VPN和安全产品一览.PDFVIP

第五章 VPN 和安全产品 VPN 和安全产品一览 产品 特性 页数 Cisco ASA 5500 系列 一个强大的多功能网络安全产品系列，提供了广泛、深入的安全特性，能在 5-3 自适应安全设备 保护中小型企业和大型企业网络的同时，降低达到这一新安全水平所需的总 部署和运营开支及复杂度。 将安全和VPN 服务与思科自适应识别和防御(AIM)架构相结合 是思科自防御网络的一个关键组件 提供主动威胁防御，在攻击传播前加以阻止 思科PIX 安全设备 市场领先的思科PIX 安全设备系列通过以下一系列丰富的安全和网络服务， 5-6 提供了强大的用户和应用策略实施能力、多因素攻击防御，以及安全连接服 务： • 先进的应用感知型防火墙服务 • 市场领先的IP 语音和多媒体安全 • 强大的站点间和远程接入IPSec VPN 连接 • 荣获大奖的永续性 Cisco IPS 4200 系列传 思科的IPS 传感器凭借以下特性，使企业能够最大限度地降低其IPS 部署的 5-8 感器 总拥有成本： 通过IPS v5.0 软件提供的内部入侵防御功能 前所未有的性价比，通过支持多个接口（在设备上最多支持8 个接口）， 来同时保护多个网络子网 能运行在混合模式及内部模式下，同时支持多种性能选项—至少 80 Mbps 传感器内嵌了基于Web 的管理解决方案 思科事件控制系统 防止新蠕虫和病毒入侵影响业务运行，使网络能迅速做出相应调整并提供分 5-10 布式响应。 采用了Trend Micro 提供的最新威胁防御智能特性，Trend Micro 是业 界领先的病毒和蠕虫防御专家 迅速响应，能主动防御蠕虫和病毒 使现有思科网络和安全设备能实时调整，进行网络级的协调响应 具体控制思科ICS 防御策略在企业网络中的部署方式 思科安全监控分析和 为思科平台和非思科平台提供了集中监控和事件关联系统 5-11 响应系统 及时防御攻击—识别和禁用发动攻击的第二层交换机端口 (CS-MARS) 端到端网络感知—识别攻击路径，持续跟踪NAT 进行Netflow 分析，以检测出零日蠕虫和病毒 对于单一机箱和高度可扩展的分布式架构，都能达到每秒处理 10,000 个事件的速度 VPN 和安全产品一览 第五章 VPN 和安全产品 产品 特性 页数 更好地利用有意义的数据—将数百万个安全数据减少为几个安全事件 Cisco VPN 3000 系列 远程接入虚拟专用网平台 5-14 支持I