思科產(chǎn)品常見問題一百問 (5)

2019-11-04 23:46:49

字體：大中小

供稿：網(wǎng)友

　　(61-100)
　　8． Cisco IOS 在網(wǎng)絡(luò)上治理記帳？
　　在網(wǎng)絡(luò)上治理記帳的命令。使用記帳治理可以跟蹤單個(gè)用戶使用的網(wǎng)絡(luò)資源和群組用戶
　　的網(wǎng)絡(luò)資源。使用AAA記賬功能，不僅可以跟蹤用戶所訪問的服務(wù)，還可以跟蹤他們所消
　　耗的網(wǎng)絡(luò)資源的數(shù)量。
　　
　　9． Kerberos的作用？
　　Kerberos是秘密密鑰網(wǎng)絡(luò)認(rèn)證協(xié)議，使用數(shù)據(jù)加密標(biāo)準(zhǔn)加密算法進(jìn)行加密和認(rèn)證。Kerb
　　eros是為對(duì)網(wǎng)絡(luò)資源的請(qǐng)求進(jìn)行認(rèn)證而設(shè)計(jì)的。與其他秘密密鑰系統(tǒng)一樣，Kerberos基
　　于可信任的第三方概念，這個(gè)第三方對(duì)用戶和服務(wù)執(zhí)行安全認(rèn)證。
　　
　　10．鎖定和密鑰的作用？
　　鎖定和密鑰是一種流量過濾安全特性，它動(dòng)態(tài)過濾ip協(xié)議流量。鎖定和密鑰是使用IP動(dòng)
　　態(tài)擴(kuò)展訪問列表進(jìn)行配置的，它可以與其他標(biāo)準(zhǔn)訪列表或靜態(tài)訪問列表結(jié)合起來一起使
　　用。
　　
　　11． Cisco Secure Scanner的作用？
　　Cisco Secure Scanner是一種企業(yè)級(jí)的軟件工具，提供卓越的網(wǎng)絡(luò)系統(tǒng)識(shí)別，革新性數(shù)
　　據(jù)治理，靈活的用戶定義脆弱性規(guī)則，全面的安全報(bào)告功能以及Cisco24*7的全球支持。
　　
　　
　　12． Cisco Secure Policy Manager 的作用？
　　Cisco Secure Policy Manager是一個(gè)用于Cisco 放火墻，IPSec虛擬網(wǎng)關(guān)路由器和入侵
　　檢測(cè)系統(tǒng)Sensor的強(qiáng)大，可伸縮的安全政策治理系統(tǒng)。
　　
　　13． Cisco 安全入侵檢測(cè)系統(tǒng)的作用？
　　Cisco 安全入侵檢測(cè)系統(tǒng)可以為企業(yè)和服務(wù)提供商網(wǎng)絡(luò)提供一系列高性能的安全監(jiān)視監(jiān)
　　控方案。
　　
　　14． Cisco Secure訪問控制服務(wù)器的作用？
　　Cisco Secure訪問控制服務(wù)器是為了解決Internet和所有共用的，專用的網(wǎng)絡(luò)或外部企
　　業(yè)網(wǎng)等網(wǎng)絡(luò)的快速發(fā)展為用戶如何對(duì)網(wǎng)絡(luò)訪問進(jìn)行控制，授權(quán)和記費(fèi)提出的安全方面的
　　具體解決工具。
　　
　　15． Cisco Ios 防火墻的作用？
　　Cisco Ios 防火墻為每一個(gè)網(wǎng)絡(luò)周邊集成了穩(wěn)健的放火墻功能性和入侵檢測(cè)，豐富了Ci
　　sco軟件的安全功能。
　　
　　16. PIX 防火墻的關(guān)于license 信息。
　　
　　PIX 防火墻的license有Unrestricted, Restricted, and Fail-Over三種配置。這些基
　　本的配置都可以用VPN DES 和3DES來加強(qiáng)安全性。
　　
　　Unrestricted—操作在UR模式下的PIX 防火墻答應(yīng)支持最大數(shù)目的接口和最大可支持的
　　內(nèi)存。UR的License支持熱備份冗余，最小化down網(wǎng)絡(luò)的時(shí)間。
　　Restricted—操作在R模式下的PIX 防火墻限制支持的接口數(shù)和支持的內(nèi)存大小。限制的
　　許可特性提供對(duì)那些小網(wǎng)絡(luò)的應(yīng)用價(jià)格優(yōu)化的防火墻方案。限制的許可特性不支持冗余
　　的FO特性。
　　Fail-Over—操作在FO模式下的PIX 防火墻跟另一臺(tái)帶UR許可證的防火墻協(xié)同工作，提供
　　一個(gè)熱冗余備份的結(jié)構(gòu)。FO許可證提供基于狀態(tài)的容錯(cuò)特性，從而使能高可用性的網(wǎng)絡(luò)
　　結(jié)構(gòu)。在FO模式下的PIX 防火墻維護(hù)跟主放火強(qiáng)完全一樣的連接實(shí)時(shí)狀態(tài)，從而最小化
　　因?yàn)樵O(shè)備或網(wǎng)絡(luò)失敗而引起的連接失敗。
　　UR和FO的許可證有完全一樣的特征和性能指數(shù)。UR和FO的防火墻中間需要Fail-over的電
　　纜線。
　　當(dāng)前的PIX防火墻是基于特性集的許可證，這類許可秘匙限定哪些特性可用，哪些特性不
　　可用。以前的PIX放火墻支持基于連接數(shù)的秘匙系統(tǒng)，它是限定PIX放火墻支持的最大連
　　接數(shù)。為了統(tǒng)一和易于治理的目的，當(dāng)前的PIX防火墻都支持基于特性集的許可證。

上一篇：思科產(chǎn)品常見問題一百問 (4)

下一篇：從自身出發(fā)，有針對(duì)性思科寬帶五步法則