1網絡平安：內置在網絡中，集成于產品中無論從所覆蓋的地理范圍和所互聯的內部、外部群體而言，今天的網絡都非常龐大。它們更加復雜，支持多種應用和效勞，可以在有線和無線連接上傳輸集成化的數據、語音和視頻流量。它們還在變得越來越開放--它們可以使用不可靠的公共網絡，連接合作伙伴，是一種能夠連接客戶和供給商的業務工具。事實上，專用網絡和公共網絡之間的界限已經變得非常模糊。網絡環境的廣泛性、復雜性和開放性提升了人們對于強大、全面的平安的需要，因為必須對網絡所接觸到的所有地點進行保護，同時也要防范從這些地點對網絡發動的攻擊。本文將探討和介紹內置、集成的平安性，并認為它是保護網絡的唯一有效的方法。本文將概括介紹采用集成化方式的主要原因，隨后還將介紹思科集成化網絡平安解決方案的一些現有的和新推出的補充產品。本文主要面向技術決策的制定者。首先，讓我們回憶一下集成平安和內置平安的定義：裁"集案成安丈全"編求表示辱在某拆個網孫絡設測備〔狹例如烈路由氣器、婚交換屈機或防者無暑線接爐入點危〕上梅提供員的安吊全功咳能。濃當流押量經斗過某易個網燒絡設貴備時腐，網乓絡設錦備必勾須對亂其進同行一孤定的園掃描就和分江析，荷決定慮讓其無繼續立傳輸皺、隔稅離或墓者拒踢絕。也這要味求集連成安亦全設控備具炊有足勸夠的飛智能勝、性階能和疊可擴港展性見。執"內巴置安竹全"商徐表示供分布柳在網赤絡基股礎設虧施的從某些瓦關鍵棋位置油的安滾全功摟能-題-例嶼如終島端用惱戶工溜作站害、遠啦程分綿支機園構、炸園區親和數個據中綿心。呢內置、集成的平安性必須防止網絡受到來自外部和內部的威脅，在對于訪問的需求和對于保護的需求之間保持均衡。這意味著平安功能必須在網絡任何地方內置和集成--從園區核心到網絡終端，同時它還必須對于用戶和應用保持透明。我們的最終目標是部署一套可以共同創立一個"智能化自衛網絡"的平安功能，這種網絡可以在發生攻擊時及時檢測到異常情況，發出必要的警報，并可以在無須用戶參與的情況下自動做出反響。實現集成的主要驅動因素

本節將介紹促使人們使用集成、內置的網絡平安性的主要驅動因素。羨不斷桿增多困的網夠絡威附脅

蘿網絡厚正在缸日益右成為燒攻擊鑼的目柱標和火源頭怠：可實時研信息什保護牧公司虎Ri剖pt域ec疤h最常近的賣一項尖調查鼻說明梢，從賞20霸01哭年下已半年忍到2廳00鈔2年牙上半蘿年，泛網絡厭平安碑漏洞姓增加弓了2好8%傭。卡FB例I在瘡20斷02耳年發傻布的穴一份蜓報告特指出慈，在砌他們舅所調認查的棗企業擺中，薄有8無5%碑的企自業在恩過去進12后個月激中都忠曾檢盤測到量計算殘機安據全漏進洞。岡唱網絡仗威脅氧可能富來自澡于不諒可靠挨的外真界攻淚擊者孟或者負可靠魔的內先部員紛工。久FB廚I在累20順01滋年的劉調查惱中發偷現，炸91程%的離受訪置者都墳報告竄存在枕內部床用戶壤濫用倡網絡猴的情白況。保已網絡幸威脅奔可能生來自名于機團構深映處，胖或者免來自己于網豎絡邊翅緣。割這意犬味著久必須項在網戲絡的遺所有煤節點陡，而住不僅屠僅是鑒網絡起周邊掙或者裝不可漆靠區湯域的巧入口格/出毯口采里取安憂全措累施。素只有申內置申的、叨完全脾集成巾的安游全才皇能提將供這菠種普不遍深足入的枕防御獄。定機構莊動力

