Catalyst 6500交換機:增強企業園區網絡的安全性

2019-11-05 01:39:30

字體：大中小

來源：轉載

供稿：網友

　　當前先進的智能企業網絡使企業能夠有效地部署電子商務等應用，以促進勞動力優化及全球化等工作。這些強韌的網絡可通過連接遠端站點、分支辦公室、移動工作人員、合作伙伴及客戶來支持數千名用戶。然而，它也存在缺陷-所有網絡都越來越輕易受到企業園區及互聯網中普遍存在的安全性威脅的攻擊。此外，市場對電子商務應用需求的激增以及公共域上的服務融合也對網絡中傳輸的流量造成了威脅，因此需要盡量加密流量。
　　
　　Cisco Catalyst? 6500系列交換機是幫您保護網絡免受來自園區及公共域的安全威脅攻擊的解決方案。本文將概述這些硬件解決方案。
　　
　　安全風險呈上揚趨勢
　　
　　實時信息保護公司Riptech日前開展的一次調查表明，2001年下半年到2002年上半年期間，網絡安全攻擊率高達28%。此外，一份2002年的FBI報告顯示，85%的企業在過去12個月中曾檢測出計算機安全性故障。
　　
　　"只有看到熟人被盜，才會購買防盜報警器"這句廣為人知的格言在當前的電子商務經濟形勢下得到了新的詮釋。身受安全威脅之害、卻又不可能完全消除此類攻擊的企業，經常選擇部署有效的緩解技術。
　　
　　　　網絡的多樣性
　　
　　我們應為不同的網絡制定不同的安全策略并部署不同的威脅緩解技術，具體取決于網絡規模、預算及商業要求。當企業設計其網絡安全性架構時，必須考慮許多因素，包括成本效益分析、商業需求、安全策略、以及需要保護的網絡區域等。
　　
　　全面的安全性是保護整個網絡不受攻擊的最有效的方式。對網絡核心的成功攻擊將危害到整個網絡，因此，企業必須保護構成企業園區網絡的每個重要區域(見圖1)以保證卓越的網絡完整性。
　　
　　Cisco Catalyst 6500系列交換機不僅能在企業園區邊緣提供針對互聯網攻擊的防火墻保護；而且還能保護內部網絡免受惡意設備或用戶的攻擊，檢測攻擊并躲避攻擊者。思科建議企業通過Cisco Catalyst 6500系列交換機實施安全服務，以便保證企業園區的完整性。
　　 Catalyst 6500交換機:增強企業園區網絡的安全性

