網(wǎng)絡(luò)安全：內(nèi)置在網(wǎng)絡(luò)中，集成于產(chǎn)品中-在線瀏覽
2025-05-27 12:07本頁(yè)面
【正文】 cOps負(fù)責(zé)制定策略，而NetOps負(fù)責(zé)實(shí)施策略。如果SecOps和NetOps聯(lián)合部署安全，那么當(dāng)安全解決方案是是一個(gè)集成化方案時(shí)，部署任務(wù)就會(huì)大大簡(jiǎn)化。但是由于目前的經(jīng)濟(jì)形勢(shì)，企業(yè)的預(yù)算都很緊張。 向一個(gè)已經(jīng)部署的網(wǎng)絡(luò)設(shè)備添加安全服務(wù)意味著可以繼續(xù)使用現(xiàn)有的機(jī)箱、電源、LAN/WAN卡和其他組件。 不斷擴(kuò)大的規(guī)模本文已經(jīng)介紹了網(wǎng)絡(luò)范圍的不斷擴(kuò)大，這是規(guī)模問題的一個(gè)重要方面。它必須能夠處理不斷增多的流量，無論是數(shù)據(jù)、語音還是視頻。 如何在可能的情況下有效地管理這種環(huán)境是一個(gè)非常具有挑戰(zhàn)性的問題。例如，如果某個(gè)基于一個(gè)統(tǒng)一身份識(shí)別框架的集成化管理系統(tǒng)可以管理一個(gè)由集成化設(shè)備組成的網(wǎng)絡(luò)，那么規(guī)模問題就會(huì)大大減輕。網(wǎng)絡(luò)設(shè)備（例如路由器和交換機(jī)）現(xiàn)在可以通過添加成熟的安全服務(wù)而提供增強(qiáng)的連接和網(wǎng)絡(luò)服務(wù)。總而言之，可以提供集成化功能的產(chǎn)品的出現(xiàn)有助于推動(dòng)，或者至少是滿足市場(chǎng)對(duì)于集成的需求。 它包含多個(gè)通過交換機(jī)和路由器連接到外界環(huán)境的服務(wù)器。路由器和交換機(jī)必須擁有它們自己的防御措施。 很多安全威脅都是由這種日益流行的技術(shù)帶來的。網(wǎng)絡(luò)必須像防御無線威脅一樣防范無線入侵者。只有集成化的網(wǎng)絡(luò)安全方式才能保護(hù)這種環(huán)境。部署在接入點(diǎn)之后的VLAN可以將流量限制在適當(dāng)?shù)挠蛑畠?nèi)。 思科的集成戰(zhàn)略在整個(gè)網(wǎng)絡(luò)中進(jìn)行安全集成是思科的開發(fā)和市場(chǎng)戰(zhàn)略的重要組成部分。 在Cisco IOS軟件中集成越來越多的安全功能。 網(wǎng)絡(luò)現(xiàn)在已經(jīng)成為一個(gè)可以不停工作的重要業(yè)務(wù)工具。 最后，為希望部署集成、內(nèi)置的安全的客戶和機(jī)構(gòu)提供一種部署模式。 Cisco IOS中的集成化浪潮Cisco IOS軟件是一種控制著思科所有路由器和交換機(jī)的增值軟件。Cisco IOS功能已經(jīng)從最初的允許－拒絕接入技術(shù)（例如訪問控制列表（ACL））發(fā)展到支持多種VPN類型、入侵防范，先進(jìn)的身份識(shí)別服務(wù)和防火墻功能。 強(qiáng)大的安全服務(wù) 安全管理，保護(hù)設(shè)備上的管理流量和Cisco IOS軟件管理功能 這三個(gè)層次的集成讓Cisco IOS軟件具有與眾不同的特點(diǎn)。這種解決方案可以利用Cisco IOS軟件中新推出的低延時(shí)QoS功能，為加密的語音和視頻流量提供值得信賴的質(zhì)量和彈性，并可以通過IPSec狀態(tài)故障切換功能消除丟棄呼叫。Cisco PIX防火墻支持一種VPN模塊插件，以及VPN和入侵檢測(cè)系統(tǒng)（IDS）軟件。Cisco SOHO 90和831路由器是思科新推出的、可以提供集成化安全和以太網(wǎng)、ADSL連接的遠(yuǎn)程分支機(jī)構(gòu)解決方案。