更好地利用有意义的数据将数百万个安全数据减少为几个安全事件 Cisco VPN 3000 系列远程接入虚拟专用网平台支持 IPSec 和 SSL(WebVPN) 远程连接拥有面向各种从小型企业到大型规模企业组织的型号降低通信开支让用户可以方便地添加容量和吞吐量 5-14 网络准入控制 N

Size: px

Start display at page:

Download "更好地利用有意义的数据将数百万个安全数据减少为几个安全事件 Cisco VPN 3000 系列远程接入虚拟专用网平台支持 IPSec 和 SSL(WebVPN) 远程连接拥有面向各种从小型企业到大型规模企业组织的型号降低通信开支让用户可以方便地添加容量和吞吐量 5-14 网络准入控制 N"

驻卢
5 years ago
Views:

1 Cisco ASA 5500 系列自适应安全设备一个强大的多功能网络安全产品系列, 提供了广泛深入的安全特性, 能在保护中小型企业和大型企业网络的同时, 降低达到这一新安全水平所需的总部署和运营开支及复杂度将安全和 VPN 服务与思科自适应识别和防御 (AIM) 架构相结合是思科自防御网络的一个关键组件提供主动威胁防御, 在攻击传播前加以阻止 5-3 思科 PIX 安全设备市场领先的思科 PIX 安全设备系列通过以下一系列丰富的安全和网络服务, 提供了强大的用户和应用策略实施能力多因素攻击防御, 以及安全连接服务 : 5-6 先进的应用感知型防火墙服务市场领先的 IP 语音和多媒体安全强大的站点间和远程接入 IPSec VPN 连接荣获大奖的永续性 Cisco IPS 4200 系列传感器思科的 IPS 传感器凭借以下特性, 使企业能够最大限度地降低其 IPS 部署的总拥有成本 : 通过 IPS v5.0 软件提供的内部入侵防御功能前所未有的性价比, 通过支持多个接口 ( 在设备上最多支持 8 个接口 ), 来同时保护多个网络子网能运行在混合模式及内部模式下, 同时支持多种性能选项至少 80 Mbps 传感器内嵌了基于 Web 的管理解决方案 5-8 思科事件控制系统防止新蠕虫和病毒入侵影响业务运行, 使网络能迅速做出相应调整并提供分布式响应采用了 Trend Micro 提供的最新威胁防御智能特性,Trend Micro 是业界领先的病毒和蠕虫防御专家迅速响应, 能主动防御蠕虫和病毒使现有思科网络和安全设备能实时调整, 进行网络级的协调响应具体控制思科 ICS 防御策略在企业网络中的部署方式 5-10 思科安全监控分析和响应系统 (CS-MARS) 为思科平台和非思科平台提供了集中监控和事件关联系统及时防御攻击识别和禁用发动攻击的第二层交换机端口端到端网络感知识别攻击路径, 持续跟踪 NAT 进行 Netflow 分析, 以检测出零日蠕虫和病毒对于单一机箱和高度可扩展的分布式架构, 都能达到每秒处理 10,000 个事件的速度 5-11

2 更好地利用有意义的数据将数百万个安全数据减少为几个安全事件 Cisco VPN 3000 系列远程接入虚拟专用网平台支持 IPSec 和 SSL(WebVPN) 远程连接拥有面向各种从小型企业到大型规模企业组织的型号降低通信开支让用户可以方便地添加容量和吞吐量 5-14 网络准入控制 NAC 属于思科自防御网络, 这是一项旨在提高网络智能, 以使网络能自动识别防御和应对安全威胁的计划机构能向经过验证完全符合已有安全策略的 PC PDA 和服务器等终端设备提供网络接入识别不符合策略的设备, 拒绝其接入, 将它们置于一个隔离区, 或允许它们有限制地访问计算资源要求希望访问网络计算资源的所有设备均符合安全策略, 因此减少了来自病毒和蠕虫的破坏 5-17 思科 NAC 设备 (Cisco Clean Access) 部署方便的网络准入控制产品, 使网络管理员能在有线无线和远程用户及其所用的设备接入网络前, 对它们进行验证授权评估和修复在一个产品中集成了验证状态评估隔离和修复功能预打包了有关 Microsoft 和所有主要防病毒及防间谍软件厂商的更新定义文件与热修复的规则集允许用户自行修复和升级机器, 从而大幅节约成本要求所有接入网络的设备均符合特定的安全标准, 从而改进网络状态和永续性能从 50 位用户扩展到 100,000 位用户 5-17 思科安全代理 Cisco Security Auditor 思科安全代理能够通过发现和防范恶意行为, 防止桌面和服务器计算机系统受到安全威胁 : 汇聚并扩展多种终端安全功能防御服务器和桌面上的已知和未知攻击可扩展到每台管理服务器 100,000 个代理与 SDN/NAC 思科信任代理兼容与思科 PIX 思科安全 IDS 思科 VPN 安全设备和内置思科安全 VPN Are You There (AYT) 集成管理便于扩展直观和自动的审查流程管理, 消除了易于出错且耗时的手动流程使用从业界标准 (NSA, SAFE, CIS) 收集到的最佳准则, 进行安全策略符合性审查基于 Windows 的思科安全访问控制服务器 (ACS) 为思科智能化信息网络提供全面的身份识别网络解决方案和安全用户体验 5-22 它是所有企业用户管理员和网络基础设施资源间的集成和控制层

