全球网络设备领导厂商思科系统(Cisco Systems)于日前宣布推出一系列新型multigigabit网络安全服务,并将其服务整合于Cisco Catalyst 6500系列的模块化多层式交换机(Modular Multilayer Switches)中,提供从厂区(Campus)到广域网络(WAN)及城域网络(MAN)的端对端(End-to-End)安全功能,除了协助客户将各种安全方案整合于既有网络基础架构中,更可将此安全服务与多种IP整合,以大幅提升网络整体安全性、系统性能与管理功能,并有效降低企业成本支出。
Cisco Catalyst 6500系列模块化多层式交换机包括四大网络安全服务模块:“Catalyst 6500 防火墙服务模块(Firewall Services Module)”、“IPSec虚拟私有网络服务模块(VPN service module)”、“SSL服务模块(SSL Services Module)”和“先进网络分析模块(advanced Network Analysis Modules)”,其先进技术与Cisco PIX Firewall和Cisco虚拟私有网络产品的技术相同,可将应用于网络周围的安全服务以及Layer 2到Layer 7的多种网络服务,充分整合于Cisco Catalyst 6500系列交换机上,并在不造成网络性能降低的情况下,与安全服务及多种IP服务结合,如VoIP、无线局域网络整合(wireless LAN integration)、服务品质(QoS)和内容交换技术(Content Switching)等,且可轻易与Cisco语音、视讯及数据整合架构(AVVID)中的网络安全(SAFE)解决方案相通。
思科系统表示:“为了达到永续经营的目的,企业必须不断追求降低成本与增加营收之最佳方式;随着网络兴起,虚拟私有网络、VoIP、无线局域网络等在降低成本、使用便利、提升绩效等的优势下也逐渐进驻企业,如何统合管理各种复杂的网络安全问题,即成为企业刻不容缓的首要任务。也因此,Cisco推出multigigabit网络安全服务模块,除协助企业快速整合全新安全服务功能于现有网络基础架构上,且无须管理单一应用程序,即可快速以整合与完备功能,有效增加整体生产力并降低企业成本。”
Cisco Catalyst 6500系列为具备端对端安全服务功能的交换机,透过其高扩充性、高使用性和模块化的设计,除可将其当成专属安全平台,更可将安全功能视为另一项网络服务,并在单一机箱内支持不同的网络设定,以结合防火墙、SSL、入侵侦测和内容交换等功能,不论是配线盒(Wiring Closet)、广域网络端点(WAN Edge)还是网络数据中心(Internet Data Center)都可针对其个别需要的服务与功能,提供弹性建置和管理功能的multigigabit网络安全服务模块。