型企業(yè)專門提供了一個(gè)發(fā)展計(jì)劃。企業(yè)互聯(lián)網(wǎng)模塊可以提供從園區(qū)核心到不可靠互聯(lián)網(wǎng)域的訪問。 思科安全產(chǎn)品線 本節(jié)將詳細(xì)地介紹應(yīng)當(dāng)內(nèi)置于網(wǎng)絡(luò)中，并且集成到構(gòu)成網(wǎng)絡(luò)基礎(chǔ)設(shè)施的產(chǎn)品中的五種核心網(wǎng)絡(luò)安全技術(shù)。如果某種防御方式受到威脅，網(wǎng)絡(luò)并不會(huì)失去全部的保護(hù)層。防火墻還可以防止未經(jīng)授權(quán)的用戶訪問企業(yè)網(wǎng)絡(luò)中的某個(gè)特定的子網(wǎng)、工作組或者 LAN，保護(hù)被稱為 擴(kuò)展周邊 的邊界。思科提供了下列三個(gè)防火墻解決方案： ? Cisco PIX 500系列防火墻可以通過一個(gè)便于安裝、高性能的集成化安全設(shè)備提供強(qiáng)大的安全功能。 Cisco PIX防火墻可以最多提供多達(dá) 50 萬個(gè)并發(fā)連接和將近 （ Gbps）的總吞吐量 同時(shí)提供世界級(jí)的安全、可 靠性和客戶服務(wù)。這種集成化的安全解決方案讓用戶可以輕松地在整個(gè)網(wǎng)絡(luò)中實(shí)施策略和在思科基礎(chǔ)設(shè)施中利用機(jī)構(gòu)以前的投資。當(dāng)機(jī)架空間較為不足時(shí)，這種模塊化特性尤為重要。因?yàn)樗梢酝ㄟ^一個(gè)機(jī)箱提供高達(dá) 20Gbps 的防火墻吞吐量，所以它還是那些需要 最高等級(jí)防火墻性能的客戶的首選產(chǎn)品。 目前主要有兩種入侵防范： ? 網(wǎng)絡(luò)防范，通
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1