Cisco 1800、2800 和3800 集成多業(yè)務路由器的安全特性

2019-11-05 00:43:12

字體：大中小

來源：轉載

供稿：網友

　　產品概述
　　
　　思科系統(tǒng)公司推出了一個全新的集成多業(yè)務路由器系列模塊化Cisco? 1800、2800和 3800集成多業(yè)務路由器作為思科自防御網絡的要害部件，思科集成多業(yè)務路由器使客戶實現(xiàn)了路由和安全策略的同步，并降低了運營成本，提高了整個網絡的安全水平。憑借基于Cisco IOS? 軟件的VPN、防火墻和ipS，以及可選增強VPN加速、入侵檢測系統(tǒng)（IDS）和內容引擎網絡模塊 (Cisco 2800 和3800系列)，思科為分支機構路由器提供了業(yè)界最強大、可適應的安全解決方案。
　　
　　通過將成熟的Cisco IOS功能和業(yè)界領先的LAN/WAN連接與世界一流的安全特性相結合，集成化安全解決方案為客戶提供了下列優(yōu)勢：
　　
　　“利用現(xiàn)有設施” -- 利用現(xiàn)有網絡基礎設施，在路由器上通過Cisco IOS支持全新安全特性，無需部署額外的硬件
　　
　　“在最需要的地方部署安全特性” -- 為在網絡任意地點采用防火墻、IPS和VPN等安全功能提供了靈活性, 從而最大限度地發(fā)揮了安全優(yōu)勢
　　
　　“保護您的網關” -- 在網絡所有的入點部署最佳安全功能
　　
　　“節(jié)省時間和資金” -- 減少了設備數(shù)量，降低了培訓和治理成本
　　
　　“保護您的基礎設施” -- 保護了路由器，可以防御直接針對網絡基礎設施的攻擊，如DDoS
　　思科自防御網絡
　　
　　Cisco 1800、2800和3800路由器支持作為屬于思科自防御網絡的內容廣泛的安全特性，這種安全策略使公司可識別、防止和適應安全威脅。思科自防御網絡擁有四類適用于路由器的保護措施：
　　
　　安全連接 -- 提供了安全、可擴展的網絡連接，容納了多種流量類型，如VPN、動態(tài)多點 VPN (DMVPN) 、多VRF和MPLS 安全環(huán)境、話音和視頻型VPN (V3PN) ，以及安全話音。
　　
　　威脅防御 -- 利用網絡服務可以預防和響應網絡攻擊和威脅。包括網絡入侵防御系統(tǒng)（IPS）和Cisco IOS防火墻。
　　
　　信任和身份 -- 答應網絡利用網絡準入控制 (NAC) 、身份服務和AAA等技術智能地保護終端。
　　
　　網絡基礎設施保護 -- 保護網絡免受攻擊和漏洞的影響，尤其在網絡級別。包括控制面板監(jiān)管、基于網絡的應用識別（NBAR）和AutoSecure。
　　集成多業(yè)務路由器特性
　　
　　為有助于實現(xiàn)Cisco 1800、2800和3800系列上的安全特性，配備了下列Cisco IOS軟件特性集：
　　
　　Advanced EnterPRise Service (高級企業(yè)服務)
　　
　　Advanced IP Services (高級IP服務)
　　
　　Advanced Security (高級安全特性)
　　內嵌服務治理：思科路由器和安全設備治理器(SDM)
　　
　　思科路由器和安全設備治理器(SDM)
　　
　　每臺Cisco 1800、2800和3800都帶有在工廠中安裝的思科路由器和安全設備治理器(SDM) 。Cisco SDM是一種直觀的、基于Web的設備治理器(GUI)，用于思科路由器的部署和治理（Cisco SDM 2.0將路由和安全服務治理與使用方便的智能向導和深入排障功能相結合，為將服務集成到路由器之上、以從中獲益而提供了支持工具。目前，客戶可以在整個網絡內將路由和安全策略同步化，擁有更全面的路由器服務狀態(tài)瀏覽能力，并降低了運營成本。Cisco SDM 2.0的全新要害特性包括：
　　
　　嵌入的IPS，可更新特征和定制特征
　　基于角色的路由器接入
　　Easy VPN服務器和AAA
　　用于IPSec VPN的數(shù)字證書
　　VPN和WAN連接排障
　　QoS策略配置和基于NBAR的應用流量監(jiān)控
　　　