思科 安全手册 - cisco systems, inc.pdfVIP

思科 安全手册 现在，安全比以往更加重要 传统的安全方法都旨在实现一个目标：防 止网络外部的威胁与恶意软件攻击网络内 部的资源。 当前，企业必须充分考虑智能手机、iPad、 IT 消费与社交媒体在办公场所的兴起，以 及远程工作者、家庭办公人员、合同商、合 作伙伴、外网和云托管的关键业务服务。安 全比以往更加重要，而且更加复杂。 企业仍然需要预防网络威胁，保护重要的 数据和资源，实施必要的控制措施，满足法 律法规要求，但是内部和外部之间的界限 已不再明显。现在，任何人都有机会在任何 地点通过任何设备开展更出色、更丰富的 协作，但这同时又给 IT 安全从业人员带来 了许多挑战，他们承担着交付安全、可靠、 无缝的语音、视频和数据的艰巨使命。 思科安全无边界网络 Cisco® 安全无边界网络可以让当今的劳动力保持高效率，同时帮助企业控 制网络安全的成本和复杂性。 思科安全无边界网络可以将安全集成到分布式网络。用户能够访问所需的一 思科 切内容，不仅可以设置用户 ID 访问，还可以设置设备角色：例如，一台公司笔 记本电脑可以比员工智能手机访问更多的内容。借助思科安全智能运营中心 统一无线网络解决方案 （Cisco Security Intelligence Operation）提供的无与伦比的智能威胁防御 能力，网络本身能够觉察并拦截最新威胁。凭借灵活的解决方案和部署选项、 战略合作伙伴关系以及全面的服务，思科安全无边界网络可以为适当的人员、 设备和位置提供安全保护。在获得安全保障之后，客户机构便能集中精力响 应持续演进的业务和安全挑战。 深入了解以下思科安全解决方案。 接下页 网络安全 Cisco ASA 5500 系列 思科入侵防御系统 思科下一代ISR 思科虚拟安全网关 自适应安全设备 • 将防火墙、V PN 以及可选的内容 • 识别、分类和阻止恶意流量，包 • 提供内置安全功能，包括防火墙、 • 保护虚拟网络和多租户环境 安全和入侵防御有机地结合在 括蠕虫、间谍软件、广告软件、病 入侵防御、VPN 和内容过滤 • 通过精确、基于区域的环境感知 一起，为您的各项运营提供网络 毒和应用程序滥用 • 支持在现有路由器上集成新的网 型安全策略，提供可信的多租户 安全 • 为各种部署选项交付高性能的智 络安全特性 访问 • 提供威胁防御和高度安全的通信 能威胁检测和防御 • 在不添加硬件的情况下提供额外 • 在虚拟机 （V M ）安装过程中，支 服务，在业务连续性受到威胁之 • 使用全球威胁关联和信誉度过滤 保护，并最大限度增强网络安全 持动态供应安全策略和信任区域 前就能及时阻挡攻击 来有效抵御威胁 • 减少所需的设备总量，降低日常 • 支持不影响移动性的执行与监控 • 降低部署和运营成本，同时为各 • 为 M ic ro s of t 、思科和关键企 支持和管理成本 种规模的网络交付全面的安全 业应用漏洞提供覆盖范围、响 保护 应时间和有效性担保，让您高枕 1 • 支持各种规模的环境，从小型机 无忧。 构到大型企业