如何构造安全的企业网络思科.ppt

32 ? 2005 Cisco Systems, Inc. All rights reserved. Cisco Confidential CHN-0015 模块化设计 投资保护 内置图形化 服务管里工具 (SDM) 自适应的 威胁防御 ? IPS ? Netflow ? Cisco IOS Firewall 身份识别和 接入控制 ? NAC ? 802.1x 网络基础设施 的保护 ? CPP ? NBAR ? AutoSecure 安全的 连接 ? Secure Voice ? DMVPN ? MPLS + IPSec 以线速提供集成的安全服务 思科安全路由器 网络安全----成为每台路由器应具有的标 准 思科ISR集成安全路由器 33 ? 2005 Cisco Systems, Inc. All rights reserved. Cisco Confidential CHN-0015 Cisco IPS, Trend AV Traffic/Admission Control, Proactive Response 限制和控制 安全、洁净的连接 VPN 技术 Cisco VPN 3000 网络服务 Cisco Networking 可适应的威胁防御 和安全洁净的VPN App Inspection, Use Enforcement, Web Control 应用安全 Malware/Content Defense, Anomaly Detection Anti-X 防御 久经考验的技术 防火墙技术 Cisco PIX 入侵检测和保护技术 Cisco IPS 网络防病毒技术 思科全功能安全设备ASA Cisco ASA： Adaptive Security Appliances 34 ? 2005 Cisco Systems, Inc. All rights reserved. Cisco Confidential CHN-0015 设备管理安全保护 控制授权 网络管理 ?设备访问控制，认证，授权，审计 ? Radius/TACACS+/ Kerberos ?基于角色的分权限设备管理 ?安全访问(Secure Shell) ?安全拷贝配置 (Secure Copy) ?SNMP V3 analysis 主机 语音接入 ? Netflow for traffic and DDoS IP业务 SNA/IP 服务器群 /FICON prefix filters, route maps, SPD) 数据平面保护 v3,容管TACACS+, VTY ACLs, NTP (防毒) authentication)统计汇报SNA管理 安全管理 分公司 分公司 Management Plane protection (SNMP rACLs, CoPP 控制平面保护 GSS全局网站定位 rACLs, CoPP, CAR, etc. 35 Cisco Confidential CIP路由器 快速以太网或 令牌环交换机 DLSW+路由器 Cisco7507 Cisco7507 Catalyst6509 Catalyst5509 FC Si Si Si Si Catalyst6513 交换核心 Catalyst6513 开发测试网 区域 主机系统 外围网关 IP PBX 客户关系管理 数据库 应用网关 AW管理 工作站 传真系统 IP录音系统 ICM PG IP自动 语音应答 IP IVR CTI服务器 CTI Catalyst6509 PIX535 Catalyst 4000 Cisco IDS PIX 535 Cisco 7200 拨号访问 服务器 Cisco 7200 WEB协同 服务器 外联网区域 电子邮件 DNS 服务器 Cisco IDS 4-7层 分析 Cisco IDS 4-7层 分析 内容交换 机 CSS11500 电子邮件 管理服务器 应用服务器 PIX 535 GSS全局网站 定位器 IDS 管理 VPN Solution Center 运行管理网络区域 管理中心事件 事件 广域接入网 区域 Catalyst 6513 Catalyst 4500 Catalyst 3550 无线以太 网访问点 All rights 服务器 I