cisco圖書(shū)館設(shè)計(jì)方案-在線(xiàn)瀏覽
2025-06-30 07:04本頁(yè)面
【正文】 法使用：資源被未授權(quán)的用戶(hù)（也可以稱(chēng)為非法用戶(hù)）或以未授權(quán)方式（非法權(quán)限）使用。拒絕服務(wù)：服務(wù)器拒絕合法用戶(hù)正常訪問(wèn)信息或資源的請(qǐng)求。信息盜竊：攻擊者并不直接入侵目標(biāo)系統(tǒng)，而是通過(guò)竊聽(tīng)網(wǎng)絡(luò)來(lái)獲取重要數(shù)據(jù)或信息。Internet? 基于網(wǎng)絡(luò)協(xié)議的防火墻不能阻止各種攻擊工具更加高層的攻擊? 網(wǎng)絡(luò)中大量的低安全性家庭主機(jī)成為攻擊者或者蠕蟲(chóng)病毒的被控攻擊主機(jī)? 被攻克的服務(wù)器也成為輔助攻擊者目前網(wǎng)絡(luò)中主要使用防火墻來(lái)保證內(nèi)部網(wǎng)路的安全。防火墻作用于被保護(hù)區(qū)域的入口處，基于訪問(wèn)控制策略提供安全防護(hù)。防火墻技術(shù)經(jīng)歷了包過(guò)濾防火墻、代理防火墻、狀態(tài)防火墻的技術(shù)演變，但是隨著各種基于不安全應(yīng)用的攻擊增多以及網(wǎng)絡(luò)蠕蟲(chóng)病毒的泛濫，傳統(tǒng)防火墻面臨更加艱巨的任務(wù)，不但需要防護(hù)傳統(tǒng)的基于網(wǎng)絡(luò)層的協(xié)議攻擊，而且需要處理更加高層的應(yīng)用數(shù)據(jù)，對(duì)應(yīng)用層的攻擊進(jìn)行防護(hù)。從而對(duì)內(nèi)部安全網(wǎng)絡(luò)形成立體、全面的防護(hù)。防火墻防范了來(lái)之外網(wǎng)的攻擊，對(duì)于潛伏于內(nèi)部網(wǎng)絡(luò)的“黑手”卻置之不理，很容易造成內(nèi)網(wǎng)變成攻擊的源頭，導(dǎo)致內(nèi)網(wǎng)數(shù)據(jù)泄密，通過(guò)NAT從內(nèi)部網(wǎng)絡(luò)的攻擊行為無(wú)法進(jìn)行審計(jì)。? 來(lái)自?xún)?nèi)部網(wǎng)絡(luò)的攻擊污染互聯(lián)網(wǎng)? 來(lái)自?xún)?nèi)部網(wǎng)絡(luò)的蠕蟲(chóng)病毒感染互聯(lián)網(wǎng)Internet對(duì)于網(wǎng)絡(luò)管理者，不但需要關(guān)注來(lái)自外部網(wǎng)絡(luò)的威脅，而且需要防范來(lái)自?xún)?nèi)部網(wǎng)絡(luò)的惡意行為。本次方案中采用防火墻+IPS方式對(duì)整網(wǎng)數(shù)據(jù)進(jìn)行24層的數(shù)據(jù)過(guò)濾，保護(hù)整個(gè)內(nèi)網(wǎng)的數(shù)據(jù)安全。 設(shè)備清單 描述型號(hào)描述數(shù)量核心交換機(jī)機(jī)箱WSC6509ECatalyst 6500 Enhanced 9slot chassis,15RU,no PS,no Fan Tray2電源WSCAC3000WCatalyst 6500 3000W AC power supply4風(fēng)扇WSC6509EFAN=Catalyst 6509E Chassis Fan Tray2引擎VSS72010G3CCat 6500 Supervisor 720 with 2 x 10GbE and 3x1GE MSFC3 PFC3C2千兆光板WSX6724SFPCatalyst 6500 24port GigE Mod: fabricenabled (Req. SFPs)2萬(wàn)兆光板WSX671610G3CCatalyst 6500 16 port 10 Gigabit Ethernet w/ DFC3C (req X2)4入侵檢測(cè)模塊WSSVCIDS2BUNK9600M IDSM2 Mod for Cat2網(wǎng)絡(luò)分析模塊WSSVCNAM2250SCisco Catalyst 6500 and Cisco 7600 Network Analysis Module2光模塊X210GBSR10GBASESR X2 Module30軟件SV33IS12233SXICisco CAT6000VSS720 IOS IP SERVICES2接入交換機(jī)交換機(jī)WSC2960S48TDLCatalyst 2960S 48 GigE, 2 x 10G SFP+ LAN Base30堆疊模塊C2960SSTACKCatalyst 2960S FlexStack Stack Module optional for LAN Base30堆疊線(xiàn)纜=Cisco Bladeswitch stack cable30光模塊SFP10GSR=10GBASESR SFP Module30防火墻防火墻ASA55804010GEK9ASA 558040 Appliance with 4 10GE, Dual AC, 3DES/AES2光模塊SFP10GSR=10GBASESR SFP Module66 產(chǎn)品資料 防火墻Cisco ASA 5500系列概述Cisco174。Cisco ASA 5500 系列能為企業(yè)提供全面的服務(wù)，而且這些服務(wù)都可以根據(jù)客戶(hù)對(duì)防火墻、入侵防御（IPS）、AntiX和VPN的要求而特別定制。每個(gè)版本都包含一套特殊的Cisco ASA 服務(wù)，以滿(mǎn)足企業(yè)網(wǎng)絡(luò)內(nèi)特殊環(huán)境的要求。 