堤機構延人員朵在安變全策粗略、語部署芽和采昂購方涉面所輩肩負銅的職勇責已奉經發掌生了摟很大襲的變雹化。恒網絡本管理涼〔N愁et云Op記s〕灶和安還全管隱理〔番Se枯cO喝ps狠〕團損隊不施再以元一種云孤立巨的方旋式工爬作。雷歐Ne皆tO懇ps繡傳統蔬的部殃署模澆式是盡購置秒和組享建網住絡基沈礎設閣施，遷而S侵ec密Op施s擁沃有的蜓預算鴨和資隱源相摧對較宮少，央因而框只能把充當啄一個亂分散蕉的、奴非常謙專業飛的團狀隊。勞這兩擋個團幕隊扮森演的鵝是兩殘種完崖全不麗同的德角色球--蠢Ne界tO利ps常的作歡用是歲提供午訪問安，而肚Se怨cO訪ps之的任確務是披限制榮訪問鑰。愛這導悼致了岸機構裕內部拔相互啊牽制飄。但杠是，羽隨著受威脅辨等級堤和人歡們對我于保肌障新范技術棟〔例默如無著線和僚IP帥巴〕的尼需求競的不魚斷提揪升，賀Se糧cO糟ps鴿和N漆et霧Op筆s已父經開害始更鉆加密被切地挑展開蒸合作妨。此掀外，嘴Cx珠O級布別的性管理塞層也迎開始堅越來船越多謊地參候與到薦平安禍戰略辮和部啦署工泛作中明，而歷高層泛管理交人員璃的加準入也馳促使趨Ne棟tO飼ps陶和S虹ec竿Op新s更四加緊業密地孤團結重在一模起。棉盼在思低科于右20撒02游年8羨月對城40絕0名節思科童客戶幣展開慰的一侵項調匠查中慢，當稀被問寨及誰私負責礦平安列事務識時，季45賊%的竿受訪步者表奪示由沫Se旦cO沒ps悶和N缺et哈Op嫌s共敢同負貢責〔沃36兆%的掛受訪育者回聲答由梳Ne洲tO烤ps鐵負責膽，7福%回嶼答S費ec神Op餐s，揪2%值那么回薪答由功應用裝管理職團隊墾負責盯〕。乳目前豆的趨火勢是列Se鳥cO做ps幫負責屋制定暗策略澇，而培Ne貼tO棕ps嶄負責盟實施青策略約。繪機構砌內部搏的整姨合推誠動了練對于詠集成序、內誘置的茫平安飄的需熊求。蛋如果施Se姨cO愈ps疏和N裕et爐Op幫s聯茅合部穗署安簽全，蠶那么屠當安數全解食決方僵案是揪是一饒個集待成化掀方案痛時，替部署糧任務狠就會簽大大版簡化宵。錄整體鏟運營觀本錢

蝦平安卡部署哨是所拜有機熟構優勻先考館慮的稠問題巾。但侄是由蹤于目壤前的類經濟焦形勢殼，企奉業的太預算擺都很織緊張牛。集導成化杯平安梅可以詢提供遠最低我的整戚體運鹽營成碼本：盞傅向一灰個已株經部祝署的禽網絡現設備竭添加娛平安周效勞抗意味伯著可妹以繼久續使抱用現翻有的塘機箱倘、電集源、償LA沈N/兼WA慨N卡柿和其驕他組湯件。劍如果攤網絡犬設備曬本身形是模乏塊化財的，萍可以豐提供慕可擴梁展的居性能蠻，那頁么運堵營成破本還光可以濕進一斥步降塔低。妹巡現有連的管蔑理和搖監控名系統置可以碌管理姻新的麗平安刪效勞巨。斥現有賺的支焦持合饞同可鐮以涵徹蓋，勺或者唇通過謊經濟素有效形的擴規展，稿涵蓋際新的段平安攀功能皺。夜由于索可以為"繼湯續使用用"戰現有傍的系邀統作惕為安住全平響臺，己可以借降低天對人抵員進鏡行培唐訓的堆需求室。帥在將慕負載考均衡歉部署逗為集棟成化火平安蝦解決泛方案嗓的一薯局部駁時，勞機構曬可以材降低環效勞叮器和暴平安風系統象〔例縣如防山火墻豐〕的劫數量金，從飛而減述少在劍這方果面的貍投資劉。召不斷缸擴大勾的規糊模

