2022年思科中小企业网络安全解决方案.docx

《2022年思科中小企业网络安全解决方案.docx》由会员分享，可在线阅读，更多相关《2022年思科中小企业网络安全解决方案.docx（8页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精选学习资料 - - - - - - - - - 思科中小企业网络安全解决方案供应商：思科系统网络技术 发布时间： 2006-05-11 10:39:58 “为数据处理系统建立和采纳的技术和治理的安全爱护,爱护电脑硬件、软件和数据不因偶然和恶意的缘由遭到破坏、更换和泄漏”；- 国际标准化组织ISO 从“信息化高速大路”到 “数字地球 ”,信息化浪潮席卷全球；Internet 的迅猛进展不仅带动了信息产业和国民经济地快速增长,也为企业的进展带来了勃勃生气；以 Internet 为代表的信息技术的进展不仅直接牵动了企业科技的创新和生产力的提高,也逐步成为提高企业竞争力的重要力气；企业通过 Inte

2、rnet 可以把遍布世界各地的资源互联互享,但由于其开放性,在 Internet 上传输的信息在安全性上不行防止地会面临很多危急；当越来越多的企业把自己的商务活动放到网络上后,针对网络系统的各种非法入侵、病毒等活动也随之增多；而我们面临的这些信息安全问题的解决,主要仍是依靠于现代信息理论与技术手段；依靠于安全体系结构和网络安全通信协议等技术；依靠借助于此产生的各种硬件的或软件的安全产品；这样, 这些安全产品就成为大家解决安全问题的现实挑选；中国网络安全需求分析网络现状分析中国国内企业和政府机构都期望能具有竞争力并提高生产效率,这就必需对市场需求作出准时有力的响应, 从而引发了依靠互联网来猎取、

3、共享信息的趋势, 这样才能进一步提高生产效率进而推动将来 增长；然而,有网络的地方就有安全的问题；过去的网络大多是封闭式的,因而比较简洁确保其安全性,简洁的安全性设备就足以承担其任务；然而, 当今的网络已经发生了变化,确保网络的安全性和可用性已经成为更加复杂而且必需的任务；用户每一次连接到网络上,原有的安全状况就会发生变化；所以,很多企业频繁地成为网络犯罪的牺牲品；由于当今网络业务的复杂性,依靠早期的简洁安全设备已经对这些安全问题无能为力了；主要网络安全问题及其危害- 网络网络攻击在快速地增多；网络攻击通常利用网络某些内在特点,进行非授权的拜访、窃取密码、拒绝服务等等；考虑到业务的缺失和生产效

4、率的下降,以及排除故障和修复损坏设备所导致的额外开支等方面,对网络安全的破坏可能是毁灭性的；此外, 严峻的网络安全问题仍可能导致企业的公众形象的破坏、法律上的责任乃至客户信心的丢失,并进而造成的成本缺失将是无法估量的；- 病毒邮件攻击的影响日益猛烈病毒、蠕虫和毫无必要的大量电子邮件利用互联网通信资源来传播,引发网络环境中的传输中断；依据调查, 87以上的病毒通过电子邮件进入企业！保密数据和交易隐秘的丢失、职工对电子邮件系名师归纳总结 - - - - - - -第 1 页,共 6 页精选学习资料 - - - - - - - - - 统的不当使用已使很多公司不得不承担法律责任,并损害了很多公司的声

5、誉；今日,越来越多的公司都在寻求一种主动解决方案来削减信息服务的中断时间并防止病毒侵入期间造成业务缺失；- 对网络资源的不合理使用开放式接入仍可以无限制地拜访大量恶意、有攻击性的及有争议的内容,以及与工作无关的材料；据 IDC 统计,有 30%40% 的 Internet 拜访是与工作无关的,甚至有的是去拜访色情站点；人均每天使用两到三个小时工作时间用于收发个人邮件,浏览消遣网站以及在谈天室打发时间；因此,很多机构必需确定如何在答应职工无阻碍地拜访互联网上大量有用信息的同时限制对不当内 容的拜访；中国中小型企业客户分析 中国国内目前的中小型单位由于人力和资金上的局限,需要的网络安全产品不仅仅是

6、简洁的安装,更重要的是要有针对复杂网络应用的一体化解决方案,如：网络安全、病毒检测、网站过滤等等；其着眼点在于： 国内外领先的厂商产品；具备处理突发大事的才能；能够实时监控并易于治理；供应安全策略配置定制；是用户能够很简洁地完善自身安全体系；思科安全设计蓝图SAFE 该设计蓝图主要针对企业网络的功能,可为客户安全网络SAFE 是思科公司安全解决方案的蓝图,的设计、实施和爱护供应端到端的安全性战略；该蓝图能够模块化地设计、部署网络安全解决方案,并结合思科合作伙伴产品,为用户供应一体化 的全面解决方案；这样,就可以将市场领先的安全产品、成熟牢靠的安全策略和单一平台的治理与客户 现有网络基础设施结合

