適用于分支路由器的IDS模塊及CISCO IDS全線產(chǎn)品簡(jiǎn)介(上)

2019-11-05 01:17:41

字體：大中小

供稿：網(wǎng)友

　　CISCO的適用于2600，3600，3700的入侵檢測(cè)網(wǎng)絡(luò)模塊是CISCO IDS家族嗅探器的一員，這些網(wǎng)絡(luò)模塊與其他IDS組件一致工作，包括CISCO IDS治理控制臺(tái)， CiscoWorks VPN/Security Management Solution ，Cisco IDS 設(shè)備治理器。他們一起有效的保護(hù)您的數(shù)據(jù)和信息架構(gòu)，防止不斷增加的復(fù)雜的安全欺騙。構(gòu)架一個(gè)完整的網(wǎng)絡(luò)入侵安全系統(tǒng)，對(duì)于維護(hù)一個(gè)高級(jí)別的保護(hù)是至關(guān)重要的，關(guān)于構(gòu)架完整的CISCO IDS系統(tǒng)，請(qǐng)瀏覽：http:// www.cisco.com/go/ids.
　　
　　Cisco IDS Network Module for the Cisco 2600, 3600, and 3700 Series Routers:
　　
　　集成的IDS和分支辦公路由平臺(tái)。
　　
　　通過(guò)集成的IDS和分支辦公室路由平臺(tái)，CISCO減少了安全WAN鏈路的復(fù)雜性，同時(shí)減少了維護(hù)開(kāi)支。集成于分支辦公路由平臺(tái)的IDS模塊提供了眾多的客戶(hù)需要的有益特性：
　　
　　單獨(dú)的存儲(chǔ)空間和獨(dú)占插槽—CISCO IDS網(wǎng)絡(luò)模塊在2600XM，3600，3700中用一個(gè)單獨(dú)的網(wǎng)絡(luò)模塊插槽，并在模塊內(nèi)部集成了獨(dú)有的IDE 20-40G的硬盤(pán)存儲(chǔ)空間。
　　簡(jiǎn)單的電源和線纜治理—IDS 網(wǎng)絡(luò)模塊共享分支路由平臺(tái)上的電源和線纜，包括直流和冗余電源。
　　普遍相同的治理接口—IDS網(wǎng)絡(luò)模塊可以從相同的CISCO IOS CLI命令行配置和治理。這些模塊與Cisco IDS 4200 Series一樣支持CISCOWORKS 治理中心, 答應(yīng)客戶(hù)使用一個(gè)集中的治理系統(tǒng)對(duì)應(yīng)用、路由和IDS嗅探器進(jìn)行治理。
　　網(wǎng)絡(luò)命令和控制接口—通過(guò)使用外部的快速以太口進(jìn)行命令和控制治理，通過(guò)與路由器的的內(nèi)部連接自由/快速的捕捉包給IDS引擎處理。
　　單獨(dú)的硬件處理引擎提供最大化性能—模塊內(nèi)的專(zhuān)有CPU處理器使系統(tǒng)核心處理器可以專(zhuān)注于路由等系統(tǒng)任務(wù)，將IDS任務(wù)放給專(zhuān)有CPU進(jìn)行處理。
　　底的維護(hù)開(kāi)銷(xiāo)—CISCO IDS網(wǎng)絡(luò)模塊包含于系統(tǒng)路由平臺(tái)維護(hù)服務(wù)費(fèi)中. 這個(gè)設(shè)置最小化了它的維護(hù)開(kāi)銷(xiāo)。
　　Cisco IDS 網(wǎng)絡(luò)模塊產(chǎn)品特性總匯
　　網(wǎng)絡(luò)模塊
　　表 1 給除了產(chǎn)品編號(hào)和描述用于IDS模塊訂購(gòu)
　　
　　表 1　 Cisco IDS 網(wǎng)絡(luò)模塊編號(hào)
　　　適用于分支路由器的IDS模塊及CISCO IDS全線產(chǎn)品簡(jiǎn)介(上)（圖一）

適用于分支路由器的IDS模塊及CISCO IDS全線產(chǎn)品簡(jiǎn)介(上)（圖一）

　　需要的軟件許可
　　The Cisco IDS網(wǎng)絡(luò)模塊可以工作在包括任何Cisco IOS firmware或CISCO IOS 軟件版本在12.2(15)ZJ及以后，表2的表單提供了在2600XM、3600、3700平臺(tái)上有效的IDS軟件景象組合
　　
　　表2　 Cisco IOS IDS 有效軟件景象在 Cisco 2600, 3600 和 3700 路由器上
　　　適用于分支路由器的IDS模塊及CISCO IDS全線產(chǎn)品簡(jiǎn)介(上)（圖二）

適用于分支路由器的IDS模塊及CISCO IDS全線產(chǎn)品簡(jiǎn)介(上)（圖二）

　　支持的路由器平臺(tái)
　　在一個(gè)路由器上僅僅一個(gè)CISCO IDS模塊被支持，表 3 列出了一個(gè)支持IDS模塊的路由平臺(tái)的表單
　　
　　表 3　支持CISCO IDS 網(wǎng)絡(luò)模塊的平臺(tái)
　　　適用于分支路由器的IDS模塊及CISCO IDS全線產(chǎn)品簡(jiǎn)介(上)（圖三）