奸本文蠶已經逮介紹瘋了網來絡范療圍的忘不斷多擴大乖，這免是規診模問憶題的芝一個候重要遠方面爹。今缸天的妙網絡膊必須穴能夠漢滿足指不斷駕增加錘的用荒戶、跳地點廁和服層務的屈需要狀。它魯必須逗能夠想處理丟不斷商增多夫的流雪量，派無論還是數千據、致語音喇還是蜜視頻蝴。現改在的冰網絡江包括威有線淘和無居線連殲接。漫驕如何陰在可園能的察情況號下有窯效地掉管理冒這種妨環境她是一悲個非哈常具睡有挑清戰性跟的問假設題。集唯追一的綿方法脆就是首采用許一種垮集成方化的達方法呀。例想如，場如果遮某個準基于末一個衛統一員身份纏識別院框架宋的集銹成化支管理矛系統等可以石管理介一個腐由集歸成化矩設備萄組成倆的網煉絡，詢那么鴿規模駁問題糾就會擠大大魔減輕稼。踩產品耗可用駱性

具在2僚00倦0年卡到2桐00恰2年當之間巷，出茄現了置從單冒一功腦能的旱網絡銳和安盡全設偽備向訊多功挺能系柳統發假設展的榆重要把趨勢塔。網見絡設稍備〔性例如胃路由戒器和稱交換風機〕挑現在亭可以剪通過疼添加毒成熟嬌的安吹全服袖務而證提供悲增強陶的連文接和駕網絡惜效勞六。傭同時機，單塑一功柏能的錫平安柄設備片〔例磚如防梅火墻法和V約PN皇集中塔器〕改可以督受益愉于附學加的廊平安普效勞漂，例未如入伙侵檢符測。泰總而幣言之尼，可郊以提脆供集咐成化嘆功能盈的產緣品的直出現礦有助宇于推級動，懶或者子至少悼是滿棉足市趨場對毫于集背成的匙需求勵。熱解決鼠方案莖集成

光最終暈，網弓絡的題所有普組件誰都必阻須可蹈以互陵操作慕，并蕩能夠自作為欲一個匪統一派的整瘋體發毫揮作馳用。喝三首先減讓我召們考曠慮一伴下數悼據中宇心。睬它包停含多蛛個通蒜過交犯換機爐和路單由器刻連接萬到外苦界環扭境的志效勞列器。剝這些光效勞牧器必四須獲偵得保塊護。側路由最器和宿交換塘機必感須擁泉有它壇們自暑己的狐防御視措施澆。此樣外，紐整個列架構嚇必須腸具有罩足夠抄的可冊用性湊和可伴擴展濱性，哥并具課有一橋個用蘆于控察制它速的集塑成化狐管理剛子系拳統。焰覆接著爬讓我畜們考袍慮一塵下基驚于L沖AN威的無沉線部濤署。仗很多究平安對威脅騎都是降由這城種日州益流霸行的遙技術探帶來塑的。遲無線豈流量枝必須撕獲得野保護腐，以步防止兔被阻剪截。剩網絡獅必須沙像防燕御無該線威認脅一勺樣防駱范無螺線入便侵者搬。此厭外，蜻由于肢對企劃業缺惠乏了硬解而承創立鐵的無剛用接奶入點喇可能侄缺乏藝強大邊的保治護措春施。涂只有嚴集成臣化的男網絡互平安烈方式技才能見保護蘆這種歸環境譽。有污線等日效加原密〔譯WE噴P〕身、思銅科輕及型可銀擴展根身份辮認證名協議滋〔L決EA猶P〕繳和I醉PS隙ec蓋可以販提供歇更高錢級別們的訪哨問控蓄制和椒加密頸，從撈而為光無線高接入醒點提樸供安黎全的徐通道賊。部罩署在夸接入打點之旅后的加VL昏AN辮可以叉將流迷量限禿制在付適當摔的域千之內鴨。入竟侵保隔護和久防火易墻功長能可逆以在輝流量蔽被解脫密之幟后提垮供保的護。蘭膜思科茫的集延成戰建略

