思科自防御网络安全方案典型配置_思科设备怎么ranga)服务器区域独立防护;-程序员宅基地

技术标签： 防火墙  security  网络  vpn  思科  安全设备和网络安全方案  cisco  

 

1. 用户需求分析

客户规模：

  • 客户有一个总部，具有一定规模的园区网络；
  • 一个分支机构，约有20－50名员工；
  • 用户有很多移动办公用户

客户需求：

  • 组建安全可靠的总部和分支LAN和WAN；
  • 总部和分支的终端需要提供安全防护，并实现网络准入控制，未来实现对VPN用户的网络准入检查；
  • 需要提供IPSEC/SSLVPN接入；
  • 在内部各主要部门间，及内外网络间进行安全区域划分，保护企业业务系统；
  • 配置入侵检测系统，检测基于网络的攻击事件，并且协调设备进行联动；
  • 网络整体必须具备自防御特性，实现设备横向联动抵御混合式攻击；
  • 图形化网络安全管理系统，方便快捷地控制全网安全设备，进行事件分析，结合拓扑发现攻击，拦截和阻断攻击；
  • 整体方案要便于升级，利于投资保护；

思科建议方案：

  • 部署边界安全：思科IOS 路由器及ASA 防火墙，集成SSL/IPSec VPN；
  • 安全域划分：思科FWSM防火墙模块与交换机VRF及VLAN特性配合，完整实现安全域划分和实现 业务系统之间的可控互访；
  • 部署终端安全：思科准入控制NAC APPLIANCE及终端安全防护CSA解决方案紧密集成；
  • 安全检测：思科IPS42XX、IDSM、ASA AIP模块，IOS IPS均可以实现安全检测并且与网络设备进行联动；
  • 安全认证及授权：部署思科ACS 4.0认证服务器；
  • 安全管理：思科安全管理系统MARS，配合安全配置管理系统CSM使用。

2. 思科建议方案设计图


点击放大

3. 思科建议方案总体配置概述

  • 安全和智能的总部与分支网络
    • LAN： 总部，核心层思科Cat6500；分布层Cat4500；接入层Cat3560和CE500交换机，提供公司总部园区网络用户的接入； 分支可以采用思科ASA5505 防火墙内嵌的8FE接口连接用户，同时其头两个LAN端口支持POE以太网供电，可以连接AP及IP电话等设备使用，并且ASA5505留有扩展槽为便于以后对于业务模块的支持。
    • WAN： 总部ISR3845 路由器，分支ISR2811或者ASA防火墙，实现总部和分支之间安全可靠地互联，可以采用专线，也可以经由因特网，采用VPN实现；并且为远程办公用户提供IPSEC/SSL VPN的接入。
  • 总部和分支自防御网络部署说明
    • 总部和分支路由器或者ASA防火墙，IPS，及 IPSec VPN和WEB VPN功能，实现安全的网络访问和应用传输，以及高级的应用控制； 另外，可利用思科Auto-Secure功能快速部署基本的安全功能。
    • 安全域划分：实现行业用户内部业务系统逻辑隔离，并且保证在策略允许的情况下实现可控的互访，可以利用思科FWSM防火墙模块与C6K交换机完美集成，并且思科交换机VRF特性相结合，二层VLAN隔离，三层VRF隔离，最终利用VRF终结业务对应不同的虚拟防火墙，并且配置各个业务网段专用虚拟防火墙实现不同安全区域业务之间的可控互访。
    • 终端安全：终端安全＝NAC+CSA，利用思科NAC APPLINACE 解决方案通过配置CAM/CAS两台设备实现思科NAC解决方案保证对于网络内主机的入网健康检查，利用思科CSA软件对于用户服务器及客户机进行安全加固、病毒零天保护、限制非法应用（P2P)、限制U盘使
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/iiprogram/article/details/3127866

智能推荐

【转】2023年Java学习路线图-黑马程序员-程序员宅基地

文章浏览阅读7.5k次，点赞28次，收藏411次。Java面试宝典(含阿里、腾迅大厂java面试真题，java数据结构，java并发，jvm等java面试真题)以100+企业大厂真实高频Java面试真题为主干，辅以数据结构的可视化展示、算法的可视化展示，窥探底层的工具使用等等可视化手段，用直观、形象的方式展现复杂的知识内容，让学生更清晰、更容易地掌握这些Java面试题与Java知识点。简单的说，就是一次大的操作由不同的小操作组成，这些小的操作分布在不同的服务器上，且属于不同的应用，分布式事务需要保证这些小操作要么全部成功，要么全部失败。

UE4的AI行为树基础知识_ue4行为树-程序员宅基地

文章浏览阅读1.4k次。UE4的AI基础学习_ue4行为树

【华为云技术分享】一文带你了解Web前端发展历程_华为云前端发版-程序员宅基地

文章浏览阅读2.5k次。摘要：自互联网行业发展以来，web前端不断发展变化着。在前人的基础上，后人有幸能够站在前人的肩膀上行走。前端的发展变化不仅是继承式的迭代，同时也是不断的变革和创造。一、前端到底是个什么？简单点说，浏览器呈现出来的页面，给用户看的、操作的就是前端（客户端）；你看不到的，类似一些游戏数据、应用数据之类的就是后端（服务端）。那么再简单点就可以说，前端指的就是浏览器端，后端指的就是为浏览器提供服务和数据的服务器端。这是比较准确的描述，如果往大了讲，你所有看到的一切，网页、移动端网页、小程序、甚._华为云前端发版

