《数据中心集成安全解决方案》由会员分享，可在线阅读，更多相关《数据中心集成安全解决方案（3页珍藏版）》请在金锄头文库上搜索。
1、数据中心集成安全解决方案1. 系统功能简介数据中心负责存储、计算和转发企业最重要的数据信息，这些信息的安全可靠成为 了企业发展和生存的前提条件。思科数据中心安全保护套件提供数据中心信息的安 全防护。考虑到Cisco Catalyst 6500系列交换机已经广泛部署在企业数据中心，安全套件 主要由内嵌防火墙模块（FWSM）和内嵌入侵检测系统模块（IDSM）两个组件构成。 FWSM 使用一个实时的、牢固的嵌入式系统，可以消除安全漏洞，防止各种可能导 致性能降低的损耗。这个系统的核心是一种基于自适应安全算法（ASA）的保护机 制，它可以提供面向连接的全状态防火墙功能。利用 FWSM 可以根据源地址和
2、目的 地地址，随机的TCP序列号，端口号，以及其他TCP标志，为一个会话流创建一个 连接表条目。 FWSM 可以通过对这些连接表条目实施安全策略，控制所有输入和输 出的流量。 IDSM 对进入网络的流量进行旁路的深层数据包检测，判断和分析数据 包是否能够安全的在数据中心进行发送、接收，防止业务资产受到威胁，提高入侵 防范的效率。 思科数据中心安全保护套件示意图如下：数据中心安全套件数据中心（基于6询対6500平台）CiSCO2. 系统先进特性 灵活的扩展性：集成模块FWSM安装在Cisco Catalyst 6500系列交换机的内部， 让交换机的任何物理端口都可以成为防火墙端口，并且在网络基础
3、设施中集成了状 态防火墙安全。对于那些机架空间非常有限的系统来说，这种功能非常重要。系统 可以通过虚拟防火墙功能将一台物理的防火墙模块划分为最多 250 台虚拟的防火墙 系统，以满足用户业务的不断扩展。IDSM可以通过VLAN访问控制列表（VACL）获 取功能来提供对数据流的访问权限，并根据自己的需要，同时安装多个模块，为更 多的 VLAN 和流量提供保护。当设备需要维护时，热插拔模块也不会导致网络性能 降低或者系统中断。强大的安全防护功能：该系统不仅可以保护企业网络免受未经授权的外部接入的 攻击，还可以防止未经授权的用户接入企业网络的子网、工作组和LAN。强大的入 侵检测能力还可以提供高速的
4、分组检查功能，让用户可以为各种类型的网络和流量 提供更多的保护。多种用于获取和响应的技术，包括SPAN/RSPAN和VACL获取功 能，以及屏蔽和TCP重置功能，从而让用户可以监控不同的网段和流量，同时让产 品可以采取及时的措施，以消除威胁。 便于管理：设备管理器的直观的图形化用户界面（GUI）可以方便的管理和配置 FWSM。系统更加善于检测和响应威胁，同时能够就潜在的攻击向管理人员发出警 报，便于管理人员及时对安全事件进行响应。3. 系统配置说明（硬件软件需要与产品列表）FWSM+IDSM （详细报价请参考Excel文件）型号描述数量WA-AVC-FWM-1-K9FirawAll hlAda
5、 for 6500 anD 7600 VFW licansE Separate1WS-SVC-1 nS2-RUN-K9600M IDSM-2 Mod for CaT1CCN-SUSA-WIDSRNK9IPS SIGNATHRF ONIY 600M IDSM-2 Mod for1CON-CSSPD-WSFWM1K9ShArad Support Same Dav Ship - CSSPD1CON-CSSPDWIDSRNK9ShArad Support Same Dav Ship - CSSPD1系统配置说明：Catalyst 6500 IDSM-2入侵检测模块需购买签名（IPS SIGNATURE ）升级服 务。CISCO4. 系统应用领域思科安全套件系统可以满足以下技术需求：-希望通过现有的Catalyst 6500交换机设备部署综合安全防护系统的数据中心-将来通过虚拟化技术实现系统扩展，合理分配数据中心的安全防护设备资源的 数据中心。- 要求最大化利用机架空间的数据中心。- 实现易于管理和维护的数据中心安全系统。 思科安全套件系统可以部署到在以下行业应用系统中：- 金融业：核心业务数据中心，管理系统数据中心。- 制造业：生产管理与财务系统。- 教育行业：教学管理系统，学科数据中心，财务系统。- 医疗行业： HIS 系统，财务系统。