警在整擺個網悔絡中臟進行捕平安的集成繁是思賄科的殺開發更和市倦場戰更略的鑄重要富組成電局部牲。思垂科的緒集成委方案霜包括槐以下率組件光：歌在C饞is赴co混I沈OS茄軟件惜中集軋成越憂來越先多的早平安川功能劫。該祥軟件寶覆蓋灶了思繭科的少所有肝平臺巴--理從遠答程辦亡公人不員和增遠程窯分支純機構煮解決萌方案庫直至統網絡問終端示。瀉在分手散的訂平安常設備棕和集漸成化達的網宮絡設循備中服提供捎平安微功能絡，這贈些網恭絡設均備同嘩時也紐可以厚提供邊LA絡N和跡WA純N連阿接。曾橡提供傘一個遙能夠彎方便稿地部禍署集嫂成、塑內置池的安桃全性紅的管耐理和贈監控天根底筆設施贏。槍提供撓一個促可擴捉展、議高度腸可用吵的安樸全框厭架。叮網絡妙現在歡已經鴉成為縮一個慶可以汗不停脫工作劉的重珠要業殖務工漸具。具偶最后替，為穴希望應部署于集成嚼、內巨置的屬平安參的客伶戶和杠機構眨提供役一種蝴部署組模式輝。這摩就是酒Ci妙sc妹o傅SA仆FE諸開展確方案攀的作己用。衛奴Ci棍sc皮o水IO煎S中看的集漏成化汽浪潮

巾Ci反sc攻o伴IO朝S軟烏件是釋一種伙控制晚著思搞科所隱有路略由器患和交蔽換機蚊的增萬值軟炸件。觸它具養有范退圍廣刊泛的傅平安寨功能革，而灣且這饒些功咬能還燦在隨收著每窩個新溜版本適的推蘇出而憐不斷棄增加評。C林is滿co竟I綱OS頂功能濾已經掉從最犁初的尸允許叉－拒努絕接致入技世術〔紋例如跟訪問踐控制激列表爺〔A輔CL沉〕〕枕開展陡到支華持多亭種V呢PN早類型玉、入昏侵防鹽范，攪先進脫的身衛份識獨別服展務和抹防火沾墻功萌能。食菊Ci抬sc刮o謙IO棚S軟裁件現游在可碑以提握供三珠層功關能：敞麻強大帝的安睜全服知務榜全面喘的I集P服騰務，香例如爆路由少、服氧務質惹量〔智Qo數S〕杏、組捎播和麻IP細語音研〔V少oI而P〕介魂平安屠管理誠，保框護設離備上些的管鼠理流新量和精Ci返sc欠o坡IO寒S軟號件管訪理功差能核這三掛個層壁次的亂集成辦讓C裁is刻co令I功OS糧軟件悄具有患與眾濤不同叛的特掛點。狡思科蛋語音繡和視嘆頻增膀強I拾PS往ec航V灶PN睜〔V啞3P燕N〕概解決像方案茄就是霞各種精能夠你從C餅is碧co版I鐵OS躲軟件折的集誕成性最獲得平很大胃利益薦的解刃決方四案的餅一個舅典型妥例子森。這級種解獻決方嘉案可攤以利吉用C段is稀co夏I當OS狀軟件論中新那推出企的低冠延時態Qo預S功喊能，似為加澤密的晚語音證和視箭頻流恨量提嚷供值廚得信珠賴的歇質量毒和彈跨性，登并可驚以通仿過I孔PS尺ec遣狀態英故障積切換隊功能描消除頂丟棄目呼叫滾。仍集成斷化工戲具和俊網絡毀設備

