Особенности

Требуемая лицензия

Удостоверение подлинности, утверждение, и учитывая (AAA), НетФлов, основанное на сети опознавание (NBAR) применения, управление доступом перечисляют (ACLs), пакет ИОС Сиско гибкий соответствуя (FPM), 802.1кс, и предохранение от учреждения сети ИОС Сиско

Никакие (доступный в низкопробном изображении)

Стандартная безопасность ИП (ИПСек), группа шифровала переход ВПН, динамическое многопунктовое ВПН (ДМВПН), легкое ВПН и увеличила легкое ВПН, виртуальный интерфейс (VTI) тоннеля, Мульти-виртуальный маршрут препровождая наличие края (CE) (ИПСек, брандмауэра, и ИПС), ИПСек клиента (VRF) высокое, брандмауэр ИОС Сиско основанный на Зон, предварительные осмотр и управление применения, брандмауэр для безопасных унифицированных сообщений, ВРФ-осведомленный брандмауэр, наличие брандмауэра высокое, прозрачный брандмауэр, ИОС ИПС Сиско, прозрачный ИПС, ВРФ-осведомленный ИПС, безопасное продовольствование и цифровые сертификаты, и сервер и клиент сертификата ИОС Сиско

Лицензия пакета технологии безопасности

ССЛ ВПН ИОС Сиско

Лицензия пакета технологии безопасности + особенность ССЛВПН лицензия

Фильтровать содержания ИОС Сиско

Лицензия пакета технологии безопасности + лицензия подписки содержания фильтруя

Обслуживание подписки ИОС ИПС Сиско

Лицензия пакета технологии безопасности +

ИПС обслуживания

Особенности

Описание и преимущества

Безопасное взаимодействие

Стандартное ИПСек

Поддержанные стандарты ИПСек включают шифрование стандартное (DES), тройной ДЭС (3ДЭС), и предварительный стандарт цифров шифрования (АЭС; 128, 192, и 256) для шифрования; Ривест, Шамир, подписи алгоритма Альдеман (RSA) и Диффие-Хеллман для удостоверения подлинности; и безопасный алгоритм хэша 1 (СХА-1) или алгоритмы хэширования алгоритма 5 справочника сообщения (МД5) для целостности данных.

Переход шифровать группой ВПН

Переход шифровать группой ВПН исключает потребность для компромисса между разумом сети и окружающими средами конфиденциальности данных при закрытых дверях БОЛЕЗНЕННЫМИ. Поставщики услуг могут в конце концов предложить управляемое шифрование без обеспечить и затруднения управления потому что группа шифровала переход ВПН упрощают продовольствование и управление ВПН. Переход шифровать группой ВПН определяет новую категорию ВПН, одного которое не использует тоннели.

ДМВПН

Это нововведение Сиско для мест-к-места ВПНс обеспечивает масштабируемый и гибкий путь установить виртуальное полно-зацепленное взаимодействие ИПСек между множественными положениями. ДМВПН отличает предварительными возможностями спиц-к-спицы которые увеличивают представление латентност-чувствительных применений голоса. Для традиционной модели эпицентр деятельности-и-спицы, ДМВПН значительно уменьшает сложность раскрытия.

Легкое ВПН и увеличенное легкое ВПН

Выдвинутый обеспечивать значени-добавляет к стандартам ИПСек, администрации легкости этих особенностей и управлению ВПНс точкаого-точка активным нажатием новых политик безопасности от центрального маршрутизатора головного края к отдаленным сайтам. Увеличенные легкие особенности ВПН интегрируют с динамическим ВТИ для максимальной простоты в использовании и предварительных возможностей в-потребителя и тоннел-специфических.

ССЛ ВПН ИОС Сиско

ССЛ ВПН ИОС Сиско обеспечивает безопасный доступ пользователя к корпоративным ресурсам над общественным интернетом используя только браузер и свое родное шифрование ССЛ.

