思科®安全解决方案

Size: px

Start display at page:

Download "思科®安全解决方案"

尘牛
7 years ago
Views:

1 快速参考指南供客户阅读思科安全 2009 年 1 月思科路由器安全端点安全

2 维护声誉当今世界充满安全挑战, 企业面临诸多风险一次数据泄露就可能断送您在客户投资者和市场中的良好声誉满足合规性要求每家公司都应遵守一定的规章制度, 内容通常与隐私与客户信息保护有关合规性可确保坚实可靠且全面的安全性保护商业信息信息是所有企业的核心所在重要资产无论位于何处, 其可用性完整性和机密可靠性均应得到保护优化业务运营大多数公司很难确定停机一天的成本, 因为需要考虑诸多的直接与间接因素, 其中包括生产力损失业务和客户忠诚度损失对声誉及品牌形象的影响维修及恢复成本, 以及潜在的法律责任思科安全一览思科自防御网络有些企业既需要降低安全及合规性方面的 IT 风险, 又要降低 IT 管理负担与总拥有成本, 对此, 思科可通过系统方法提供领先的安全保证与其它安全供应商不同, 思科将同类最佳方法与系统方法有机结合, 从而为客户带来众多优势 : 采用同类最佳的安全方案解决可能出现的安全威胁采用系统方法解决各种无所不在的威胁, 力求满足合规性要求, 同时提高管理成本效益 1995 年至今的安全领域创新历史在防火墙技术虚拟专用网电邮与 Web 安全以及入侵防御方面, 处于网络安全市场领先地位屡获殊荣的产品系列历经客户验证, 拥有多个成功案例为什么选择思科? 思科提供迄今为止最为广泛和深入的产品系列及服务组合, 并授权我们的合作伙伴按照您的独特需求设计及实施个性化有关详情, 请访问 : 思科路由器安全端点安全 Cisco ASA 5500 防火墙 IPS ACE WAF Cisco Catalyst 6500 系列安全模块思科 IOS 路由器安全思科安全代理网络准入控制 (NAC) 思科安全 MARS 思科安全管理器 VPN IronPort S 系列 IronPort C 系列 Cisco Secure ACS Cisco EPM

3 安全设备 Cisco ASA 5500 系列自适应安全设备 Cisco ASA 5500 系列将多功能高性能防火墙 ( 包括应用防火墙服务 ) 入侵防御内容安全 IPsec/SSL VPN, 以及安全统一通信技术汇聚到简便易用的单一安全设备中现在, 您可以将多项安全功能整合到一台高性能设备中, 来降低成本与复杂性, 为您的网络提供工业级强度的安全保障 Cisco ASA 5500 系列集成安全平台可以灵活扩展, 满足各种不同规模企业的安全需求 Cisco ASA 5500 系列自适应安全设备在网络中的应用 Cisco ASA 5500 ( 可能包括 : 防火墙 IPS 内容安全模块 VPN 以及安全统一通信 ) 分支机构移动办公员工安全无线将防火墙 SSL 与 IPsec VPN 入侵防御网络内容安全服务以及安全统一通信技术集成到单一硬件平台, 降低了成本和复杂性提供多种高性能安全服务, 成本仅与单一防火墙相当可应对新的安全威胁具有全面的远程办公保护功能, 为远程工作者提供数据及语音保护仅用一台设备即可提供综合威胁保护, 适用于 SSL 与 IPsec VPN 连接有关详情, 请访问 : 总部数据中心应用服务器 Cisco Unified CallManager 思科路由器安全端点安全专用 WAN CiscoUnity 系统 Cisco ASA 5500 ( 可能包括 : 防火墙 IPS 内容安全模块 VPN 以及安全统一通信 )

4 防火墙防火墙可以保护专用网络的各种资源, 防止内部或外部用户未经授权访问应用网络和数据思科防火墙提供集成的网络安全服务, 包括 : 状态包检测应用层及协议检测内部入侵防御丰富的多媒体及语音安全思科提供多种防火墙, 包括 : Cisco Catalyst 6500 系列防火墙服务模块 (FWSM) 适用于对扩展性要求更高的环境 Cisco ASA 5500 系列自适应安全设备思科路由器上的基于 Cisco IOS 软件和 Cisco NX-OS 软件的防火墙思科防火墙在网络中的应用 Cisco IOS 路由器安全分支机构 Cisco ASA 5500 安全设备移动办公员工安全无线 ASR 路由器安全可为任何规模企业的重要网络提供保护, 防止未经授权的访问具备先进的应用检测能力, 可保护应用及网络服务免受攻击支持多协议动态路由, 提高了网络可靠性及性能使用思科安全管理器可以集中管理所有防火墙提供恢复力极强的低间断安全基础设施最大限度地增加网络运行时间, 提高生产率可安全部署下一代统一通信及多媒体应用有关详情, 请访问 : 总部数据中心应用服务器 Cisco Unified CallManager CiscoUnity 系统思科路由器安全端点安全分支机构防火墙包含在安全广域网捆绑包中专用 WAN Cisco Catalyst 6500 系列防火墙服务模块 Cisco ASA 5500 安全设备