掃平安親工具垮是一派種針砍對用額途定丙制的鍬平安坡系統特，集氧成了中一種借或者鼠多種幅平安出功能枝--愧例如敞，一湯個同改時支甚持V怕PN陰或者耐入侵掌檢測役功能仙的防畝火墻孩。C概is貪co端P句IX再防火恰墻支直持一賴種V胳PN犯模塊脾插件癢，以采及V片PN蔑和入炕侵檢廉測系齡統〔照ID器S〕較軟件圓。甜集成橡化網也絡設鈴備可痕以提囑供網千絡連插接〔純LA搭N、廁WA焦N或鈔者兩妹者兼哭而有沾之〕錯、I棉P服孝務和丈平安弱效勞諸--奏例如秒，同變時可壁以提腿供防樂火墻哀功能忘的路女由器憐。C牢is冊co礎S授OH學O垃90解和8隆31鮮路由取器是識思科刃新推賢出的把、可告以提揉供集濫成化螞平安縣和以章太網坑、A爛DS悲L連附接的準遠程駛分支腐機構拿解決敏方案漫。〔饑如圖罷1所棉示〕救

吼圖1節C啞is特co自8叮31乞平安拴寬帶必路由恨器：穩2M漲bp貍s硬桂件加蒙速加道密，龜增強錦的Q黑oS僵功能稿、V悠PN鋤和路勵由功械能上Ci狼sc訴o去IO樣S軟鈔件中京的集俱成化忘功能艷的另養外一仇個例朽子是優同時繼可以堵提供鳥第二膚層和今第三夫層交增換和笛平安折功能蹈的智輕能化章交換琴機。央Ci既sc督o川Ca血ta般ly視st號6召50桑0交闖換機咬現在蹈可以貢支持語入侵跌防范括、防磁火墻巧、V潑PN塔、安膨全套槽接字咳層〔星SS棚L〕員和其腐他安失全模淘塊。餐快今天蠟的機貫構可耀以在只一個外工具察和一訪個集斃成化田網絡芽設備豪之間曬進行娘選擇土。在廉決定券時，積必須殃考慮俯以下息因素餃：辯預算什。在塊現有由的網陽絡設尾備上擦部署鉤平安祖功能好可以元提供婦最低杰的部破署成擋本和蕩最低傳的長棍期整床體運骨營成酷本。孤此外凈，現紹有的患管理桃根底黃設施凈可以歲繼續凍用于勒管理膀附加哥的安拾全功離能。檔朋簡便紗性車。單淺一功獻能或就者專桶用的到平安時設備鼻可能練最便荷于部鋤署和咸管理煎。顧指名思昂義，運多功爹能設股備擁昏有多怕個需宴要配餡置和卸管理辟的組股成部討分，月這可畢能會憤提高搭發生遞配置做錯誤桌的可交能性將。相量比之份下，使單一涼功能時平安好工具姜需要欲設置纖的功是能少木得多夫。嬸模塊獨性災。對腦于一疤個分業支地食點來村說，虧可以界通過燃單一胃平臺展提供嗚平安五性和鎮連接遵性的靜集成號化網括絡設貸備可標能是末最理珍想的酬選擇盯。但脾是對辯于頭急端或柳者更禽大規駁模的竄部署銹而言廳，更虜適于輔采用只一種介模塊繞化的注方法爽。例煌如，靜Ci枝sc節o撇Ca灰ta閑ly本st玻6飄50混0擁財有一攝個靈惑活、榆自適攀應、移模塊珠化的脊架構模，因裹而可濾以適脹應未規來的祝需要框。靜機構繳控制米。S眉ec彎Op貪s可眠能需宣要一牙個只綁有該留團隊由才能猶監控土、設漫置和船管理炒的平糟臺，落這可兼能會巨促使荒該團檢隊選院擇一光個工楊具，偏而不液是一顯個集這成化棟的網奮絡設抬備。嶺相比奪之下期，當幸Ne斷tO圣ps奪負責界平安膛部署戲時，擋該團屬隊可滿能會級選擇冤一個驢集成忌化的盈網絡雕設備權，以經便于治部署介。誕可擴煎展、廳可用息的網丙絡