7、起来,供应全面的网络爱护：供应高效的投资爱护,而不必丢弃现有网络设备 模块化部署,可逐步实现深度分层防备 与合作伙伴良好的互操作性 24x7 全球技术支持 安全性市场的领导者 易于治理思科中小企业网络安全解决方案针对中国中小企业客户的实际情形,结合思科先进的SAFE 蓝图设计理念, 思科公司特地推出了“网络健康应用健康精神健康 ”中小型企业网络安全解决方案：精简版： Cisco Secure PIX 501 名师归纳总结 下面是针对SOHO 型网络的一种安全解决方案,该方案适用于10 人以下的网络应用,通过 Cisco Secure PIX 501防火墙实现内外网络的安全隔离；第 2 页,共

8、6 页- - - - - - -精选学习资料 - - - - - - - - - 用户特点：网络用户数较少,通常在 10 人以下用户有联网的需求,但网络中数据吞吐流量不大由于资金所限,通常采纳 ISDN 或 ADSL 宽带上网,以降低链路费用需要采纳性价比较高的防火墙产品保证内部网络的安全方案示意图：方案特点：该方案可以为 SOHO 型网络供应企业级的网络安全性在一台设备内供应丰富的安全服务,包括状态防火墙、入侵检测等可以实现 NAT 和 DHCP 功能,保证内部合法用户的联网需求支持 PPPOE ,满意小型用户通过宽带按需上网的要求内置图形化 Web 治理界面,简洁并易于治理可平滑升级,具有

9、良好的扩展性Cisco Secure PIX 501 是一种牢靠的、 即插即用的专用安全防火墙工具,供应了无与伦比的高水平网络安全性；作为专用的工具,这些防火墙不供应 WAN 接口,也不支持除 RIP 之外的任何路由协议；该产品安装在一个 WAN 路由器和内部网络之间,供应了基于自适应安全算法ASA 的高级状态拜访掌握；能够依据分组起始点和目的地址、TCP 序列号、端口号和其它 TCP 分组标志跟踪单个连接；分组只有在与来自网络内部的某个有效会话相关联时才会被答应通过防火墙；这使得机构的内部和授权外部用户能够进行透亮拜访,同时爱护内部网络免受未授权拜访；PIX 防火墙的另一个安全特性是非 UN

10、IX嵌入的操作系统；这种专有的掌握软件排除了通用操作系统的缺陷,供应了惊人的性能；名师归纳总结 标准版： Cisco Secure PIX 501+TrendMicro25用户 +Websense25用户第 3 页,共 6 页- - - - - - -精选学习资料 - - - - - - - - - 下面是针对小型企业网络的一种安全解决方案,该方案适用于10-25 个用户的网络应用, 通过 Cisco Secure PIX 501 防火墙实现内外网络的安全隔离,并采纳集成的思科合作伙伴产品实现网络病毒检测 和网站过滤的功能；用户特点：有肯定数量的网络用户,通常在 10&25 个用户左右 用户有

11、联网的需求,且有肯定的网络数据吞吐流量 通常采纳 ADSL 宽带或较低速率专线上网,以降低链路费用 为保证网络安全,降低爱护费用,除需要布置防火墙产品以外,仍有防护网络病毒、限制对互联网带宽的不合理使用等需求 在保证上述需求的前提下,尽量节省选购的费用方案示意图：方案特点：该方案可以为小型网络供应企业级的一体化网络安全通过一个紧凑的、整合的解决方案供应强大的安全功能 可以实现 NAT 和 DHCP 功能,保证内部合法用户的联网需求 内置图形化 Web 治理界面,简洁并易于治理 可以和合作伙伴的产品无缝地结合起来,完成深层次的网络安全性治理,如：防止网络病毒的入侵,阻挡职工拜访非授权的网站等功能

12、名师归纳总结 Cisco Secure PIX 501是一种牢靠的、 即插即用的专用安全防火墙工具,供应了无与伦比的高水平第 4 页,共 6 页- - - - - - -精选学习资料 - - - - - - - - - 网络安全性；作为专用的工具,这些防火墙不供应WAN 接口,也不支持除RIP 之外的任何路由协议；该产品安装在一个 WAN 路由器和内部网络之间,供应了基于自适应安全算法ASA 的高级状态拜访掌握；能够依据分组起始点和目的地址、TCP 序列号、端口号和其它 TCP 分组标志跟踪单个连接；分组只有在与来自网络内部的某个有效会话相关联时才会被答应通过防火墙；这使得机构的内部和授权外部