3 思科安全访问控制服务器 (ACS) 解决方案引擎思科防护设备和思科异常流量检测器设备一个高性能高度可扩展的用户和管理访问控制解决方案, 在交钥匙的安全增强解决方案中, 可用作集中式 RADIUS 或 TACACS+ 服务器系统为大型企业和电信运营商网络提供威胁防御, 使其免遭范围最为广泛的 DDoS 攻击 : 防御伪装非伪装和 Zombie 攻击利用动态过滤器进行精确的每流量分析, 阻止攻击流量允许合法事务处理流量自由通过在独立模式下提供 1GB 线速攻击分析和清除基于 Web 的 GUI, 提供策略定义运行监控和报告生成功能思科路由器和安全设备管理器一款直观基于 Web 的设备管理工具, 适用于采用 Cisco IOS 软件的路由器简化了思科路由器部署 : 易于使用的智能向导和内置教程应用智能 : 经过 TAC 认可的 Cisco IOS 配置知识库为并发 ISR 服务协作安全解决方案和应用级检测及控制提供简化的管理支持和实时性能监控支持七种国际语言, 包括英语日语简体中文法语德语西班牙语和意大利语 5-25 CiscoWorks VPN/ 安全管理解决方案集成了各种用于配置监控和诊断企业网络的常用设备管理工具, 并且为管理虚拟专用网 (VPN) 防火墙, 以及基于网络和主机的入侵保护系统 (IPS) 提供了功能强大的安全解决方案作为面向企业的思科 SAFE 蓝图的组件, 这个捆绑还提供了网络设备库存变更审查和软件分发特性参见第九章 9-1- IOS 软件和网络管理, 了解更多关于 CiscoWorks VPN/ 安全管理解决方案的信息 9-13 CiscoWorks 安全信息管理解决方案和 CiscoWorks 安全信息管理解决方案引擎该解决方案能收集分析并关联企业中的安全事件数据让您能在发生安全事件时发现它们并作出响应对多供应商安全环境的事件监控为操作员和高级管理员提供详细报告提供的风险评估信息可使您了解企业中关键网络资产的总体易损性 ; 为调查攻击提供分析工具流量利用率报告和图形可使您了解流量模式的变化参见第九章 9-1- IOS 软件和网络管理, 了解更多关于 CiscoWorks VPN/ 安全管理解决方案的信息 9-15 用于 Catalyst 6500 的思科防火墙服务模块 (FWSM) 对于性能超过 5GB 的 Catalyst 6500 交换机系列来说, 防火墙模块是一个高性能集成的状态化防火墙解决方案它采用了成熟的 PIX 技术, 为客户提供以下优势 : 投资保护 ; 低拥有成本 ; 易于使用 ; 运行一致性 ; 可扩展性

4 参见第二章 : 局域网交换, 第页, 了解更多关于 Catalyst 6500 系列交换机的信息用于 Catalyst 6500 的 IPSec VPN 共享端口适配卡 (SPA) 提供了下一代加密技术, 以及专为支持灵活性更强可扩展性更高的网络基础设施而设计的机型下一代加密技术高速 VPN 性能可扩展性极具吸引力的机型全面的 VPN 特性参见第二章 : 局域网交换, 第页, 了解更多关于 Catalyst 6500 系列交换机的信息用于 Catalyst 6500 的入侵检测系统服务模块 (IDSM-2) 将全面的 IPS 功能直接集成到网络基础设施中监控交换机背板直接传输的流量提供防火墙 VPN 和 IPS 等更多服务的逻辑平台在响应模式下,IDSM-2 通过对 VACL 捕捉和交换机端口分析 / 远程交换机端口分析 (SPAN/RSPAN), 对分组拷贝提供混合检测具有减少误报的先进特性 1 机架单元 (RU), 仅占用 Cisco Catalyst 6500 或 Catalyst 7600 机箱中的一个插槽高达 500Mbps 的 IDS/IPS 检测功能, 提供了高速分组检查, 能为范围更广的网络和流量提供更好的保护参见第二章 : 局域网交换, 第页, 了解更多关于 Catalyst 6500 系列交换机的信息 Cisco IOS 防火墙与 IOS VPN 和高级路由技术紧密集成通过为 TCP UDP SIP Skinny H.323 等提供的基于环境的访问控制 (CBAC), 实现了应用感知状态化分组检测支持用户对 https ftp 和 telnet 连接的验证通过路由器专用域或使用外部 Websense 和 N2H2 服务器, 进行 URL 过滤内嵌入侵防御, 可实时响应网络攻击, 动态支持数千种常用攻击签名经由 TACACS+ 和 RADIUS, 进行动态网络到网络逐个用户的验证和授权思科安全路由器捆绑带增强集成网络安全的 Cisco 和 7301 安全路由器捆绑请参阅各个产品所在页, 了解更多信息 (1-1) Cisco 和 7301 广泛的模块化路由器平台, 可以选择基于 IOS 的或由硬件实现的 VPN Cisco IOS 防火墙入侵防御网络准入控制 (NAC) 和安全支持 1-1

5 产品订购网站如需订购, 请访问思科订购网站 :

用于网中之网的集成化安全保护

用于网中之网的集成化安全保护 VPN / VPN Cisco IOS Cisco PIX Ciscoworks VPN Web Cisco IOS VPN Cisco IOS Cisco IOS IDS VPN SSL IDS TCP IP IDS NIDS NIDS IDS HIDS HIDS NIDS HIDS NIDS HIDS Cisco IDS IDS 14 IDS NIDS HIDS http IDS Cisco NIDS