思科高端防火墙应用解决方案.pdfVIP

! !#$%()* !#$%()* 6503/6506/6509 !#$%( Cisco Catalyst 6500 !#$%()*+,- 借助当今先进的智能企业网，企业能够有效地部署电子商务等应用，因而能实现劳动力的优化组 合以及业务的全球化。这些强大的网络能够将许多远程站点、分支办公室、移动员工、合作伙伴 和客户连接在一起，从而能够为数千用户提供服务。但是，还存在一个问题——所有网络都越来 越多地受到了企业园区网和互联网上越来越多的安全隐患的威胁。另外，对电子商务应用需求的 增加，以及服务向公共领域的集中也增加了流量经过网络时的危险，在可能的地方，都需要对流 量进行加密。 Cisco Catalyst®6500 系列交换机提供的解决方案能够防止网络受到来自园区网和公共网的安全 隐患的侵害。 1 Cisco Catalyst 6500 !# !#$ ! !#$%()*+,-. 由于网络安全问题的危害越来越大，覆盖面越来越广，而且越来越容易在企业园区网内部署，因 此，网络完整性受到的威胁将越来越大。因此，几乎所有机构都需要采用适当的安全技术保护其 IT 投资和企业声誉免受影响。为补充现有软件安全产品的不足，Cisco Catalyst 6500 交换机将一 套先进的安全模块集成在一起，以便进一步增强网络安全性。 1 !#$%()* 新型 Cisco 高级安全模块包括防火墙服务模块（FWSM ）、安全套接层（SSL ）、IP 安全虚拟专用网 （IPSec VPN ）服务模块和网络分析模块（NAM ）。客户将能够在交换机上部署综合安全性，而无 需分别管理的不同设备，然后再与基本的基础设施相连，因此，这种方式可以大大提高性能、可 管理性和整个系统的性价比 。 Catalyst 6500 Cisco !# Cisco IPSec VPN 服务模块是为 Cisco Catalyst 6500 交换机和 Cisco 7600 互联网路 由器设计的高 速模块，能够提供基础设施集成的 IPSec VPN 服务，不但能提供强有力的连接，还能增加带宽 。 Cisco 防火墙服务模块（FWSM ）安装在 Cisco Catalyst 6500 系列交换机中，不但适合作为数据 中心和外部网的边缘分布层，制定服务器流量策略，还适合作为网络管理层。对于需要防火墙功 能、入侵检测 、虚拟专用网，以及多层 LAN、WAN 和 MAN 交换功能的客户来讲，Cisco Catalyst 6500 是其首选 IP 服务交换机。 Cisco FWSM 是业界性能最高的防火墙解决方案，每个模块的吞吐量能够扩展到 5GB 以上。借助 多个模块，带宽可高达 20GB。F