5 入侵防御系统 (IPS) 思科入侵防御系统 (IPS) 是全世界最值得信赖广泛部署的 IPS, 针对 3 万多种威胁提供久经验证的保护, 帮助客户保护机密数据, 满足不断增长的合规性要求思科 IPS 可对包括蠕虫间谍软件 / 广告软件网络病毒和应用滥用等恶意流量提前进行准确检测分类并阻止其入侵, 保证业务的连续性思科流量异常检测器可以在签名更新前阻止零日攻击思科 IPS 产品在网络中的应用 Cisco ASA 5500 及 IPS 分支机构专用 WAN 移动办公员工安全无线总部管理 : 思科安全管理器 CiscoSecurity MARS IPS 思科 IPS 可与其他关键网络组件配合使用, 提供全面的端到端网络保护思科 IPS 会与基于主机的 IPS( 思科安全代理 ) 和思科无线控制器共享各类威胁信息作为专用设备, 思科 IPS 也可集成至思科防火墙交换机及路由器平台, 实现最大程度保护以及部署灵活性 IPS 数据中心 IPS 思科路由器安全端点安全

6 入侵防御系统 (IPS)( 续 ) 依托 12 年 IPS 创新经验打造的先进 IPS 技术针对 3 万多种威胁提供久经验证的保与基于主机的 IPS( 思科安全代理 ) 紧密集成, 提供端到端保护与思科无线控制器紧密集成, 提供安全的无线部署 Cisco IPS Manager Express 适用于小型企业, 可简化企业管理和思科安全监控分析及响应系统 ( 思科安全 MARS) 提供企业级策略管理除了防止病毒爆发以外, 还提供诸多其他保护, 如针对公司信息的攻击帮助防止因服务器遭受入侵引起的崩溃窃取或篡改所带来的严重损失在网络层面阻止蠕虫和病毒爆发, 将其控制在用户桌面之外灵活的部署选项包括 : Cisco IPS 4200 系列传感器可作为独立的 IPS 设备使用要了解详情, 请访问 : 集成的 Cisco ASA 5500 系列高级检测及防御安全服务模块 (AIP SSM10 AIP SSM20 与 AIP SSM40), 通过易于部署的单一平台提供入侵防御防火墙及 VPN 等诸多服务要了解详情, 请访问 : Cisco AIM-IPS NME-IPS 或 Cisco IPS 传感器软件适用于集成服务路由器要了解详情, 请访问 : Cisco Catalyst 6500 系列入侵检测系统 (IDSM-2) 模块要了解详情, 请访问 : hw/modules/ps2706/ps5058/index.html 思科自适应无线 IPS 可保护无线信号免受入侵者劫持, 同时思科网络 IPS 可防止经过身份验证的用户 ( 拥有合法用户名和密码 ) 进行恶意或未经授权的活动, 如窃取机密数据等要了解详情, 请访问 : 有关 Cisco IPS 的详细信息, 请访问 : 思科路由器安全端点安全

7 思科路由器安全保护重要网络基础设施 ( 包括思科路由器 ) 至关重要思科路由器安全增加了重要的安全功能, 极大地提高了您的投资回报率 (ROI) 此功能集为您的分支路由器添加了以下功能 : 站点到站点 VPN IPsec 与 SSL 远程访问 VPN 经 Common Criteria/ EAL4 认证的状态防火墙内容过滤内部入侵防御网络准入控制 (NAC) 以及安全管理思科路由器安全在网络中的应用 Cisco IOS 路由器安全分支机构防火墙包含在安全广域网捆绑包中分支机构专用 WAN 移动办公员工安全无线 ASR 路由器安全良好的业务连续性设计通常包括加密的双 WAN 链接灾难期间的远程网络访问以及针对关键服务的带状态故障切换思科路由器安全可以实现所有这些思科路由器安全还支持其它的网络服务, 例如安全统一通信 ( 语音和视频 ) 和安全无线 LAN 总部数据中心应用服务器 Cisco Unified CallManager CiscoUnity 系统思科路由器安全端点安全

8 思科路由器安全 ( 续 ) 通过增加如防火墙 IPsec 与 SSL VPN 入侵防御内容过滤, 以及网络准入控制 (NAC) 等安全服务项目, 大幅提升路由器价值, 实现投资回报最大化帮助企业安全部署无线 LAN 和统一通信服务, 例如语音和视频服务提供安全可靠高性价比易于管理且随意扩展的, 实现站点到站点业务通信思科路由器安全可提供的安全服务高级防火墙内容过滤安全网络业务连续性安全语音安全移动入侵防御安全连接集成威胁控制灵活的数据包匹配符合美国联邦及各州的数据和网络隐私法律 ( 如支付卡行业 [PCI] 规定 ) 要求将安全及其他服务整合到单一网络设备中, 减轻了管理负担有关详情, 请访问 : 网络准入控制合规性 802.1x 网络基础保护管理与仪器思科路由器安全端点安全 GET VPN DMVPN Easy VPN SSL VPN CCP NetFlow 基于角色的访问 IP SLA