蓬一個踩可擴欺展的同網絡晉可以找隨著周需求區的變揭化而賊不斷冶開展稅。可刺用性撥確保忌了用斗戶一使直能廉夠使共用關皆鍵性爆的應宮用和激效勞竊，而崇不會乖出現原效勞償中斷松的情團況。豪從業員務運煌營的銅角度圍來說儀，必百須使憤用一恩個彈述性的耳網絡國。今普天的端機構惜可以深通過宏很多謊方法慰來提撞供可素擴展善、高系度可帝用的棵根底它設施月：陵在多腰個交納換機飄和服慣務器族，甚漿至數獄據中崇心之遼間對筒網絡幫流量賄和服鼻務請型求進豎行負頁載均椒衡。顆這樣張做的幣好處趕包括隊能夠濃滿足盛流量嫩頂峰合期的桶需要排，降睡低支干持某猛個特誰定流罵量負浩載所北需要散的網視絡設似備的烏數量拴。負醉載均嚼衡解務決方謠案的賺例子掩包括藝用于趨Ci艷sc廈o爬Ca其ta純ly的st幸6毅50叨0交佳換機榨、C雁is歸co面C蛇SS壞1悄10呼00沒和1醉15紀00岡內容蜻交換仰機的吧模塊造。綠狀態炮故障鑒切換帥有助昨于在誦某個陜設備千發生崇故障謊時提缸供備捷份，泡從而豐不會撤讓與別終端才用戶誰的連稈接發鐵生任秒何明晌顯的灶中斷丙。C膽is擾co碰I可OS垂路由速器和拋Ci淺sc抵o宴VP同N塑30兆00蒼集中滲器平講臺是線可以書提供傘狀態任故障躲切換榴功能杜的產暗品的悉典型疾例子妨。悶狀態斧故障權切換師功能墻可以限提供什一種努備份扭功能著，但搞是可本能會錦在故暮障切欣換時黨喪失唐連接糧。婦冗余參。冗竟余是擔指設瓶備的咐備用跳品。面因此模，在資發生崗故障耳時，聰網絡榜設備把--目或者循多個番冗余振網絡振設備跨中的牌冗余沿模塊叉可以千接替海這些龜發生袋故障末的設贊備的鎖工作品。即災難檔恢復錫。可泥以利隨用C訂is啟co讓G拘SS沙4世48挺0大Gl英ob準al棍S好it負e圍Se挽le事ct礎or化中提裳供的痕全球校效勞縣器負垂載均槐衡〔召GS浴LB精〕功慢能，畏進行姐多地豐點災勇難恢館復。扣通過借不斷磨地監忘控C基is乞co摧效勞窗器負眠載均允衡工向具的芬負載脊和運獲行狀題況，填如果廟某個臉主數喚據中掛心發塵生過蜂載或屑者中刪斷，周用戶廣可以啟被迅糖速地燦路由啊到某飽個備喘用的么數據慌中心謊。擺思科襲SA當FE蓋開展疤方案

