思科自防御网络安全方案典型配置.docxVIP

思科自防御网络平安方案典型配置 用户需求分析 客户规模： 客户有一个总部，具有一定规模的园区网络； 一个分支机构，约有 20 －50 名员工； 用户有很多移动办公用户 客户需求： 组建平安可靠的总部和分支 LAN 和WAN ； 总部和分支的终端需要提供平安防护，并实现网络准入控制，未来实现对 VPN 用户的网络准入检查； 需要提供 IPSEC/SSLVPN 接入； 在内部各主要部门间，及内外网络间进行平安区域划分，保护企业业务系统； 配置入侵检测系统，检测基于网络的攻击事件，并且协调设备进行联动； 网络整体必须具备自防御特性，实现设备横向联动抵御混合式攻击； 图形化网络平安管理系统，方便快捷地