9 端点安全思科安全代理思科安全代理 (CSA) 是首个终端安全, 将零更新攻击保护数据丢失防御以及基于签名的杀毒功能结合到单一的代理中这种独特的功能组合可保护服务器和桌面免受复杂的零日攻击, 确保在简单的管理基础设施中满足可接受的使用策略及遵从性策略要求您可以获得更好的安全性, 节省安全预算 :Cisco Security Agent 6.0 增加了杀毒功能, 无需额外和续期费用 (CSA) 端点安全集成了数据丢失防御功能 : 采用单一的代理与管理控制台同时为端点完整性与机密数据提供保护 (CSA) 提供经过认证的 PCI 保护 (CSA) 在端点保护方面处于业界领先水平, 可有效防止针对性攻击恶意移动代码 rootkit 蠕虫以及零日攻击思科安全代理 (CSA) 在网络中的应用分支机构移动办公员工使用思科安全代理的移动办公员工零更新保护可以减少针对漏洞报告的紧急修补, 最大限度降低修补引起的停机时间与 IT 费用敏感数据的可见性及控制可以防止用户行为或针对性恶意软件造成的数据丢失预定义的遵从性策略及可接受的使用策略提高了活动管理报告及审计的效率始终警惕的安全防护意味着您的系统时刻处于保护状态, 即使用户未接入公司网络或未安装最新补丁也不例外有关详情, 请访问 : 总部思科路由器安全端点安全安装 CSA 的桌面数据中心专用 WAN 安装 CSA 的重要服务器安装 CSA 的桌面

10 端点安全思科网络准入控制 (NAC) 思科网络准入控制 (NAC) 使网络能够对所有试图访问网络的设备实施安全策略思科 NAC 先确认用户身份, 然后再准予其访问网络, 以此来保护敏感数据, 阻止未经授权的访问思科 NAC 可以最大程度地降低不合规设备带来的风险, 且不受系统类型所有权或访问方法限制, 打造更加灵活安全的网络环境不合规设备可通过隔离修复转变成合规设备思科 NAC 在网络中的应用员工访客合同制员工合作伙伴学生有线无线 VPN IPsec/SSL 网络访问设备 1. 最终用户试图访问网络网络禁止访问, 除非最终用户提供正确的登录信息状况评估与正确的登录信息相符不符合或登录信息错误可选 Cisco NAC Profiler 还可以自动检测并列出所有 LAN 连接端点, 包括 IP 电话和打印机等非 PC 设备它可以根据设备信息采取适当的思科 NAC 策略, 从而简化 NAC 部署可选 Cisco NAC Guest Server 可支持整个客户访问生命周期 ( 配置通知管理与报告 ) 3b. 验证服务器思科 NAC 管理器设备合规机器进入白名单并获得网络的访问权限思科路由器安全端点安全 2. 将用户转至登录页面验证用户登录信息, 检验设备并进行漏洞和状况评估思科 NAC 服务器 3a. 隔离区设备不合规拒绝用户访问网络, 并将设备隔离, 同时进行设备补救

11 端点安全思科网络准入控制 (NAC) ( 续 ) 在网络层面实施安全策略合规性验证提供主动保护, 防止基础设施受到破坏 ( 如病毒和蠕虫 ) 控制并减少基础设施受到大规模破坏的机率降低运营费用, 提高员工生产率防止未经授权的访问控制基于用户和设备信息的网络访问, 保证网络安全, 保护机密信息有效控制客户访问及合作伙伴连接提供全面完善的服务 ( 用户身份验证设备状态验证策略实施补救设备分析访客安全等 ), 满足客户各种业务需求设备分析服务可自动检测并记录设备, 降低 IT 负担访客服务可提供安全的访客接入, 确保访客满意度支持所有客户事例, 包括园区分支机构无线网络以及 VPN 保证所有公司设备及非公司设备的安全可部署于第 2 层或第 3 层带内或带外降低 IT 安全风险, 满足合规性要求有关详情, 请访问 : 思科路由器安全端点安全

12 思科 Web 安全网关设备由网络流量引起的安全威胁数量繁多, 肆虐成灾传统的网关防御已不足以应对众多网络恶意软件的入侵, 企业网络正面临这些威胁所带来的内在危险据估计, 约 75% 的企业 PC 感染了间谍软件, 但只有不到 10% 的企业部署了外围恶意软件防御措施 Cisco IronPort S 系列网络安全网关是业内首创, 也是唯一将传统 URL 过滤信誉过滤及恶意软件过滤整合于同一平台的设备 S 系列采用单一设备提供多层防护, 同时又保持了运营商级的性能 Cisco IronPort S 系列在网络中的应用 WCCP 路由器或第 4 层交换机防火墙路由器 Cisco IronPort S 系列提供单一设备, 保护和控制企业网络面临的三大网络流量风险, 即安全风险资源风险与遵从性风险 Cisco IronPort S 系列可在网络外围阻止恶意软件威胁, 从而大幅降低企业的管理成本防止攻击者的网络回拨活动减少客服电话提高效率并消除这些威胁带来的业务风险业界首个网络信誉过滤器, 提供强大的外层防御 Cisco IronPort 网络信誉过滤器采用 SenderBase 技术分析 50 多种不同网络流量及相关网络参数, 可准确评估网址的可信度通过采取适当的使用策略, 企业不仅可以监控网络活动, 还可以帮助员工充分认识和了解这些策略所减轻的风险不同于其它需要多个硬件维护的 ICAP,Cisco IronPort S 系列只需一个平台即可实现全面深入的防御为最大限度地降低管理费用,Cisco IronPort S 系列配备了直观的图形用户界面, 易于安装和管理, 支持自动更新, 并提供全面的监测与报警功能 Cisco IronPort S 系列提供实时及历史安全信息, 使管理员能及时掌握网络流量活动情况有关详情, 请访问 : 思科路由器安全端点安全路由器客户 IronPort S 系列通过 LDAP 和 Active Directory 进行集成的身份验证