MutationObserver - 监听Dom变化_mutationobserver.observe-程序员宅基地

文章浏览阅读783次，点赞18次，收藏26次。监听DOM变化（属性变动、目标子节点变化、观察后代节点等）_mutationobserver.observe

【C/C++】freopen 函数和 fopen 函数|标准输入输入写入文件|屏幕输出写入文件-程序员宅基地

文章浏览阅读9.8k次，点赞13次，收藏65次。freopen 和 fopen 都是C的标准库函数被包含于C标准库头文件中。fopen就是我们最熟悉的打开一个文件用于写入or读取freopen 是打开一个文件，用于接收输入输出流的数据。_freopen

python sys.path.append()和sys.path.insert()_sys. addpath-程序员宅基地

文章浏览阅读3.8k次。转载自： https://blog.csdn.net/dcrmg/article/details/79546962python程序中使用 import XXX 时，python解析器会在当前目录、已安装和第三方模块中搜索 xxx，如果都搜索不到就会报错。 使用sys.path.append()方法可以临时添加搜索路径，方便更简洁的import其他包和模块。这种方法导入的路径会在python程..._sys. addpath

随便推点

BiLSTM双向长短期记忆神经网络回归预测算法（基于Matlab实现）_双向bilstm模型-程序员宅基地

文章浏览阅读539次，点赞11次，收藏9次。正向的LSTM网络接受序列数据的初始状态，逐步学习前向信息并更新内部隐藏状态，最终生成前向隐藏状态序列。反向的LSTM网络则以相反的顺序处理序列数据，并生成相应的反向隐藏状态序列。本文将介绍使用Matlab实现的BiLSTM算法，并展示其在多输入单输出回归问题上的应用。然后，我们定义了BiLSTM模型的层次结构，包括序列输入层、BiLSTM层、全连接层和回归层。与传统的单向LSTM相比，BiLSTM能够同时利用序列数据的前向和后向信息，从而提高模型在长期依赖关系上的学习能力。_双向bilstm模型

D78XX系列——用于各种电视机、收录机、电子仪器、设备的稳压电源电路，输出电流大，内设过热、短路保护电路，无需外接元件-程序员宅基地

文章浏览阅读295次，点赞9次，收藏11次。D78XX系列是用于各种电视机、收录机、电子仪器、设备的稳压电源电路。包括D7805、D7806、 D7808、 D7809、 D7810、 D7812、 D7815。● 输出电流大，IOMAX= 1A.● 封装形式: T0-220。● 内设过热、短路保护电路。

stm32入门学习（基于STM32F103C8T6）_stm32f103c8t6csdn-程序员宅基地

文章浏览阅读456次，点赞8次，收藏2次。じゃ、始めましょう。--最近在学外语，对于IT从业者来说，会是一项优势。_stm32f103c8t6csdn

Anaconda安装_anaconda环境变量e:\anaconda3\library\usr\bin-程序员宅基地

文章浏览阅读7.1k次，点赞41次，收藏196次。文章目录1.Anaconda是什么2.Anaconda下载3.Anaconda安装4.Anaconda环境变量配置5.检验是否安装成功6.检验Anaconda Navifator是否安装成功7.修改Anaconda镜像修改为清华大学镜像移除清华大学镜像8.PyCharm配置Anaconda方式一（建立新的项目时）方式二（已经打开项目）9.总结1.Anaconda是什么Anaconda指的是一个开源的Python发行版本，其包含了conda、Python等180多个科学包及其依赖项。Anaconda也是P_anaconda环境变量e:\anaconda3\library\usr\bin

70个常用电脑快捷键，帮你工作效率提升100倍！职场新人必备！_快捷键可以帮助自己-程序员宅基地

文章浏览阅读2k次，点赞11次，收藏44次。电脑快捷键不仅可以帮助我们熟练的操作电脑，还可以帮助我们快速提升自己的工作效率，从此跟加班说拜拜！但由于电脑快捷键过于繁多不方便我们记忆！那么今天小编为大家整理的70个Wordows、Ctrl、Alt、Shift组合快捷键，运用好的话能够帮你工作效率提升100倍！希望能为大家派上用途！下面以图片&文字的形式展现给大家！文字可以直接复制！图片也可以直接拿去收藏！..._快捷键可以帮助自己

用HTML语言制作一个非常浪漫的生日祝福网，手把手教你制作炫酷生日祝福网页_用html做一个生日快乐网页-程序员宅基地

文章浏览阅读2.2w次，点赞317次，收藏636次。明天就是女朋友的生日了, 是时候展现专属于程序员的浪漫了！你打算怎么给心爱的人表达爱意？鲜花礼物？代码表白？还是创意DIY？或者…无论那种形式，快来秀我们一脸吧！_用html做一个生日快乐网页

推荐文章

热门文章

相关标签