　　借助Cisco Catalyst 6500系列交換機為企業園區網絡提供先進的集成網絡安全性
　　
　　
　　面向企業園區的全新的智能安全性服務
　　
　　隨著網絡安全性攻擊變得越來越危險、普遍且易于在企業園區中部署，網絡完整性也日益受到威脅。企業越來越迫切需要保護IT投資免受這些威脅攻擊的安全技術，就象保護企業本身一樣重要。因此，思科將Cisco Catalyst 6500系列交換機與一套先進的安全性模塊相集成，藉此完善現有的軟件安全產品，從而增強了面向整個網絡的安全性。
　　
　　思科這套全新的先進安全模塊包括防火墻服務模塊(FWSM)、安全套接字層(SSL)、IP安全性虛擬專用網絡 (IPSec VPN)服務模塊及網絡分析模塊(NAM)。這些模塊與現有的入侵檢測系統模塊(IDSM)一起，使客戶能夠在交換機上部署集成的安全性，而不是治理單獨的設備并將其與基本的基礎設施相連接，從而提高了性能、可治理性并降低了系統的總體成本。
　　
　　面向Catalyst 6500交換機的思科安全性服務模塊
　　Cisco IPSec VPN服務模塊是面向Cisco Catalyst 6500交換機及Cisco 7600互聯網路由器的高速模塊，提供了基礎設施集成的IPSec VPN服務以滿足客戶對普遍連接及增加帶寬的需求。
　　
　　IPSec VPN服務模塊可在Cisco Catalyst 6500系列交換機上提供經濟高效的VPN性能，適用于各種部署環境。例如，在WAN邊緣部署中，VPN模塊可在WAN匯聚器路由器上提供VPN端接服務。
　　
　　主要特性包括：
　　
　　· 與網絡基礎設施相集成-將VPN合并到Catalyst 6500交換機與7600互聯網路由器中可保護網絡安全，無需其他的網絡覆蓋設備或網絡改造。
　　· 高性能及高可擴展性-IPSec VPN模塊采用最先進的加密硬件加速技術，在大規模數據包的情況下（500字節以上）可提供近1.9 Gbps的三倍數據加密標準(3DES)流量；在中等規模的數據包情況下（300字節），可提供近1.6 Gbps的3DES流量。與當前產品相比，該模塊可以更快的速度同時端接8,000條IPSec隧道。
　　· 先進的安全性服務-將加密、驗證及完整性集成到網絡服務中，可簡化安全的園區、供給商邊緣、VPN端接及安全的融合網絡服務（如IP語音VoIP及存儲區域網等）的部署工作。
　　
　　思科防火墻服務模塊(FWSM)安裝在Cisco Catalyst 6500系列交換機中，最適用于部署在數據中心及外聯網的邊緣分配層以及網絡治理層中來定義服務器流量策略。Cisco Catalyst 6500是需要防火墻功能、入侵檢測、虛擬專用網絡、以及多層LAN、WAN及MAN交換功能等智能服務的客戶的首選IP服務交換機。
　　
　　Cisco FWSM是業界性能最高的防火墻解決方案，配備多個模塊，可提供5 GB以上的吞吐量/模塊，并可擴展到20GB的帶寬。FWSM全面集成在Cisco Catalyst 6500系列交換機中，十分了解VLAN，可提供動態路由。FWSM 基于Cisco PIX?防火墻技術，因此與獲獎的Cisco PIX?安全性家族產品提供了相同的安全性與可靠性。FWSM基于答應通過軟件下載來增強特性的網絡處理器技術，因此具備最大的靈活性來支持新特性的部署，以滿足未來的客戶需求。
　　
　　主要特性包括：
　　
　　· 可擴展性-能夠以業界最快的速度創建受狀態防火墻保護的多個安全域，以抵御企業園區日益嚴重的安全威脅。FWSM提供5 GB的吞吐量/模塊并可擴展到20 GB帶寬/機箱（安裝了多個模塊）。
　　· 可靠性-FWSM基于Cisco PIX技術，使用同一種久經考驗的Cisco PIX操作系統（安全強韌的實時操作系統）。FWSM將性能與安全性獨特地結合在同一個平臺上，使用公認的Cisco PIX機制來檢查數據包。此外，它還在主用/備用FWSM環境中提供了基于LAN的故障切換功能。
　　· 易于使用性-FWSM使用為大家所熟悉的公認的Cisco PIX治理界面，保持安全與網絡治理界面相分離。FWSM的配置與監視由思科治理架構及Cisco AVVID (語音、視頻與數據集成架構)合作伙伴提供支持。
　　
　　面向Cisco Catalyst 6500系列的思科安全套接字層(SSL)服務模塊最適用于數據中心部署，可大幅度提高基于Web的應用的性能及安全性，提供全面的安全內容網絡，同時保證快速持久的客戶體驗。它通過以下方法實現了該目標：卸載與受SSL協議約束的安全流量相關的處理器密集型任務，藉此增加由Web站點支持的安全連接的數量。
　　
　　SSL與思科內容交換模塊(CSM)相集成，可同時加速加密的和非加密的流量，并從Web服務器上卸載資源密集型功能，是高性能且可擴展的安全的服務器負載均衡解決方案。
　　
　　主要特性包括：
　　
　　· 證書優化-加密到Web服務器的用戶數據，提供私密性、保密性及驗證功能。SSL使用保存在該模塊上的廣泛的證書，因此可集中進行證書治理工作，無需單獨治理每個服務器上的證書。它只要求對所有服務器使用一個證書拷貝，而不是為每個服務器拷貝證書，因此降低了成本。
　　· 確定的性能-提供業界最快的SSL話路安裝速度和海量加密吞吐量：3,000條連接設置/每秒/模塊(12,000)/機箱)；300-Mbps的海量加密吞吐量/模塊(1.2-Gbps/機箱)，同時保持50,000條的并行客戶機連接(200,000/機箱)。
　　· 持久穩定的連接-保持持久穩定性，即使客戶在運行Cisco CSM情況下（集成模式）需要全新的話路ID時也不例外。
　　· 服務器SSL卸載-集成SSL處理功能并開展所有與SSL相關的工作，答應服務器處理高速純文本流量。
　　
　　全新的高性能思科網絡分析模塊(NAM-1及NAM-2)最適合部署在數據中心、企業邊緣及分配層，也可選擇性地部署在網絡的要害任務接入層，提供到網絡流量的應用級可視性，以便在千兆環境中開展實時流量分析、性能監視及排障。
　　
　　主要特性包括：
　　· 應用級可視性-NAM在網絡基礎設施中實現了應用級可視性，以進行性能監視、排障及容量規劃。除了統計數據收集功能外，它還提供NAM流量分析器（NAM Traffic Analyzer）進行流量監視與分析。此外，NAM還是在Cisco LAN網絡中定義多業務交換的Cisco AVVID的組件。NAM收集發送到應用層的數據與語音流的多層信息，幫助簡化當前復雜的多業務交換LAN（支持各種數據、語音和視頻應用）的治理工作。
　　· 高性能-全新的高性能NAM-1和NAM-2可以更好地監視以千兆速度運行的可擴展的交換環境。
　　· 易于使用性-基于Web的嵌入式流程分析器可對數據、VoIP及QoS進行全面的流量監視與數據捕捉。
　　
　　現有的面向Catalyst 6500系列的入侵檢測系統模塊最適合部署在分配層及數據中心，是抵御非法入侵、惡意的互聯網蠕蟲病毒以及帶寬和電子商務應用攻擊的全面且普遍深入的安全解決方案。Cisco IDS利用狀態形式識別、協議分析、啟發式檢測及異常情況檢測等全新的先進入侵檢測技術，為防止各種已知及未知的計算機威脅提供了全面保護。
　　
　　該服務模塊集成在Cisco Catalyst 6500系列交換機中，當部署在建議的網絡層并與Cisco Catalyst 6500交換機的軟件安全產品一起使用時，能夠防止內部網絡免受惡意設備或用戶的攻擊，同時保護網絡免于外界安全威脅的攻擊。Cisco Catalyst 6500系列交換機是面向來自公共源的企業園區的全面的安全性解決方案。

上一篇：思科推出新型光纖交換機Cisco MDS 9100

下一篇：家用交換機挑選之我見