13 思科 IronPort 电邮安全设备思科提供了世界上最强大的多层方法确保电邮安全 Cisco IronPort C 系列提供世界一流的垃圾邮件防护数据丢失保护防病毒爆发过滤器以及基于签名的反应过滤器, 同时还结合了内容过滤及同类最佳的加密技术, 为客户构建迄今为止最高级别的电邮安全防护体系目前, 邮件传播的威胁包括病毒攻击垃圾邮件误报分布式拒绝服务 (DDoS) 攻击间谍软件网络钓鱼 ( 欺诈 ) 违规和数据丢失 Cisco IronPort 电邮安全设备具备无可比拟的出色性能, 采用简便易用的单一设备提供业界领先的保护措施, 可有效防止垃圾邮件和病毒攻击以及数据丢失等 Cisco IronPort 在网络中的应用加密平台 MTA 使用 IronPort 之前防火墙 DLP 扫描仪 Cisco IronPort 的反垃圾邮件可以快速准确地防止垃圾邮件爆发, 为客户提供安全保障 Cisco IronPort 将 SenderBase 过滤器与内容级分析和 Cisco IronPort 反垃圾邮件技术完美结合, 为客户提供业界最佳的安全保障 : 可阻止 99% 的垃圾邮件, 误报率几乎为零 Cisco IronPort C 系列将邮件操作和安全防护整合到同一平台, 显著降低了总体拥有成本 (TCO) C 系列拥有无与伦比的性能,C 系列提供拨号音可用性, 在流量高峰期节省数小时的工作时间和数千美元 Cisco IronPort 可向系统管理员提供必要的信息, 利于重要安全决策, 实现投资回报率有关详情, 请访问 : 使用 IronPort 之后防火墙思科路由器安全端点安全反垃圾邮件防病毒 DLP 策略管理器 IronPort 电邮安全设备策略实施邮件路由组件用户用户群件群件

14 Cisco ACE Web 应用防火墙许多公司都希望通过新型 Web 2.0 应用与服务项目来提高效率, 增加收益然而, 这些新应用往往是定制型应用, 安全性能欠佳 Cisco ACE Web 应用防火墙将深度 Web 应用分析与高性能可扩展标记语言 (XML) 检测与管理完美结合, 可以全方位防止针对 Web 应用的各种威胁, 包括身份盗用数据窃取信息泄露应用崩溃欺诈以及针对性攻击可帮助企业存储处理及传输信用卡数据, 满足当前支付卡行业 (PCI) 数据安全标准 (DSS) 要求别出心裁地将 HTML 和 XML 安全性有机结合, 完全符合 PCI DSS 第 6.5 和 6.6 节关于强制实施 Web 应用防火墙的要求 Cisco ACE Web 应用防火墙在网络中的应用 Web 客户端网络防火墙 Cisco ACE 应用交换机符合 PCI DSS 标准要求, 可根据客户需求定制专用的 PCI 策略, 并针对 Web 应用活动提供保护审计与报告提供全代理安全保障, 同时适用于传统 HTML Web 应用和新型 XML Web 服务应用实施验证和授权, 阻止未经授权的访问在管理大型数据中心 XML 应用流量方面具备业界最佳的可扩展能力实施积极与消极的安全措施, 防止异常流量模式, 识别并仅允许正常流量提供企业级用户友好管理, 可随时随地通过 Web GUI 进行访问有关详情, 请访问 : Cisco ACE Web 应用管理器 Cisco ACE 应用交换机 Web 应用思科路由器安全端点安全 Portal 门户应用 Cisco ACE Web 应用防火墙 DMZ 数据中心 Cisco ACE Web 应用防火墙

15 Cisco ASA 5500 系列的内容安全 Cisco ASA 5500 系列自适应安全设备配备内容安全与控制安全服务模块 (CSC-SSM), 是一体化威胁防御设备, 融合了思科在防火墙和 VPN 方面的领先科技以及趋势科技公司在反恶意软件和网关内容安全方面的技术专长网络与安全管理员利用配备了 CSC-SSM 模块的 Cisco ASA 5500 系列, 可以对包括蠕虫间谍软件 / 广告软件网络病毒和应用滥用等在内的恶意流量提前进行准确检测分类并阻止其入侵, 保证业务的连续性思科内容安全在网络中的应用 Cisco ASA 5500 配备内容安全模块分支机构专用 WAN 移动办公员工安全无线使用网关进行内容过滤可为公司及访客电脑提供同一层次的内容保护, 与这些电脑所用的防病毒类型和状态无关 CSC-SSM 提供一整套综合的内容安全服务, 除了防病毒服务外, 还包括防垃圾邮件网址过滤与阻止防网络钓鱼以及防间谍软件服务总部数据中心应用服务器 Cisco Unified CallManage CiscoUnity 系统思科路由器安全端点安全 Cisco ASA 5500 配备内容安全模块

