借助當(dāng)今先進(jìn)的智能企業(yè)網(wǎng)，企業(yè)能夠有效地部署電子商務(wù)等應(yīng)用，因而能實現(xiàn)勞動力的優(yōu)化組合以及業(yè)務(wù)的全球化。這些強(qiáng)大的網(wǎng)絡(luò)能夠?qū)⒃S多遠(yuǎn)程站點、分支辦公室、移動員工、合作伙伴和客戶連接在一起，從而能夠為數(shù)千用戶提供服務(wù)。但是，還存在一個問題所有網(wǎng)絡(luò)都越來越多地受到了企業(yè)園區(qū)網(wǎng)和互聯(lián)網(wǎng)上越來越多的安全隱患的威脅。另外，對電子商務(wù)應(yīng)用需求的增加，以及服務(wù)向公共領(lǐng)域的集中也增加了流量經(jīng)過網(wǎng)絡(luò)時的危險，在可能的地方，都需要對流量進(jìn)行加密。

Cisco Catalyst® 6500 系列交換機(jī)提供的解決方案能夠防止網(wǎng)絡(luò)受到來自園區(qū)網(wǎng)和公共網(wǎng)的安全隱患的侵害。

為企業(yè)園區(qū)網(wǎng)開發(fā)的新型智能安全服務(wù)

由于網(wǎng)絡(luò)安全問題的危害越來越大，覆蓋面越來越廣，而且越來越容易在企業(yè)園區(qū)網(wǎng)內(nèi)部署，因此，網(wǎng)絡(luò)完整性受到的威脅將越來越大。因此，幾乎所有機(jī)構(gòu)都需要采用適當(dāng)?shù)陌踩夹g(shù)保護(hù)其 IT 投資和企業(yè)聲譽免受影響。為補(bǔ)充現(xiàn)有軟件安全產(chǎn)品的不足，Cisco Catalyst 6500 交換機(jī)將一套先進(jìn)的安全模塊集成在一起，以便進(jìn)一步增強(qiáng)網(wǎng)絡(luò)安全性。

新型 Cisco 高級安全模塊包括防火墻服務(wù)模塊（FWSM）、安全套接層（SSL）、IP安全虛擬專用網(wǎng)（IPSec VPN）服務(wù)模塊和網(wǎng)絡(luò)分析模塊（NAM）。客戶將能夠在交換機(jī)上部署綜合安全性，而無需分別管理的不同設(shè)備，然后再與基本的基礎(chǔ)設(shè)施相連，因此，這種方式可以大大提高性能、可管理性和整個系統(tǒng)的性價比。

為Catalyst 6500設(shè)計的Cisco安全服務(wù)模塊

Cisco IPSec VPN 服務(wù)模塊是為 Cisco Catalyst 6500 交換機(jī)和 Cisco 7600 互聯(lián)網(wǎng)路由器設(shè)計的高速模塊，能夠提供基礎(chǔ)設(shè)施集成的IPSec VPN服務(wù)，不但能提供強(qiáng)有力的連接，還能增加帶寬。

Cisco 防火墻服務(wù)模塊（FWSM）安裝在 Cisco Catalyst 6500 系列交換機(jī)中，不但適合作為數(shù)據(jù)中心和外部網(wǎng)的邊緣分布層，制定服務(wù)器流量策略，還適合作為網(wǎng)絡(luò)管理層。對于需要防火墻功能、入侵檢測、虛擬專用網(wǎng)，以及多層 LAN、WAN 和 MAN 交換功能的客戶來講，Cisco Catalyst 6500 是其首選IP服務(wù)交換機(jī)。

Cisco FWSM是業(yè)界性能最高的防火墻解決方案，每個模塊的吞吐量能夠擴(kuò)展到 5GB 以上。借助多個模塊，帶寬可高達(dá) 20GB。FWSM 完全支持 VLAN，提供動態(tài)路由，而且可以完全集成在 Cisco Catalyst 6500 系列交換機(jī)內(nèi)。FWSM 基于 Cisco PIXTM Firewall 技術(shù)，因而能夠提供與屢獲大獎的 Cisco PIXTM 安全設(shè)備系列相同的安全性和可靠性。FWSM 采用了通過軟件下載增強(qiáng)特性的網(wǎng)絡(luò)處理器技術(shù)，能最大限度地適應(yīng)未來需求和特性。

主要特性包括：

可擴(kuò)展性--能夠以業(yè)界最高的性能生成受狀態(tài)防火墻保護(hù)的多個安全域，從而消除來自企業(yè)園區(qū)網(wǎng)的越來越多的安全威脅。每個FWSM模塊提供5GB吞吐量。如果安裝多個模塊，每個機(jī)箱的總帶寬可以擴(kuò)展到20GB。

可靠性--以 Cisco PIX 技術(shù)為基礎(chǔ)，F(xiàn)WSM使用了同一個經(jīng)過時間檢驗的 Cisco PIX 操作系統(tǒng)，這是一種安全的硬化實時操作系統(tǒng)。借助切實可行的 Cisco PIX 分組檢查機(jī)制，F(xiàn)WSM能夠在一個平臺上同時提供高性能和高安全性。另外，它還能在活躍/等待 FWSM 環(huán)境中提供基于LAN的故障恢復(fù)。

易于使用--FWSM使用大家非常熟悉切實可行的 Cisco PIX 管理界面保持安全性及網(wǎng)絡(luò)管理界面的獨立性。Cisco 管理框架和 Cisco AVVID（集成化視頻、視頻和數(shù)據(jù)體系結(jié)構(gòu)）合作伙伴都支持FWSM的配置和監(jiān)控。

為 Cisco Catalyst 6500 系列設(shè)計的 Cisco 安全插接層（SSL）服務(wù)模塊非常適合部署在數(shù)據(jù)中心內(nèi)，它能夠提高Web應(yīng)用的性能和安全性，提供綜合安全內(nèi)容聯(lián)網(wǎng)，并保證最優(yōu)客戶體驗。由于能卸載與利用 SSL 協(xié)議保護(hù)流量相關(guān)的處理器密集型任務(wù)，因而能增加Web站點支持的安全連接數(shù)量。

如果將 SSL 與 Cisco 內(nèi)容交換模塊（CSM）集成在一起，將能夠加速加密和非加密流量，同時從Web服務(wù)器卸載資源密集型功能，從而提供高性能、可擴(kuò)展、安全的服務(wù)器負(fù)載均衡解決方案。

新型高性能 Cisco 網(wǎng)絡(luò)分析模塊（NAM-2）非常適合數(shù)據(jù)中心、企業(yè)邊緣、分布層使用，也可以作為網(wǎng)絡(luò)的關(guān)鍵業(yè)務(wù)接入層，為網(wǎng)絡(luò)提供應(yīng)用級可視性，在千兆位環(huán)境中實現(xiàn)實時流量分析、性能監(jiān)控和故障排除。

集成在 Cisco Catalyst 6500 系列交換機(jī)中的這些服務(wù)模塊，如果能夠部署在推薦的網(wǎng)絡(luò)層中，并與Cisco Catalyst 6500 交換機(jī)的軟件安全產(chǎn)品一起使用，將能夠有效防止內(nèi)部網(wǎng)絡(luò)遭受非法設(shè)備和用戶的侵害，使網(wǎng)絡(luò)免受外部安全隱患的威脅。Cisco Catalyst 6500 系列交換機(jī)能夠為企業(yè)園區(qū)網(wǎng)提供全面的安全解決方案。