由于 Cisco ASA 5500 系列支持一個(gè)平臺(tái)上的標(biāo)準(zhǔn)化，因而能降低整體安全運(yùn)作成本。另外，該系列的通用硬件平臺(tái)還有助于降低備件成本。 防火墻版：使企業(yè)能夠安全、可靠地部署關(guān)鍵業(yè)務(wù)應(yīng)用和網(wǎng)絡(luò)。企業(yè)級(jí)防火墻和VPN服務(wù)提供到公司網(wǎng)絡(luò)的安全連接。安全套接字層（SSL）和IP Security（IPsec）VPN 遠(yuǎn)程接入技術(shù)將Cisco Secure Desktop 等威脅遷移技術(shù)與防火墻和入侵防御服務(wù)有機(jī)地結(jié)合在一起，保證VPN流量不會(huì)給企業(yè)帶來(lái)威脅。2. 業(yè)內(nèi)領(lǐng)先的AntiX服務(wù) 將Trend Micro 在互聯(lián)網(wǎng)邊緣的威脅防御和內(nèi)容控制優(yōu)勢(shì)與切實(shí)可行的思科解決方案結(jié)合在一起，提供全面的防病毒、防間諜軟件、文件阻擋、防垃圾郵件、防誘騙、URL阻擋和過(guò)濾以及內(nèi)容過(guò)濾服務(wù)。4. 豐富的管理和監(jiān)控服務(wù) 通過(guò)Cisco Adaptive Security Device Manager（ASDM）提供直觀的單設(shè)備管理和監(jiān)控服務(wù)，通過(guò) Cisco Security Management Suite 提供企業(yè)級(jí)多設(shè)備集中管理服務(wù)。首字母縮寫(xiě)SSC：安全服務(wù)卡，SSM：安全服務(wù)模塊，AIPSSM：高級(jí)檢測(cè)和防御安全服務(wù)模塊，CSCSSM：內(nèi)容安全和控制安全服務(wù)模塊，4GESSM：4Gbps以太網(wǎng)安全服務(wù)模塊 6509交換機(jī)Catalyst 6500系列通過(guò)大幅度提高用戶(hù)生產(chǎn)效率，增強(qiáng)運(yùn)營(yíng)控制，并提供史無(wú)前例的投資保護(hù)，為企業(yè)園區(qū)和服務(wù)供應(yīng)商網(wǎng)絡(luò)設(shè)置了全新的IP通信和應(yīng)用支持標(biāo)準(zhǔn)。Cisco Catalyst 6500系列適用于希望降低總體擁有成本的企業(yè)和服務(wù)供應(yīng)商，在一系列機(jī)箱配置和LAN/WAN/MAN接口上提供了可擴(kuò)展性能和端口密度。由于在所有Cisco Catalyst 6500系列機(jī)箱中采用了擁有通用模塊組和操作系統(tǒng)軟件的前瞻性架構(gòu)，Cisco Catalyst 6500系列提供了高水平的運(yùn)營(yíng)一致性，可以?xún)?yōu)化IT基礎(chǔ)設(shè)施，增強(qiáng)投資回報(bào)。憑借多個(gè)值得信賴(lài)的業(yè)界首創(chuàng)和領(lǐng)先的特性，Cisco Catalyst 6500系列可以支持3代模塊，從而進(jìn)一步證實(shí)了Catalyst 6500的價(jià)值和思科的創(chuàng)新承諾。產(chǎn)品規(guī)格表1 Cisco Catalyst 6500系列概覽特性 Cisco Catalyst 6500系列系統(tǒng)特性 機(jī)箱配置 6插槽 9個(gè)垂直插槽 32Gbps共享總線(xiàn) 720Gbps交換矩陣 第三層轉(zhuǎn)發(fā)性能 Supervisor 2 MSFC：210Mpps Catalyst OS(CatOS) CatOS/IOS混合配置 冗余交換管理引擎 電源（1+1） 可更換時(shí)鐘 網(wǎng)關(guān)負(fù)載均衡協(xié)議（GLBP） 跨多模塊EtherChannel 多生成樹(shù) 快速收斂的第三層協(xié)議 最高系統(tǒng)端口密度 10/100/1000以太網(wǎng) 10/100快速以太網(wǎng) 100BASEFX千兆位以太網(wǎng)（GBIC）10千兆位以太網(wǎng)（XENPAK） 1152個(gè)端口，都支持饋線(xiàn)電源 194個(gè)端口（在交換管理引擎上提供了2個(gè)端口） 12個(gè)模塊，帶24個(gè)端口適配器 48 24 PSTN接口 數(shù)字T1/E1中繼端口 FXS接口 高級(jí)服務(wù)模塊 864 千兆位VPN 千兆位內(nèi)容交換模塊 千兆位內(nèi)容服務(wù)網(wǎng)關(guān) Cisco Catalyst 6500系列交換管理引擎可以根據(jù)交換管理引擎的配置和特定接口模塊的功能，支持不同的轉(zhuǎn)發(fā)技術(shù)，實(shí)現(xiàn)不同的轉(zhuǎn)發(fā)速率。交換管理引擎可以在運(yùn)行Cisco IOS軟件或Cisco Catalyst操作系統(tǒng)的處理器上集中執(zhí)行運(yùn)營(yíng)控制功能，而用于特殊用途的特定應(yīng)用集成線(xiàn)路（ASIC）則執(zhí)行橋接和路由功能（基于思科快速轉(zhuǎn)發(fā)）、QoS標(biāo)記和監(jiān)督，以及訪問(wèn)控制功能。表2 Cisco Catalyst 6500系列交換管理引擎特性Supervisor Engine 1 Supervisor En
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1