16 Cisco ASA 5500 系列的内容安全 ( 续 ) Cisco ASA 5500 配备 CSC-SSM 模块, 是多功能一体化设备, 不仅具有防火墙与 VPN 安全技术, 还可与部分远程办公室依然在用的思科 VPN 集线器和 Cisco PIX 防火墙实现交互操作与单独的相比, 该一体化设备可以最大限度降低日常管理成本, 提高运营效率除防火墙与 VPN 安全防护外, 该设备还提供网址和电邮过滤保护, 使其免受病毒垃圾邮件间谍软件和钓鱼软件的攻击 CSC-SSM 模块具有全面深入便捷易用的功能, 包括防病毒防垃圾邮件防网络钓鱼防间谍软件功能, 以及网址和电邮过滤等 CSC-SSM 包括可随意配置的垃圾邮件过滤器电邮信誉功能可向垃圾邮件发送者和僵尸网络的 IP 地址分配信誉分值, 从而实时提供他们的信息来自可疑 IP 地址的电邮在到达公司网络前会在云端被自动阻止该级别的域名定制功能可让公司加强对电邮流量的控制, 有助于节约内部网络的带宽网关桌面服务器以及电邮均可得到保护,90% 的垃圾邮件受到阻止, 往来于信誉不佳站点的流量也得以阻断无关的内容不再干扰网络或系统带宽和存储不再被垃圾邮件所占据 CSC-SSM 维护成本很低, 安装完成后即可自动更新和过滤有关详情, 请访问 : 思科路由器安全端点安全

17 管理思科安全监控分析和响应系统 (MARS) 思科安全监控分析和响应系统 (Cisco Security MARS) 包括一系列用于威胁管理监控和防御的高性能可扩展设备思科安全 MARS 有助于客户增强安全防护, 提高网络及安全设备的使用效率思科安全 MARS 将传统的安全事件监控功能和网络智能融为一体, 可对攻击入侵及其他网络威胁做出实时响应, 提供精确的智能防御思科安全 MARS 在网络中的应用分支机构专用 WAN 移动办公员工安全无线收集分析及关联多种思科设备的数据采用拓扑意识图形化显示攻击路径提供防御建议, 迅速遏制威胁提供思科安全管理器链接, 方便策略设置及事件查询优化了 Cisco ASA 和 Cisco IPS 的故障排除具备高性能 : 一台思科安全 MARS 设备每秒可处理 15,000 个事件有关详情, 请访问 : 总部 Cisco Security MARS 数据中心应用服务器 Cisco Unified CallManager CiscoUnity 系统思科路由器安全端点安全

18 管理思科安全管理器是一款功能强大而又方便易用的, 可为思科防火墙 VPN 和入侵防御系统 (IPS) 集中调配各种设备配置及安全策略作为集中安全管理, 部署更快配置更为精确该可有效管理 10 台设备以下的小型网络, 经扩展后, 也可有效管理拥有数千台设备的大型网络提供单一集成应用, 用于管理思科安全设备与模块路由器及交换机上的防火墙 VPN 和 IPS 安全服务减少运营开支, 同时提高设备配置的准确性与一致性下图显示思科安全管理器如何融入网络中分支机构移动办公员工与思科安全 MARS 配合使用, 可构建集安全配置事件监控威胁检测与防御于一身的综合安全管理对威胁的响应速度更快只需简单几步即可为数千台设备定义并分配全新的安全策略拥有丰富的图形用户界面, 使用极为方便支持真正的企业级运营环境, 并且支持多个安全管理员精细控制访问权限 ; 可选的工作流程模式使安全和网络运营人员可以高效协作各司其职可对思科路由器交换机与安全平台进行配置有关详情, 请访问 : 总部思科路由器安全端点安全安全无线思科安全管理器数据中心应用服务器专用 WAN

19 管理思科安全访问控制系统 (ACS) 思科安全 ACS 是全球最值得信赖的企业网络访问策略和身份识别系统, 全球企业用户超过 4 万家思科安全 ACS 性能强大功能丰富, 是几乎所有网络身份验证和访问策略不可或缺的组成部分思科安全 ACS 可作为管理网络访问策略的控制点, 与外部数据库策略服务器和状态引擎进行交互通信思科安全 ACS 可以更好地控制监控实施对公司资源的访问, 满足不断变化的业务及法规需求网络执行集成与执行监控配置报告访问控制系统 (ACS) 集中控制网络访问与设备管理可用于几乎任何支持 RADIUS 或 TACACS+ 的网络设备为满足大型网络环境的需求而设计, 支持冗余服务器远程数据库数据库复制以及备份服务思科安全 ACS 快捷版可为中小型企业 (SMB) 提供功能强大而成本经济的思科安全 ACS 视图版增强了报告监控及故障排除功能, 满足最高级别的可见性控制及合规性要求有关详情, 请访问 : 交互与查询策略 DB 状态思科路由器安全端点安全访问无线有线远程访问客户端

