分享
 
 
 

思科65系列高端防火墙解决方案应用

王朝other·作者佚名  2008-05-31
窄屏简体版  字體: |||超大  

思科65系列高端防火墙解决方案应用

借助 Cisco Catalyst 6500 系列交换机增强企业园区网的安全性

借助当今先进的智能企业网,企业能够有效地部署电子商务等应用,因而能实现劳动力的优化组合以及业务的全球化。这些强大的网络能够将许多远程站点、分支办公室、移动员工、合作伙伴和客户连接在一起,从而能够为数千用户提供服务。但是,还存在一个问题所有网络都越来越多地受到了企业园区网和互联网上越来越多的安全隐患的威胁。另外,对电子商务应用需求的增加,以及服务向公共领域的集中也增加了流量经过网络时的危险,在可能的地方,都需要对流量进行加密。

Cisco Catalyst® 6500 系列交换机提供的解决方案能够防止网络受到来自园区网和公共网的安全隐患的侵害。

图1 利用Cisco Catalyst 6500系列在企业园区网中提供综合网络安全性

为企业园区网开发的新型智能安全服务

由于网络安全问题的危害越来越大,覆盖面越来越广,而且越来越轻易在企业园区网内部署,因此,网络完整性受到的威胁将越来越大。因此,几乎所有机构都需要采用适当的安全技术保护其 IT 投资和企业声誉免受影响。为补充现有软件安全产品的不足,Cisco Catalyst 6500 交换机将一套先进的安全模块集成在一起,以便进一步增强网络安全性。

新型 Cisco 高级安全模块包括防火墙服务模块(FWSM)、安全套接层(SSL)、ip安全虚拟专用网(IPSec VPN)服务模块和网络分析模块(NAM)。客户将能够在交换机上部署综合安全性,而无需分别治理的不同设备,然后再与基本的基础设施相连,因此,这种方式可以大大提高性能、可治理性和整个系统的性价比。

为Catalyst 6500设计的Cisco安全服务模块

Cisco IPSec VPN 服务模块是为 Cisco Catalyst 6500 交换机和 Cisco 7600 互联网路由器设计的高速模块,能够提供基础设施集成的IPSec VPN服务,不但能提供强有力的连接,还能增加带宽。

Cisco 防火墙服务模块(FWSM)安装在 Cisco Catalyst 6500 系列交换机中,不但适合作为数据中心和外部网的边缘分布层,制定服务器流量策略,还适合作为网络治理层。对于需要防火墙功能、入侵检测、虚拟专用网,以及多层 LAN、WAN 和 MAN 交换功能的客户来讲,Cisco Catalyst 6500 是其首选IP服务交换机。

Cisco FWSM是业界性能最高的防火墙解决方案,每个模块的吞吐量能够扩展到 5GB 以上。借助多个模块,带宽可高达 20GB。FWSM 完全支持 VLAN,提供动态路由,而且可以完全集成在 Cisco Catalyst 6500 系列交换机内。FWSM 基于 Cisco PIXTM Firewall 技术,因而能够提供与屡获大奖的 Cisco PIXTM 安全设备系列相同的安全性和可靠性。FWSM 采用了通过软件下载增强特性的网络处理器技术,能最大限度地适应未来需求和特性。

主要特性包括:

可扩展性--能够以业界最高的性能生成受状态防火墙保护的多个安全域,从而消除来自企业园区网的越来越多的安全威胁。每个FWSM模块提供5GB吞吐量。假如安装多个模块,每个机箱的总带宽可以扩展到20GB。

可靠性--以 Cisco PIX 技术为基础,FWSM使用了同一个经过时间检验的 Cisco PIX 操作系统,这是一种安全的硬化实时操作系统。借助切实可行的 Cisco PIX 分组检查机制,FWSM能够在一个平台上同时提供高性能和高安全性。另外,它还能在活跃/等待 FWSM 环境中提供基于LAN的故障恢复。

易于使用--FWSM使用大家非常熟悉切实可行的 Cisco PIX 治理界面保持安全性及网络治理界面的独立性。Cisco 治理框架和 Cisco AVVID(集成化视频、视频和数据体系结构)合作伙伴都支持FWSM的配置和监控。

为 Cisco Catalyst 6500 系列设计的 Cisco 安全插接层(SSL)服务模块非常适合部署在数据中心内,它能够提高Web应用的性能和安全性,提供综合安全内容联网,并保证最优客户体验。由于能卸载与利用 SSL 协议保护流量相关的处理器密集型任务,因而能增加Web站点支持的安全连接数量。

假如将 SSL 与 Cisco 内容交换模块(CSM)集成在一起,将能够加速加密和非加密流量,同时从Web服务器卸载资源密集型功能,从而提供高性能、可扩展、安全的服务器负载均衡解决方案。

新型高性能 Cisco 网络分析模块(NAM-2)非常适合数据中心、企业边缘、分布层使用,也可以作为网络的要害业务接入层,为网络提供给用级可视性,在千兆位环境中实现实时流量分析、性能监控和故障排除。

集成在 Cisco Catalyst 6500 系列交换机中的这些服务模块,假如能够部署在推荐的网络层中,并与Cisco Catalyst 6500 交换机的软件安全产品一起使用,将能够有效防止内部网络遭受非法设备和用户的侵害,使网络免受外部安全隐患的威胁。Cisco Catalyst 6500 系列交换机能够为企业园区网提供全面的安全解决方案。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有