网络安全变革(cisco)4.pptVIP

思科系统（中国）网络技术有限公司 2005年10月 提纲 安全重要性的变革 思科的安全视角和发展 安全重要性的变革 安全行业技术发展 ASIC+NP 应用层安全 安全管理 （流程管理卸载到专业安全管理软件系统） 安全技术向网络传输层融合 集中式点状安全向分布式全网安全转变 思科赢得主动权 思科赢得主动权 Nick Lippis,?Network World,?05/30/05 “通过自防御网络战略，思科现已成为行业中最大的网络安全供应商及可信赖的网络厂商。思科正在将自动保护功能添加到网络中，以防止病毒、蠕虫和安全漏洞等攻击带来的负面影响。思科投资于网络安全，以修复微软产品造成的业界安全问题，为此，Bill Gates和Steve Ballmer应向John Chambers致谢。” /columnists/2005/053005lippis.html 提纲 安全重要性的变革 思科的安全视角和发展 思科创新的自防御网络战略 集成安全 协作式安全 行业的协作超过 60 多个参与者可以提供很多种基于NAC的产品 NAC 架构解决方案: 客户端安全 举例说明Intel的解决方案 网络安全的下一步重点:-应用安全 安全管理的挑战 思科全面安全管理框架 系统安全是安全的关键 “单点产品无法保证安全。确保安全需要系统级方法，尤其是当应用和计算资源在网络中日益分散时更是如此” John Chambers 思科公司首席执行官 2005推出的针对数据安全的产品产品发布… Cisco MARS CS-MARS 安全威胁防御 昨天网络安全架构：网络的安全 今天思科的网络安全架构：安全的网络 Addressing Enterprise challenges on two fronts Cisco NAC controls network access based on policy Intel AMT communicates platform HW / SW state to NAC and supports remediation of quarantined platforms Slide Title * ? 2004 Cisco Systems, Inc. All rights reserved. Session Number Presentation_ID ? 2005 Cisco Systems, Inc. All rights reserved. Cisco Confidential * 网络安全变革 2004年排名前十位的业务关注点 收入增长 * 在产品 / 服务中使用信息 * 经济复苏 客户个性化的观点 快速创新 增强报告的透明度 企业风险管理 安全/业务中断 运营成本 / 预算 数据保护与私密性 2003 12 1 2 — — — 5 3 7 4 等级： “影响 IT业的发展” 2002 — 1 4 — — — 3 6 — — 2004 1 2 3 4 5 6 7 8 9 10 Source: Gartner Top Ten Business Trends, 2004 体系安全 安全创新 安全实现 An initiative to dramatically improve the network’s ability to identify, prevent, and adapt to threats 具体完整的，可实施、可管理的，集成模块化的客户化自防御网络解决方案 端点安全的、主动防护的、自动响应的、自适应的安全技术 系统级的，多方合作的安全防护联盟体系，提供全面安全保护 VPN Concentrator Cisco Firewall IPS Cisco ASA 网络安全技术的领导者 最好的安全技术产品 Cisco IOS VPN 网络技术的领路人 具有20年以上的路由、交换的经验 Cisco ISR Cisco Catalyst 阻止攻击，保护网络的基础结构 Control Plane Policing, NBAR, AutoSecure 智能的客户端保护 NAC, 802.1x 安全的可扩展的网络连接性 Secure Voice (sRTP, V3PN), DMVPN, MPLS IPSec 对网络攻击或威胁（例如蠕虫）进行预防和回应 Intrusion Prevention, Netflow, App Firewall, OPS 集成式的安全提高IP架构的安全可靠 非法的AP 基于端口 (IBNS, Wireless) 基于网络 (CSA, CT