思科集成多业务路由器上的网络安全特性-cisco.pdf

产品简介 思科集成多业务路由器上的网络安全特性 本文将简要介绍Cisco® 800 、1800、2800 和3800 系列集成多业务路由器上的网络安全特性。 产品概述 ® 目前，思科系统公司正在用能够提供安全的数据、语音和视频服务的新型集成多业务路由器重 新定义最佳路由功能。凭借思科20 多年来的领先地位和创新传统，模块化的Cisco® 1800 系列、 2800 系列、3800 系列和固定配置的Cisco® 800 系列、1800 系列集成多业务路由器不但能提供业 界最全面的安全服务，还能智能地在平台中嵌入数据、安全、语音和无线技术，以可扩展的快速 方式提供关键业务应用。Cisco 800、1800、2800 和3800 系列适用于小企业和大型企业的分支机 构，提供了一种功能丰富的集成解决方案，便于连接远程办公机构、移动用户、合作伙伴外部网 或电信运营商管理的客户端设备（CPE ）。 思科的集成多业务路由器能够透明地与Cisco 7200 系列、7301 和7600 系列高端安全路由器互操 作。不仅如此，Cisco 7200 系列和7301 汇聚路由器还能与集成多业务路由器一样，使用相同的 Cisco IOS® 软件创新、全面的高级安全特性，因而使客户能够建立真正有效的集成式智能网络。 通过将成熟的Cisco IOS 软件功能与业界领先的LAN/WAN 连接与世界级网络安全特性相结合， 集成化路由器安全解决方案能够为客户提供以下优势： • “充分利用已有设施”——充分利用现有网络基础设施，无需添置硬件，就能通过Cisco IOS 软件在路由器上实施新安全特性； • “将安全功能部署到最需要的地点”——灵活地将防火墙、入侵防御系统（IPS ）和 VPN 等安全功能应用到网络的任意位置，以提高安全保护能力； • “保护网关”——可在网络的所有入口处部署最佳安全功能； • “节省资金和时间”——减少设备数量，从而降低了培训和管理成本； • “保护网络基础设施”——保护路由器，防御直接针对网络基础设施的攻击，例如分布式 拒绝服务（DDoS ）攻击。 1 目录 思科自防御网络3 Cisco 800、1800、2800 和3800 集成多业务路由器的安全特性和优点4 • Cisco IPSec VPN 5 • Cisco IOS防火墙和内部入侵防御（IPS ）5 • 网络基础保护（NFP ）6 • 网络控制和抑制6 • 其他安全特性6 Cisco 800、1800、2800 和3800 系列路由器的硬件安全特性16 嵌入式服务管理：思科路由器和安全设备管理器（SDM ）17 认证18 订购信息18 服务与支持20 更多信息21 2 思科自防御网络 Cisco 800、1800、2800 、3800 系列集成多业务路由器与Cisco 7200 系列和7301 头端路由器是思 科自防御网络（SDN ）的有机组成部分，SDN 是一种可帮助机构识别、预防和应对网络安全威 胁的战略。利用基于Cisco IOS 软件的VPN 、防火墙和IPS，以及可选的增强型VPN 加速、入 侵检测系统（IDS ）和内部引擎网络模块（适用于Cisco 2800 和3800 系列），思科集成多业务路 由器不但能为分支机构提供业界功能最强大的自适应安全解决方案，还能利用Cisco 7000 平台在 头端高端提供补充支持。 思科自防御网络构建的基础是集成化安全、协作式安全系统和自适应威胁防御，而网络基础保护 则为它们提供了底层支持结构。 SDN 集成化安全使每个网络元素都成为防御点，这其中包括路由器、交换机、设备和终端，从 而为网络安全带来了革命性的改变。集成化安全使路由器成为了保护网络的关键设备，其核心因 素包括：安全连接、威胁防御，以及信任和身份识别。 • 安全连接——提供便于扩展、可传输多种流量的安全网络连接。例如VPN 、动态多点VPN （DMVPN ）、多虚拟路径转发（VRF ）和多协议标签交换（MPLS ）安全