Cisco Catalyst 6500交換機(jī)現(xiàn)在可以支持入侵防范、防火墻、VPN、安全套接字層（SSL）和其他安全模塊。在決定時(shí)，必須考慮下列因素： 在現(xiàn)有的網(wǎng)絡(luò)設(shè)備上部署安全功能可以提供最低的部署成本和最低的長(zhǎng)期整體運(yùn)營(yíng)成本。 單一功能或者專用的安全設(shè)備可能最便于部署和管理。相比之下，單一功能安全工具需要設(shè)置的功能少得多。 模塊性。但是對(duì)于頭端或者更大規(guī)模的部署而言，更適于采用一種模塊化的方法。 SecOps可能需要一個(gè)只有該團(tuán)隊(duì)才能監(jiān)控、設(shè)置和管理的平臺(tái)，這可能會(huì)促使該團(tuán)隊(duì)選擇一個(gè)工具，而不是一個(gè)集成化的網(wǎng)絡(luò)設(shè)備。 可擴(kuò)展、可用的網(wǎng)絡(luò)一個(gè)可擴(kuò)展的網(wǎng)絡(luò)可以隨著需求的變化而不斷發(fā)展。從業(yè)務(wù)運(yùn)營(yíng)的角度來說，必須使用一個(gè)彈性的網(wǎng)絡(luò)。 在多個(gè)交換機(jī)和服務(wù)器，甚至數(shù)據(jù)中心之間對(duì)網(wǎng)絡(luò)流量和服務(wù)請(qǐng)求進(jìn)行負(fù)載均衡。負(fù)載均衡解決方案的例子包括用于Cisco Catalyst 6500交換機(jī)、Cisco CSS 11000和11500內(nèi)容交換機(jī)的模塊。 狀態(tài)故障切換有助于在某個(gè)設(shè)備發(fā)生故障時(shí)提供備份，從而不會(huì)讓與終端用戶的連接發(fā)生任何明顯的中斷。 狀態(tài)故障切換功能可以提供一種備份功能，但是可能會(huì)在故障切換時(shí)丟失連接。 冗余。因此，在發(fā)生故障時(shí)，網(wǎng)絡(luò)設(shè)備或者多個(gè)冗余網(wǎng)絡(luò)設(shè)備中的冗余模塊可以接替這些發(fā)生故障的設(shè)備的工作。 災(zāi)難恢復(fù)。通過不斷地監(jiān)控Cisco服務(wù)器負(fù)載均衡工具的負(fù)載和運(yùn)行狀況，如果某個(gè)主數(shù)據(jù)中心發(fā)生過載或者中斷，用戶可以被迅速地路由到某個(gè)備用的數(shù)據(jù)中心。該發(fā)展計(jì)劃可以為那些積極尋求部署集成、內(nèi)置的安全的機(jī)構(gòu)提供實(shí)用的步驟。它們還假定存在一個(gè)多樣化的環(huán)境。有些專門的白皮書涵蓋了VPN、安全無線和安全I(xiàn)P電話的部署。根據(jù)這些模塊，思科SAFE發(fā)展計(jì)劃建議了一個(gè)有助于確?？煽烤W(wǎng)絡(luò)安全的最佳設(shè)計(jì)。為了提供全面的網(wǎng)絡(luò)安全，網(wǎng)絡(luò)可以采用由提供訪問控制的安全路由器、掃描攻擊特征的網(wǎng)絡(luò)和主機(jī)入侵檢測(cè)系統(tǒng)，和VPN隧道啟動(dòng)及端接設(shè)備組成的重疊層。這些安全技術(shù)必須同時(shí)部署，形成互相重疊的安全措施，以實(shí)現(xiàn)所謂的深度防御。 擴(kuò)展的周邊安全今天的防火墻所扮演的角色已經(jīng)不再僅限于防止企業(yè)網(wǎng)絡(luò)受到未經(jīng)授權(quán)的外部訪問。周邊不再只表示可靠的內(nèi)部網(wǎng)絡(luò)和不可靠的外部網(wǎng)絡(luò)之間的邊界，F(xiàn)BI的統(tǒng)計(jì)表明，70%的安全問題都來自于機(jī)構(gòu)內(nèi)部。 Cisco PIX 500系列防火墻可以通過一個(gè)便于安裝、高性能的集成化安全設(shè)備提供強(qiáng)大的安全功能。Cisco （G
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1