《cisco安全技术》由会员分享，可在线阅读，更多相关《cisco安全技术（10页珍藏版）》请在金锄头文库上搜索。
1、主动防御的全面安全性,包担终端设备的安全,设备自身的安全性/设备服务时的安全性,网络体系的安全。对于服务霸主机,可以!判晚攻击和病道,不霜更新病CSA振据行为实现第零天保护有1。利用h:PDnSgcunIyDHCPSnooping、DynammARPInspection、IPSourceGuard,uRPF,RateLimiter等,能够真正的防范命定。核心设备上部妮的防火境余网选行安全胜控、分析及主动哲育防役.CiscoCSA能完成的功能:冉风险的入口。有什么内容,但是CiscoCSA的系统结构加I主动防御的全面安全性网络设备自身的安全性CEuooaoyyyDynamicARPnspecti
2、onDHCPSnooping防蜒虫病毒的等Dos|控制平面保3攻击针对STP协议的攻击|ROOTSuardMACAddressFlocdinDnicFRogueserverforDefaultGatewayInterceptionARPSpoofngor|PVLnamicARPPoisoningrIPSpoofingcoeopete网络重要安全区域的安全防范“在全网的角度根据功能职责及受信权限进行管理网安全区域划分,同一安全区域的设备具有相同的安全级别需求及访问控制策略,全网大致可分为以下安全区域:医当前全网安全管理存在的问题:“用于保护和监控网络的各种安全设备一一防火境、IDS、VPN、身份
3、验证设备等一一具有不同的、不一致的报告机制。,倪乏网络拓扑信息要变看不到为能看到!各仁安全汪备没有足铨的网络拓扑信息,囚而无熹及甘直是芪尝干属络象玉白羊细的端到端的信-海量数据问题要变看晕了为能处理!团络中吊种安全设备会产生大量宇全事件,以至于操作人员无法有效地处理这些信息。“如何应对发生的安全攻击事件要变看丁也不知道怎么办为能应对!CISCOMARS部署优势助能,更低的价格TCO,支持多种主流网盆备,最大化投资保3大幅度精简数据(关联札自吊个设吉的数据)IDS,防火境,路由器,交换机,CSA系绘记录,SNMP,RDEP,SDEE,MNetFlow,络堤事件江录。给出网络拓扑图/,给出防范建议
4、:告才在什么设备上配置什么仄令朐,丿unes,性能优化和扩展秋快速的在线处理超过10.000EPS的全功能处理言沿彗僵驾呈畏高容量的RAID存储,持续的NFS归档“全局控制器支持分布式的CS-MARS管理二v、w人怡怡2c吴i|cnermmsaanr-业IMonitoring,Analysis&ResponseSystem(MARS)unteun达pE林u不L木八一在网络内使用控制2/3层的攻击路径被发现和显示以防御设备可定义5准确的防御命令可提供HntmanpmemmLeRearangiiEniorcomentpeicsinion_吓r扁M叩0PFunrerIntedscenRecommendedpoleyycommond|iantnearoceFocraterreeois5adireaechocdome5corcioet/555a