ВТИ

Вы можете установить эти виртуальные интерфейсы сразу с ИПСек. ВТИ значительно упрощает конфигурацию и дизайн ВПН над альтернативами как помещать ИПСек внутри родового заключения (GRE) трассы. Оно учитывает атрибуты в-потребителя и тоннел-специфические особенности, предлагая администраторам большую гибкость ответить зернистым требованиям. И статические и динамические ВТИ поддержаны.

Мульти--ВРФ и Мултипротокол контексты переключения ярлыка (МПЛС) безопасные

Эта особенность поддерживает контексты многократной цепи независимые (адресующ, направляющ, и интерфейс) на положении филиала для разъединения отделов, дочерних компаний, или клиентов. Все контексты могут делить одиночное соединение уплинк с ядром (например, ИПСек ВПН или реле рамки или АТМ), пока все еще поддерживающ безопасное разъединение между ими.

Наличие ИПСек высокое

С вариантами как обход отказа ИПСек Статефул и протокол (HSRP) маршрутизатора горячего положения боевой готовности с особенностями обратной поддержки впрыски (RRI), Сиско ВПНс маршрута многочисленными для раскрывая дублирования и балансирования загрузки.

Интегрированное управление угрозой

Брандмауэр ИОС Сиско

Брандмауэр ИОС Сиско идеальное решение безопасностью и трассой одно-прибора для защиты БОЛЕЗНЕННОГО пункта входа в сеть. Важные особенности включают основанные на зон политики; предварительные осмотр и управление применения для сообщений ХТТП и электронной почты; брандмауэр для безопасных унифицированных сообщений; ВРФ-осведомленный брандмауэр, поддержка ИПв6, и наличие брандмауэра высокое.

ИОС ИПС Сиско

ИОС ИПС Сиско предлагает встроенное, основанное на глубок пакет осмотр решение которое работы с программным обеспечением ИОС Сиско эффектно для того чтобы смягчать нападения сети. Он может упасть движение, отправляет сигнал тревоги, или по месту избегает или переустановил соединение, помогая маршрутизатору отвечает немедленно угрозам безопасностью для защиты сети. Важные особенности включают: встроенная функция (смогите упасть пакеты); готовые «больше всего-правоподобные» пакеты файла подписи; Обнаружение вируса (SIO) деятельности службы безопасности Сиско всемирное; ориентированные на заказчика подписи; прозрачный ИПС; и ВРФ-осведомленный ИПС.

Фильтровать содержания ИОС Сиско

Оценки содержания урожайности и безопасности предложений ИОС Сиско фильтруя основанные на категори для небольших и среднего размера дел (СМБс) и компаний мидмаркет. Содержани-осведомленные оценки безопасностью защищают против малваре, злого кода, фишинг нападений, и спываре. УРЛ и ключевое слово преграждая помощь для обеспечения что работники продуктивны при получении доступа к интернета. Это основанное на, который хозяйничают решение пользуется базой данных угрозой в--облака, и близко интегрировано с программным обеспечением ИОС Сиско.

НетФлов

НетФлов предусматривает основанное на аномали обнаружение нападений ДДоС и поставляет данные которые помогают в следовать источник нападения и реагировать к нападению в реальное временя.

НБАР

Этот глубокий механизм осмотра предусматривает контроль над большим разнообразием применений путем узнавать и классифицировать их. Когда применение расклассифицировано, сеть может после этого обеспечить конкретные виды обслуживания для этого применения.

ФПМ

ФПМ использует гибкое и зернистое отождествление с образцом слоя 2-7 глубоко внутри заголовок пакета или полезная нагрузка для того чтобы обеспечить быстрый передний край обороны против угроз сети и примечательных червей и вирусов.

Доверие и идентичность

Клиент ПКИ (цифровые сертификаты кс.509)

Поддержки программы ИОС Сиско врезали функции клиента ПКИ которые обеспечивают клиентов с масштабируемым и безопасным механизмом для распределять, управлять, и отменять данные по шифрования и идентичности. Предварительные особенности продовольствования обеспечивают сильные механизмы для того чтобы автоматизировать набор новых удаленных узлов в сетевую инфраструктуру с максимальной безопасностью.

