借助當(dāng)今先進(jìn)的智能企業(yè)網(wǎng),企業(yè)能夠有效地部署電子商務(wù)等應(yīng)用,因而能實現(xiàn)勞動力的優(yōu)化組合以及業(yè)務(wù)的全球化。這些強(qiáng)大的網(wǎng)絡(luò)能夠?qū)⒃S多遠(yuǎn)程站點、分支辦公室、移動員工、合作伙伴和客戶連接在一起,從而能夠為數(shù)千用戶提供服務(wù)。但是,還存在一個問題所有網(wǎng)絡(luò)都越來越多地受到了企業(yè)園區(qū)網(wǎng)和互聯(lián)網(wǎng)上越來越多的安全隱患的威脅。另外,對電子商務(wù)應(yīng)用需求的增加,以及服務(wù)向公共領(lǐng)域的集中也增加了流量經(jīng)過網(wǎng)絡(luò)時的危險,在可能的地方,都需要對流量進(jìn)行加密。
Cisco Catalyst® 6500 系列交換機(jī)提供的解決方案能夠防止網(wǎng)絡(luò)受到來自園區(qū)網(wǎng)和公共網(wǎng)的安全隱患的侵害。

為企業(yè)園區(qū)網(wǎng)開發(fā)的新型智能安全服務(wù)
由于網(wǎng)絡(luò)安全問題的危害越來越大,覆蓋面越來越廣,而且越來越容易在企業(yè)園區(qū)網(wǎng)內(nèi)部署,因此,網(wǎng)絡(luò)完整性受到的威脅將越來越大。因此,幾乎所有機(jī)構(gòu)都需要采用適當(dāng)?shù)陌踩夹g(shù)保護(hù)其 IT 投資和企業(yè)聲譽免受影響。為補(bǔ)充現(xiàn)有軟件安全產(chǎn)品的不足,Cisco Catalyst 6500 交換機(jī)將一套先進(jìn)的安全模塊集成在一起,以便進(jìn)一步增強(qiáng)網(wǎng)絡(luò)安全性。
新型 Cisco 高級安全模塊包括防火墻服務(wù)模塊(FWSM)、安全套接層(SSL)、IP安全虛擬專用網(wǎng)(IPSec VPN)服務(wù)模塊和網(wǎng)絡(luò)分析模塊(NAM)。客戶將能夠在交換機(jī)上部署綜合安全性,而無需分別管理的不同設(shè)備,然后再與基本的基礎(chǔ)設(shè)施相連,因此,這種方式可以大大提高性能、可管理性和整個系統(tǒng)的性價比。
為Catalyst 6500設(shè)計的Cisco安全服務(wù)模塊
Cisco IPSec VPN 服務(wù)模塊是為 Cisco Catalyst 6500 交換機(jī)和 Cisco 7600 互聯(lián)網(wǎng)路由器設(shè)計的高速模塊,能夠提供基礎(chǔ)設(shè)施集成的IPSec VPN服務(wù),不但能提供強(qiáng)有力的連接,還能增加帶寬。
Cisco 防火墻服務(wù)模塊(FWSM)安裝在 Cisco Catalyst 6500 系列交換機(jī)中,不但適合作為數(shù)據(jù)中心和外部網(wǎng)的邊緣分布層,制定服務(wù)器流量策略,還適合作為網(wǎng)絡(luò)管理層。對于需要防火墻功能、入侵檢測、虛擬專用網(wǎng),以及多層 LAN、WAN 和 MAN 交換功能的客戶來講,Cisco Catalyst 6500 是其首選IP服務(wù)交換機(jī)。
Cisco FWSM是業(yè)界性能最高的防火墻解決方案,每個模塊的吞吐量能夠擴(kuò)展到 5GB 以上。借助多個模塊,帶寬可高達(dá) 20GB。FWSM 完全支持 VLAN,提供動態(tài)路由,而且可以完全集成在 Cisco Catalyst 6500 系列交換機(jī)內(nèi)。FWSM 基于 Cisco PIXTM Firewall 技術(shù),因而能夠提供與屢獲大獎的 Cisco PIXTM 安全設(shè)備系列相同的安全性和可靠性。FWSM 采用了通過軟件下載增強(qiáng)特性的網(wǎng)絡(luò)處理器技術(shù),能最大限度地適應(yīng)未來需求和特性。
主要特性包括:
可擴(kuò)展性--能夠以業(yè)界最高的性能生成受狀態(tài)防火墻保護(hù)的多個安全域,從而消除來自企業(yè)園區(qū)網(wǎng)的越來越多的安全威脅。每個FWSM模塊提供5GB吞吐量。如果安裝多個模塊,每個機(jī)箱的總帶寬可以擴(kuò)展到20GB。
可靠性--以 Cisco PIX 技術(shù)為基礎(chǔ),F(xiàn)WSM使用了同一個經(jīng)過時間檢驗的 Cisco PIX 操作系統(tǒng),這是一種安全的硬化實時操作系統(tǒng)。借助切實可行的 Cisco PIX 分組檢查機(jī)制,F(xiàn)WSM能夠在一個平臺上同時提供高性能和高安全性。另外,它還能在活躍/等待 FWSM 環(huán)境中提供基于LAN的故障恢復(fù)。
易于使用--FWSM使用大家非常熟悉切實可行的 Cisco PIX 管理界面保持安全性及網(wǎng)絡(luò)管理界面的獨立性。Cisco 管理框架和 Cisco AVVID(集成化視頻、視頻和數(shù)據(jù)體系結(jié)構(gòu))合作伙伴都支持FWSM的配置和監(jiān)控。
為 Cisco Catalyst 6500 系列設(shè)計的 Cisco 安全插接層(SSL)服務(wù)模塊非常適合部署在數(shù)據(jù)中心內(nèi),它能夠提高Web應(yīng)用的性能和安全性,提供綜合安全內(nèi)容聯(lián)網(wǎng),并保證最優(yōu)客戶體驗。由于能卸載與利用 SSL 協(xié)議保護(hù)流量相關(guān)的處理器密集型任務(wù),因而能增加Web站點支持的安全連接數(shù)量。
如果將 SSL 與 Cisco 內(nèi)容交換模塊(CSM)集成在一起,將能夠加速加密和非加密流量,同時從Web服務(wù)器卸載資源密集型功能,從而提供高性能、可擴(kuò)展、安全的服務(wù)器負(fù)載均衡解決方案。
新型高性能 Cisco 網(wǎng)絡(luò)分析模塊(NAM-2)非常適合數(shù)據(jù)中心、企業(yè)邊緣、分布層使用,也可以作為網(wǎng)絡(luò)的關(guān)鍵業(yè)務(wù)接入層,為網(wǎng)絡(luò)提供應(yīng)用級可視性,在千兆位環(huán)境中實現(xiàn)實時流量分析、性能監(jiān)控和故障排除。
集成在 Cisco Catalyst 6500 系列交換機(jī)中的這些服務(wù)模塊,如果能夠部署在推薦的網(wǎng)絡(luò)層中,并與Cisco Catalyst 6500 交換機(jī)的軟件安全產(chǎn)品一起使用,將能夠有效防止內(nèi)部網(wǎng)絡(luò)遭受非法設(shè)備和用戶的侵害,使網(wǎng)絡(luò)免受外部安全隱患的威脅。Cisco Catalyst 6500 系列交換機(jī)能夠為企業(yè)園區(qū)網(wǎng)提供全面的安全解決方案。