銷思科勝SA蕉FE棍開展州方案脆為安斜全部鈴署提癢供了壘一系那么列指定導方揮針。買該發奸展計議劃可置以為剩那些掀積極腹尋求似部署卻集成抽、內旦置的杯平安糠的機餃構提愉供實詢用的預步驟男。思芹科S宰AF建E發牢展計柳劃白仁皮書抵是從童一個興獨立石于產敢品的雄角度牧撰寫碑的，貸這意是味著樂它們乳并沒裁有專洪門建播議用佳戶將炒思科察設備犯作為摩平安糠部署訓的基義礎。堡它們喊還假敗定存閣在一算個多刃樣化摘的環磁境。舉思科剛現在羞已經詢發布稅了面權向大費型企鑄業和簡中小發型企稀業的翠思科基SA軋FE足白皮醒書。禾有些何專門裹的白拴皮書飛涵蓋待了V閉PN夏、安耗全無倉線和廚平安價IP嘩晉的部扁署。虜下例如斬，思做科為惱那些所將網靠絡分妨為多鋒個模適塊〔使因為隙模塊撓化方陵式有誤助于閘簡化仁部署辣和節攤約預深算〕夾的大港型企易業專信門提恨供了嗚一個畜開展裙方案裳。根伸據這傷些模獨塊，左思科五SA島FE晚開展旅方案沉建議籮了一塊個有抄助于奴確保務可靠嘗網絡悄平安處的最堂佳設絞計。尼企業扶互聯座網模緒塊可捆以提晴供從摟園區劉核心崖到不覆可靠巾互聯殘網域罷的訪爭問。話為了嫁提供僻全面牙的網撒絡安當全，豆網絡悟可以犧采用桑由提梅供訪艱問控宣制的摧平安凡路由去器、香掃描祝攻擊敏特征串的網刃絡和臥主時機入侵地檢測宮系統女，和眾VP獅N隧敗道啟告動及熟端接臭設備浴組成逮的重扎疊層司。饅思科蜘平安貸產品仿線

忌本節謠將詳漢細地背介紹誤應當門內置選于網苗絡中舉，并往且集抄成到沈構成辮網絡謀根底應設施民的產宰品中林的五最種核藝心網兔絡安魄全技旺術。網這些舒平安嶄技術伴必須鋸同時透部署茶，形調成互夾相重把疊的橋平安暈措施伐，以縣實現員所謂蹦的"知深度背防御蹄"。坐如果召某種乓防御壘方式茶受到釀威脅坐，網沉絡并的不會曉失去書全部假的保梁護層譽。摩擴展寬的周創邊安襖全

滅今天嘗的防迎火墻鋒所扮賣演的染角色唯已經懇不再甜僅限貪于防頃止企滲業網擦絡受梢到未登經授告權的雪外部蔑訪問國。防銀火墻吩還可蹤以防受止未挽經授淺權的翻用戶兔訪問亡企業資網絡于中的繪某個盞特定南的子德網、顛工作錘組或微者L赴AN月，保梁護被媽稱為倘"擴運展周孩邊"困的邊冬界。意周邊毒不再旋只表炊示可齡靠的首內部芬網絡航和不勉可靠公的外賢部網自絡之聽間的狐邊界閑，F摧BI憂的統蠅計表精明，頓70隙%的罪平安厭問題樣都來涌自于捏機構挺內部桐。思枕科提嬸供了與以下章三個粒防火流墻解貪決方陷案：鍛貸Ci偉sc藝o揮PI畝X脊50仔0系蝴列防妨火墻墨可以道通過查一個輛便于盛安裝噸、高優性能利的集歸成化軌平安叼設備眨提供賓強大剃的安撓全功崇能。目Ci調sc猴o稿PI客X防澇火墻煎系列脂覆蓋靜了整尖個安撇全工關具領檢域，慧從用諸于遠稈程辦私公人和員和樂小型吧機構講的、隸注重紫本錢桐的桌裂面防挎火墻砍，到班用于喊要求封最嚴效格的扒大型違企業光和電殼信運改營商威環境壩的電能信級憶千兆田位防烘火墻圾。C適is糞co聰P檢IX突防火瞇墻可錦以最摧多提改供多慮達5濤0萬搬個并忌發連慰接和沃將近冰1.投7G晚b/凝s〔畝Gb瓦ps漿〕的粒總吞有吐量忽--鋼同時刮提供別世界兆級的展平安菠、可滾靠性兇和客鴿戶服繩務。督熱Ci鑰sc假設o固IO返S軟臨件可榜以提凳供強自大的偵防火定墻、身入侵喉檢測牙和V癢PN才功能勵。這菊種集擊成化朵的安形全解擋決方朗案讓木用戶垮可以碑輕松叛地在灶整個棍網絡躍中實珠施策剩略和蟻在思賣科基鞏礎設隆施中童利用煎機構筐以前諒的投合資。炸管安裝稍在C訂is垮co茄C為at戲al拿ys綢t傍65炭00厚系列很交換雪機或團者C酬is磁co健7永60鑼0系定列互禿聯網狐路由酸器內穩部的善防火離墻服即務模爪塊讓設設備緞上的礙任何色端口夢都可甲以充鴨當防戶火墻牧端口竄，在竊網絡許根底京設施抄內部覺集成他狀態藝防火猴墻安悄全功動能〔啊如圖躁2所者示〕斗。當適機架露空間千較為沸缺乏出時，銹這種各模塊監化特飼性尤王為重雕要。固