Сервер сертификата ИОС Сиско

Программное обеспечение ИОС Сиско включает врезанное масштабируемое легк-к-управляет сервером сертификата, позволяющ маршрутизатору подействовать как власть аттестации на сети.

Стандартные обслуживания идентичности 802.1кс-басед

Стандартные применения 802.1кс требуют действительных документов доступа которые делают несанкционированный доступ к защищенным информационным ресурсам и раскрытие из незащищенных беспроводных точек подхода более трудных.

ААА

ААА позволяют администраторам динамически установить тип удостоверения подлинности и утверждение они хотят на основание в-линии (в-потребителя) или в-обслуживания (например, ИП, обмен пакета работы на интернете [ИПС], или виртуальная частная коммутируемая сеть [ВПДН]).

Предохранение от учреждения сети Сиско

АутоСекуре

АутоСекуре предлагает одиночную команду (CLI) интерфейса строки которая немедленно устанавливает позицию безопасностью маршрутизаторов и процессов и обслуживаний системы отключений несущественных, таким образом исключая потенциальные угрозы безопасностью.

Охранять и предохранение от плоскости управления

Эта особенность защищает процессор маршрута от ненужных или злых уровней движения, включая нападения ДоС.

Уведомление тхрешолдинг К.П.У. и памяти

Эта особенность вызывает уведомление сыслог когда определенный процент ресурсов К.П.У. для, который дали процесса превышает или понижается под некоторым порогом на установленный период времени.

Предохранение от трассы

Эта особенность утверждает пэров трассы, увеличивает стабильность трассы, и обеспечивает предохранение от перегрузки путем использование предохранения от удостоверения подлинности и перераспределения пэра МД5.

Предохранение от АКЛ

Эти особенности защищают маршрутизатор от злого движения путем ограничивать законное движение которому можно отправить в адрес назначения маршрутизатора.

Безопасный режим доступа (молчаливый режим)

Безопасный режим доступа подавляет ответные сообщения от плоскости управления маршрутизатора, ограничивая доступную информацию рекогносцировки сети к хакерам.

Сырцовый экспорт движения ИП

Эта особенность позволяет экземплярам прибывающего и уходящие за границу пакеты к эффективно захватывают пакеты с инструментами (IDS) анализа или вторжени-обнаружени-системы путем отправлять ими вне интерфейс ЛАН.

Основанный на источнике Удаленн-вызванный черный продырявливая фильтровать (RTBH)

Эта особенность обеспечивает провод-тариф, оборону в реальном времени против нападений ДДоС используя особенности трассы ИП сочетания из.

Препровождение обратного пути (uRPF) Уникаст

помощь уРПФ смягчает проблемы которые причинены введением деформированных или выкованных (споофед) адресов источника ИП в сеть путем сбрасывать пакеты ИП которые нуждаются поддающийся проверке адресе источника ИП.

Подписание цифрового изображения

Эта особенность обеспечивает хэширование СХА-512 и механизмы шифрования бита РСА 2048 ключевые для обеспечения подлинности всего загруженного программного обеспечения ИОС Сиско отображают.

Повышения имени пользователя программного обеспечения ИОС Сиско

Эти нападения словаря задержки повышений потенциальные и обеспечивают другие методы противоречить излишний доступ прибора.

Основанный на роли доступ КЛИ

Эта особенность обеспечивает основанный на взгляд доступ к командам КЛИ, позволяющ сильно безопасному, логически разъединению маршрутизатора между деятельностью сети, деятельностью безопасностью, и пользователями.

Безопасный второй вариант протокола (SSH) раковины

ССХв2 увеличивает предыдущие версии ССХ для удаленного сетевого управления путем скрывать длину пароля, делая нападения словаря более трудным. Оно разрешает уязвимость ССХв1 к человек-в--средним нападениям во время пользовательской аутентификации.

Версия 3 (SNMP) симпле нетворк манагемент протокол

СНМПв3 предусматривает безопасное, основанное на стандартах управление и контроль приборов для применений клиента.