當(dāng)前先進的智能企業(yè)網(wǎng)絡(luò)使企業(yè)能夠有效地部署電子商務(wù)等應(yīng)用 ， 以促進勞動力優(yōu)化及全球化等工作 。這些強韌的網(wǎng)絡(luò)可通過連接遠端站點、分支辦公室、移動工作人員、合作伙伴及客戶來支持?jǐn)?shù)千名用戶 。然而 ， 它也存在缺陷-所有網(wǎng)絡(luò)都越來越輕易受到企業(yè)園區(qū)及互聯(lián)網(wǎng)中普遍存在的安全性威脅的攻擊 。此外 ， 市場對電子商務(wù)應(yīng)用需求的激增以及公共域上的服務(wù)融合也對網(wǎng)絡(luò)中傳輸?shù)牧髁吭斐闪送{ ， 因此需要盡量加密流量 。
Cisco Catalyst? 6500系列交換機是幫您保護網(wǎng)絡(luò)免受來自園區(qū)及公共域的安全威脅攻擊的解決方案 。本文將概述這些硬件解決方案 。
安全風(fēng)險呈上揚趨勢
實時信息保護公司Riptech日前開展的一次調(diào)查表明 ， 2001年下半年到2002年上半年期間 ， 網(wǎng)絡(luò)安全攻擊率高達28% 。此外 ， 一份2002年的FBI報告顯示 ， 85%的企業(yè)在過去12個月中曾檢測出計算機安全性故障 。
"只有看到熟人被盜 ， 才會購買防盜報警器"這句廣為人知的格言在當(dāng)前的電子商務(wù)經(jīng)濟形勢下得到了新的詮釋 。身受安全威脅之害、卻又不可能完全消除此類攻擊的企業(yè) ， 經(jīng)常選擇部署有效的緩解技術(shù) 。
網(wǎng)絡(luò)的多樣性
我們應(yīng)為不同的網(wǎng)絡(luò)制定不同的安全策略并部署不同的威脅緩解技術(shù) ， 具體取決于網(wǎng)絡(luò)規(guī)模、預(yù)算及商業(yè)要求 。當(dāng)企業(yè)設(shè)計其網(wǎng)絡(luò)安全性架構(gòu)時 ， 必須考慮許多因素 ， 包括成本效益分析、商業(yè)需求、安全策略、以及需要保護的網(wǎng)絡(luò)區(qū)域等 。
全面的安全性是保護整個網(wǎng)絡(luò)不受攻擊的最有效的方式 。對網(wǎng)絡(luò)核心的成功攻擊將危害到整個網(wǎng)絡(luò) ， 因此 ， 企業(yè)必須保護構(gòu)成企業(yè)園區(qū)網(wǎng)絡(luò)的每個重要區(qū)域(見圖1)以保證卓越的網(wǎng)絡(luò)完整性 。
Cisco Catalyst 6500系列交換機不僅能在企業(yè)園區(qū)邊緣提供針對互聯(lián)網(wǎng)攻擊的防火墻保護；而且還能保護內(nèi)部網(wǎng)絡(luò)免受惡意設(shè)備或用戶的攻擊 ， 檢測攻擊并躲避攻擊者 。思科建議企業(yè)通過Cisco Catalyst 6500系列交換機實施安全服務(wù) ， 以便保證企業(yè)園區(qū)的完整性 。
借助Cisco Catalyst 6500系列交換機為企業(yè)園區(qū)網(wǎng)絡(luò)提供先進的集成網(wǎng)絡(luò)安全性
面向企業(yè)園區(qū)的全新的智能安全性服務(wù)
隨著網(wǎng)絡(luò)安全性攻擊變得越來越危險、普遍且易于在企業(yè)園區(qū)中部署 ， 網(wǎng)絡(luò)完整性也日益受到威脅 。企業(yè)越來越迫切需要保護IT投資免受這些威脅攻擊的安全技術(shù) ， 就象保護企業(yè)本身一樣重要 。因此 ， 思科將Cisco Catalyst 6500系列交換機與一套先進的安全性模塊相集成 ， 藉此完善現(xiàn)有的軟件安全產(chǎn)品 ， 從而增強了面向整個網(wǎng)絡(luò)的安全性 。
思科這套全新的先進安全模塊包括防火墻服務(wù)模塊(FWSM)、安全套接字層(SSL)、IP安全性虛擬專用網(wǎng)絡(luò) (IPSec VPN)服務(wù)模塊及網(wǎng)絡(luò)分析模塊(NAM) 。這些模塊與現(xiàn)有的入侵檢測系統(tǒng)模塊(IDSM)一起 ， 使客戶能夠在交換機上部署集成的安全性 ， 而不是治理單獨的設(shè)備并將其與基本的基礎(chǔ)設(shè)施相連接 ， 從而提高了性能、可治理性并降低了系統(tǒng)的總體成本 。
面向Catalyst 6500交換機的思科安全性服務(wù)模塊
Cisco IPSec VPN服務(wù)模塊是面向Cisco Catalyst 6500交換機及Cisco 7600互聯(lián)網(wǎng)路由器的高速模塊 ， 提供了基礎(chǔ)設(shè)施集成的IPSec VPN服務(wù)以滿足客戶對普遍連接及增加帶寬的需求 。
IPSec VPN服務(wù)模塊可在Cisco Catalyst 6500系列交換機上提供經(jīng)濟高效的VPN性能 ， 適用于各種部署環(huán)境 。例如 ， 在WAN邊緣部署中 ， VPN模塊可在WAN匯聚器路由器上提供VPN端接服務(wù) 。
主要特性包括：
· 與網(wǎng)絡(luò)基礎(chǔ)設(shè)施相集成-將VPN合并到Catalyst 6500交換機與7600互聯(lián)網(wǎng)路由器中可保護網(wǎng)絡(luò)安全 ， 無需其他的網(wǎng)絡(luò)覆蓋設(shè)備或網(wǎng)絡(luò)改造 。
推薦閱讀
- 思科推出新型光纖交換機Cisco MDS 9100
- 可堆疊與高密度交換機比較
- 圖 質(zhì)優(yōu)價廉：Cisco 2950系列交換機
- 思科豐富分布層交換機產(chǎn)品線
- 思科推出兩款千兆交換機
- 通過LED燈查看Cisco交換機負載
- 思科新一代Catalyst 6500 交換機
- 為什么要使用三層交換機
- Cisco千兆交換機采用IPv6技術(shù)
- 提高網(wǎng)絡(luò)設(shè)施安全性-Cisco高端交換機集成服務(wù)