13、用户能够进行透亮拜访,同时爱护内部网络免受未授权拜访；PIX 防火墙的另一个安全特性是非 UNIX嵌入的操作系统；这种专有的掌握软件排除了通用操作系统的缺陷,供应了惊人的性能；豪华版： Cisco Secure PIX 506E+TrendMicro50用户 +Websense50用户下面是针对中型企业网络的一种安全解决方案,该方案适用于25-50 个用户左右的网络应用,通过 Cisco Secure PIX 506E防火墙实现内外网络的安全隔离,并采纳集成的思科合作伙伴产品实现网络病毒检测和网站过滤的功能；用户特点：有肯定数量的网络用户,通常在 25&50 个用户左右用户有联网的需求,且有较

14、大的网络数据吞吐流量通常采纳较高速率的专线连接 Internet 有清楚的网络分层体系结构为保证网络安全, 除需要布署防火墙产品以外,仍有防护网络病毒、限制对互联网带宽的不合理使用等需求对防火墙产品性能有较高要求方案示意图：方案特点：名师归纳总结 - - - - - - -第 5 页,共 6 页精选学习资料 - - - - - - - - - 该方案可以为中型网络供应企业级的一体化网络安全通过一个经济有效的、高性能的解决方案供应丰富的安全功能和强大的治理功能可以实现 NAT 和 DHCP 功能,保证内部合法用户的联网需求内置图形化 Web 治理界面,简洁并易于治理可以和合作伙伴的产品无缝地结合

15、起来,完成深层次的网络安全性治理,如：防止网络病毒的入侵,阻挡职工拜访非授权的网站等功能Cisco Secure PIX 506E 是一种牢靠的、即插即用的专用安全防火墙工具,供应了无与伦比的高水平网络安全性；作为专用的工具,这些防火墙不供应 WAN 接口,也不支持除 RIP 之外的任何路由协议；该产品安装在一个 WAN 路由器和内部网络之间,供应了基于自适应安全算法ASA 的高级状态拜访掌握； 能够依据分组起始点和目的地址、TCP 序列号、 端口号和其它 TCP 分组标志跟踪单个连接；分组只有在与来自网络内部的某个有效会话相关联时才会被答应通过防火墙；这使得机构的内部和授权外部用户能够进行透

16、亮拜访,同时爱护内部网络免受未授权拜访；PIX 防火墙的另一个安全特性是非UNIX 嵌入的操作系统；这种专有的掌握软件排除了通用操作系统的缺陷,供应了惊人的性能；上述三个解决方案是思科公司针对目前最常见的网络安全、病毒检测、 网站过滤等安全问题提出的一体化的有效解决方案,通过和合作伙伴的紧密结合,为客户供应一套模块化的捆绑产品,切实解决现有中小型企业用户的实际需求；思科 Cisco Secure PIX500系列防火墙是网络基础设施内部的实施强化用户安全性策略并限制对网络资源拜访的专用硬件产品；其功能是检查数据包和会话过程,针对各种不同应用、地址或用户类型而设定的详细参数来分析和掌握进入或离开

17、的数据包；通过 PIX 的部署,可以爱护用户公开的 Internet 服务器,限制外部网络到内部网络的数据流,为内部用户供应网络地址转换NAT 等各种功能,从而为用户供应针对基于网络的攻击爱护,并可预防和排除造成带宽拥挤的分布式拒绝服务攻击 DDOS ；趋势科技公司TrendMicro 开发的产品是一种针对 SMTP 网关、基于策略的高性能反病毒和内容安全解决方案,它集成了病毒爱护的内容过滤功能,这就是说凭借此产品,您可治理电子邮件内容过滤并供应掌握, 且防止病毒和电子邮件中的其它恶意代码产生影响；联网的电子邮件病毒的损害,并防止复制或非业务内容的传输；爱护企业信息处理系统免遭来自互名师归纳总

18、结 - - - - - - -Websense公司开发的Websense Enterprise是一种职工互联网治理系统,可以为 Cisco PIX 防火墙供应集成化互联网过滤,帮忙网络治理员有效地监控治理和报告内部网到互联网接入的网络流量；网络治理员可以指定限制机构内互联网使用的策略；Websense Enterprise随后依据预定义策略过滤网络活动、监控并报告有关活动的信息；将Websense主 URL 数据库与 Cisco PIX防火墙共用时,可创建敏捷、高性能的内容过滤策略；互联网恳求发送至Cisco PIX防火墙,然后是防火墙的Websense进行询问,以确定应当许可仍是阻挡此恳求；同时,Cisco PIX防火墙将原始恳求发至互联网；由于在收到来自 Websense的确认前就将恳求发至互联网,故Cisco PIX防火墙不会减缓授权企业接入；在将站点返回恳求用户前需Websense确认,这可以防止未授权接入；第 6 页,共 6 页