20 管理思科企业策略管理器 (EPM) 是一款市场领先基于策略的授权, 提供细致而差异化的访问控制, 保护企业的应用与数据安全可将策略决策服务从现有的应用协作服务和网络基础设施中分离出来通过提取公司的业务逻辑, 实现从各单独的应用来进行公司的策略决策这种将策略与应用逻辑松散结合的方式, 可以更轻松 ( 也更快速 ) 地应对不断变化的法规及业务需求思科企业策略管理器是思科服务导向网络架构 (SONA) 战略的组件, 网络成为服务导向架构 (SOA) Web 2.0 协作统一通信和企业应用的策略服务提供商可访问性 Joe(HR 管理员 ) 是否可从不可信网络访问 HR 应用? 对授权策略进行一致的管理与实施 ( configure not code ): 集中化委托式管理, 非开发人员也可使用在本地资源及远程托管资源上采用一致的应用方式集中审计与实时补救 : 策略假设分析访问者及访问内容等综合信息符合标准的企业级产品, 随买即可与客户现有基础设施实现集成可根据企业规模灵活扩展, 适用于从单一应用到不同的业务线 (LoB) 及跨国企业有关详情, 请访问 : 思科路由器安全端点安全基于策略的访问控制职能 Joe 是否可以查看员工资料? 他是否可以调整薪资 ( 若可以, 有何额度 / 批准程序 )? 数据 Joe 可以看到员工资料的哪些内容? 他是否有权查看 EMEA 员工的地址, 是否可以看到所有副总裁及其直接下属的个人数据?

21 Cisco Catalyst 6500 系列安全服务模块 Cisco Catalyst 6500 系列交换机配备一整套高级安全模块, 可提供集成化网络安全保障, 其中包括防火墙入侵防御系统 (IPS) IP 安全 (IPsec) VPN 安全套接字层 (SSL) 加速分布式拒绝服务 (DDoS) 以及内容交换模块等这些安全模块为网络连接性各类服务与应用提供可用性高适应性强且支持扩展的集成安全性能 Cisco Catalyst 6500 系列安全服务模块在网络中的应用分支机构专用 WAN 移动办公员工安全无线可在保护现有 Cisco Catalyst 6500 系列投资的同时提高安全性能紧密集成的基础设施安全业界性能最佳的安全, 采用单一 Cisco Catalyst 6500 系列交换机提供多千兆位性能提供应用级基础设施可见性与新兴科技 ( 如应用网络服务 ) 开展合作的重要平台有关详情, 请访问 : 总部 Cisco Catalyst 6500 与服务模块 VPN 市场开拓内容交换数据中心应用服务器 Cisco Unified CallManager CiscoUnity 系统思科路由器安全端点安全状态防火墙虚拟化服务应用防火墙 IPS

22 Cisco TrustSec Cisco TrustSec 提供安全园区访问控制, 可根据用户在企业中的角色进行访问控制, 从而保护客户的数据及资源采用独立运作方式, 与用户接入网络的时间地点和方式无关可采用集成化策略框架 TrustSec 可帮助客户将多种访问策略整合成集成化策略框架, 保证一致性和可扩展性 TrustSec 还可作为园区网络基础设施与后端策略 ( 例如活动 ) 之间的代理提供广泛的完整性和机密性保护 TrustSec 可在交换机端口间提供交换机级别的逐跳加密, 从而保护敏感数据, 挫败中间人攻击 Cisco TrustSec 在网络中的应用员工承包商 Cisco Catalyst 交换机 Cisco ASA 5500 系列交换机策略引擎提供基于角色的身份验证, 有效控制对重要应用与资源的访问将各类角色服务器及访问定义融合成集中式策略框架, 并简化基于身份的策略管理防止数据丢失, 满足法规要求与思科基于身份的网络服务 (IBNS) 配合使用, 提供灵活的身份验证和策略控制提供可扩展的服务优化策略管理与实施, 创造新的业务机会, 提升安全性能, 降低 IT 总成本, 同时满足合规性要求有关详情, 请访问 : AA-VPN 思科路由器安全端点安全分包商 Cisco Aironet WLAN 接入点 Cisco Catalyst 交换局域网 AA-WLAN 访客 Cisco Catalyst 交换机 Cisco Unified CallManager AA-LAN 未知 Cisco Catalyst 交换机

23 合规性支付卡行业 (PCI) 标准是全球性的行业标准, 用于在处理传输或存储客户信用卡信息期间保护客户信用卡信息 Cisco PCI 验证架构是经 PCI 合格安全评估机构 (QSA) 审计的一整套架构, 满足多项 PCI 要求思科 PCI 包括下列思科产品及服务 : Cisco ASA 5500 系列自适应安全设备, 配备防火墙 VPN 以及 IPS 思科集成服务路由器及防火墙 VPN 和 IPS 上的 Cisco IOS 软件思科无线控制服务器 (WCS) 的统一无线网络无线局域网控制器以及 Aironet 1100 和 1200 系列无线接入点思科安全监控分析和响应系统 ( 思科安全 MARS) CSA POS 终端 WAP 1200 远程位置思科安全代理 (CSA) POS 服务器 ASA 5500 交换机 ASA ISR 广域网边缘 IronPort 7300 路由器 ASA 6500 交换机 CiscoWorks 网络合规管理器设备 Cisco IronPort 邮件安全 Cisco ACE WAF Cisco IPS 4200 系列入侵防御系统设备 Cisco Catalyst 6500 系列防火墙服务模块 (FWSM) 与入侵检测服务模块 (IDSM-2) 提供专业服务, 满足 PCI 遵从性要求, 并保持遵从状态思科及思科安全专业化认证合作伙伴提供的思科 PCI 服务包括 : 思科 PCI 差距分析服务思科 PCI 补救服务思科 PCI 远程监控和管理服务思科 PCI 定期差距分析服务总部 NAC ASA IPS 网络管理中心 ACS 思科安全管理 NCM/CAS CS-MARS 思科路由器安全端点安全仓库员工 PC 无线设备 WAP AXG WAF 电子商务 CSA AXG 信用卡卡存储数据中心 CSA 要求 1 要求 2 要求 3 要求 4 要求 5 要求 6 要求 7 要求 8 要求 9 要求 10 要求 11 要求 12

24 合规性 ( 续 ) 通过建立切实可行的 PCI 验证架构, 降低网络复杂性与开支, 减少处罚风险帮助企业逐步满足 PCI 遵从性要求展示客户如何充分利用现有的思科投资提供方便用户及审计员使用的 PCI 报告, 可减少审计时间与费用提供集成化端到端, 价值高于单一产品有关详情, 请访问 : 思科路由器安全端点安全

25 思科虚拟办公室远程办日益广泛, 这归因于全球化燃油和能源价格上涨绿色计划实施以及用于业务通信的协作应用不断增加思科虚拟办公室 : 使企业可以在集中管理的环境中提供数据语音视频和无线移动服务, 从而将工作空间扩展到远程工作者通过集成化服务路由器平台提供专用 VPN 防火墙 IPS 和内容安全功能, 满足远程工作者的安全要求通过提供与传统公司环境相同的 IT 服务, 让远程工作者享受无缝办公体验面向家庭办公用户的思科虚拟办公室部署该网络可实现 : 办公室级别的数据语音和视频服务可扩展至远程用户的集成化安全性能可扩展的低成本 VPN 架构远程办公的员工 VPN 路由器思科虚拟办公室 (CVO) 架构是家庭办公室小型分支机构呼叫中心移动业务伙伴及合同制员工的理想之选 Cisco CallManager 无线 LAN 思科路由器安全端点安全公司园区前端管理

26 思科虚拟办公室 ( 续 ) 对员工的工作安排更加灵活, 工作与生活更加平衡减少成本与通勤时间提高协作工作的可靠性和访问, 可提升工作效率易于使用和安装安全移动性通信管理对公司的实施一致的安全策略, 进一步降低风险易于管理及调整 IT 规模保持操作连续性和业务灵活性节省物业能源与运营等相关成本可吸引与保留人才有关详情, 请访问 : 思科路由器安全端点安全

27 虚拟专用网 (VPN) 站点到站点 VPN VPN 可实现快速可靠及安全的连接部署, 适用于远程办公室业务合作伙伴地点以及其他分支站点这些地点之间的数据语音及视频通信在经过不可信网络时仍保持机密状态思科拥有各种 VPN, 可提供经济高效易于管理的安全连接思科提供多种 VPN 技术, 包括 IPsec VPN 动态多点 VPN (DMVPN) 以及分组加密传输 VPN (GET VPN), 并将其集成至单一平台, 减少了设备成本和管理复杂性总体而言, 这些属于业界最全面扩展性最高的 VPN 产品组合思科 VPN 具备集成的威胁防护 VPN 功能, 可防止恶意软件和黑客入侵, 无需另外部署安全设备, 不会增加成本与复杂性思科站点到站点 VPN 在网络中的应用 Cisco IOS 路由器安全配备站点到站点和远程访问 VPN 分支机构移动办公员工安全无线安全 ASR 路由器配备 VPN 思科 VPN 包括思科路由器 : 思科最先进的站点到站点 VPN, 集成远程访问防火墙入侵防御系统 (IPS) 与内容安全服务 Cisco ASA 5500 系列 : 思科最先进的远程访问 VPN, 集成站点到站点 VPN 远程访问 VPN 防火墙 IPS 与内容安全服务 Cisco Catalyst 6500 系列 : 思科扩展性最强的 VPN 平台, 集成防火墙和 IPS 服务总部数据中心应用服务器 Cisco Unified CallManager CiscoUnity 系统思科路由器安全端点安全专用 WAN Cisco ASA 5500 安全设备配备 IPsec 和 SSL Cisco Catalyst 6500 系列 VPN

28 虚拟专用网 (VPN) 站点到站点 VPN ( 续 ) 可实现不同办公地点的安全连接, 通过降低成本增加灵活性采用单一平台支持多 VPN 技术, 可降低成本和复杂性, 同时可根据部署环境定制 VPN 服务具有完全网络感知的 VPN 可向任何地点提供任何应用, 包括语音和视频, 且保证高度的完整性集成化威胁保护 VPN 服务可防止网络威胁, 无需另外增加安全设备有关详情, 请访问 : 思科路由器安全端点安全

29 虚拟专用网 (VPN) 远程访问 VPN 借助远程访问 VPN, 可快速可靠安全地从几乎任何位置随时使用任何设备连接到公司网络无论是远程工作者员工承包商还是业务合作伙伴, 都可以根据用户角色对公司网络进行安全的远程访问思科提供各种 VPN, 包括 IP 安全 (IPsec) 与安全套接字层 (SSL) VPN, 可实现经济高效且易于管理的远程连接 Cisco VPN 集成在单个平台上, 思科 VPN 包括 : Cisco ASA 5500 系列 : 思科最先进的远程访问 VPN, 可将并发用户会话从 10 扩展到个, 而且集成站点到站点 VPN 防火墙入侵防御系统 (IPS) 和内容安全服务思科路由器 : 思科最先进的站点至站点 VPN, 集成远程访问防火墙与 IPS 服务 Cisco IOS 路由器安全配备站点到站点和远程访问 VPN 分支机构安全无线思科 VPN 包括 : Cisco ASA 5500 系列 : 思科最先进的远程访问 VPN, 可将并发用户会话从 10 扩展到个, 而且集成站点到站点 VPN 防火墙入侵防御系统 (IPS) 和内容安全服务思科路由器 : 思科最先进的站点至站点 VPN, 集成远程访问防火墙与 IPS 服务 Cisco Catalyst 6500 系列 : 思科扩展性最强的 VPN 平台, 集成防火墙和 IPS 服务数据中心应用服务器 Cisco Unified CallManager CiscoUnity 系统思科路由器安全端点安全专用 WAN 移动办公员工 IPsec 或 SSL VPN Cisco ASA 5500 安全设备配备 IPsec 和 SSL Cisco Catalyst 6500 系列 VPN

30 虚拟专用网 (VPN) 远程访问 VPN ( 续 ) 使远程工作者可使用任何设备随时随地安全访问网络, 提高了工作效率 ; 可使用设备包括 PDA 智能手机公共服务网点个人笔记本电脑以及共享计算机访问可根据用户角色进行定制, 如在加班者全职员工远程工作者合同制员工或业务合作伙伴通过单一平台同时支持 IPsec( 远程访问与站点到站点 ) 及 SSL VPN 连接, 既降低了成本复杂性和管理费用, 又可根据部署环境定制 VPN 服务支持 IPsec 与无客户端 SSL VPN 具有完全网络感知的 VPN 可向任何地点提供任何应用, 包括语音和视频, 且保证高度的完整性集成化威胁防护服务可防止病毒间谍软件与黑客跨过 VPN 连接, 无需另外增加安全设备无客户端 SSL VPN 可使用标准 Web 浏览器, 从任何联网地点实现远程访问连接, 从而简化了网络管理有关详情, 请访问 : 思科路由器安全端点安全

31 思科自防御网络提供业界最全面的端到端网络安全方法思科拥有世界一流的, 不仅具备同类最佳的功能和特性, 还可提供无可比拟的安全保护, 主要实现方式包括 : 1. 集成 : 关键安全功能已经融入思科整个应用设备与网络设备系列, 同时也融入我们关键的业务应用与服务 ( 如统一通信和数据中心 ) 当中 2. 协作 : 通过在安全设备与网络设备之间不同的安全设备与之间进行前所未有的协作, 额外增加了一层安全性 3. 适应性 : 思科可以识别网络任何位置的安全事件, 并在全网络共享该信息, 从而可根据实时的威胁与事件, 动态调整网络的总体安全配置文件安全广域网路由器配备防火墙分支机构安装 CSA 的桌面广域应用服务器专用 WAN 安全无线思科安全管理器 Cisco IronPort S 系列与 C 系列这种集成化协作性与适应性安全方法可提供全面深入的防御, 最大程度地降低风险, 减少总体拥有成本, 是保护您网络环境安全的理想选择 Catalyst 6500 VPN Module FWSM 总部 Cisco Security MARS NAC 设备保安内容交换检测器 IDS 模块 Cisco Securite ACS 安装 CSA 的服务器 ACE WAF/AXG MDS 9000 集成 SME 思科路由器安全端点安全远程与移动员工 Cisco ASA 5500 安全设备配备 IPsec 和 SSL 装有思科安全代理的桌面

IQ

TRITON APX IQ TRITON APX TRITON APX TRITON TRITON APX TRITON AP-WEB Websense ACE Web DLP TRITON APX IT TRITON APX Web TRITON APX DLP TRITON APX DLP Web (DLP) TRITON AP-WEB TRITON AP-EMAIL DLP (OCR) TRITON