車圖2命用圈于C字at徑al榮ys講t揮65孝00駝的防綱火墻衡效勞墨模塊嶼--旬每秒冬10耀萬個飛連接御和每結個模賠塊5眨Gb興ps規的吞附吐量晚Ci發sc黎o壤Ca棋ta殼ly露st科6金50膛0是紀那些超需要般智能呢效勞節〔例頃如防域火墻救效勞芝、入籌侵檢苗測和古虛擬獄專用漸網〕碑和多胳層L振AN純、W租AN信和M駛AN盤交換塵功能偵的客趙戶的鋤主要唉IP孕效勞誤交換明機。概因為鞭它可邊以通俯過一腿個機燒箱提黑供高冤達2紙0G敗bp胞s的排防火拌墻吞妙吐量對，所嶼以它顆還是泰那些出需要抬最高莫等級樓防火貼墻性竿能的核客戶冊的首誠選產參品。劑入侵椒防范

輸入侵嫂防范妻系統紗必須幼為發動現和殃阻止度未經偵授權情的入申侵、竟惡意私的互紹聯網緩蠕蟲蘆病毒磨，以寬及針介對帶議寬和吊電子植商務各應用務的攻土擊提寇供全千面的吹平安哭解決仿方案剪。頓目前陶主要挖有兩姜種入得侵防翅范：帖椒網絡叼防范雁，通翻過在航流量質經過晨各個駱網段膏時對翻其進豐行嚴渴格的析檢查攤，為引各個藏網段草提供低平安扒性賓主機績入侵卷檢測睜，可私以為節網絡捷中的嶄主機幟和服誓務提攔供一宿種有菠效的戀防護像賢思科沈入侵悶防范椅產品氧線包欄括下肥列組診成部儲分：諒濁思科溪ID膀S檢紛測器牛，它逃可以貧支持末范圍姜最廣瘋泛的權網絡砌部署款--青從小雜型企駁業到初需要盛高速贈、彈望性的皂解決拘方案顯的大撕型企菜業和悶電信唉運營泳商環刻境。沫這種非檢測寧器采各用了艙先進閘的檢檢測技鋤術，略包括幣狀態喂模式剃識別沉、協綠議分琴段、涂啟發蟲式檢械測和石異常揚檢測胖，從侄而可稿以針棚對已案知和垮未知遮的網柴絡威竟脅提叉供全目面的驅防護蔑。梅用于堵Ca套ta長ly叼st嚴6詳50久0系果列的強入侵棟檢測媽系統招模塊丘，適補用于員分布革式部雅署和埋數據弓中心舍部署噸。它犯可以木為阻杯止未罪經授糞權的默入侵唯、惡蓬意的叫互聯差網蠕便蟲病治毒，棗以及然針對紫帶寬扎和電垮子商完務應略用的榮攻擊泥提供點一個笨全面訊、深潮入的乘平安捧解決缸方案筒。姿思科狹ID蔬S主騾機檢樸測器赴可以狐利用介一組灰行為簽規那么挺和特諒征防必范已坐知的采和未道知的固攻擊儀，而痛不是綿在攻環擊發替生之尿后才碰發現隙和報撕告它漏們，右從而葉可以妙有效聞地保出障服辱務器秧的安霉全。私思科界ID證S主交機檢嶼測器且標準革版代麥理可綱以在軌處理等用戶趙對于帆We欠b應面用、春We獅b服脖務器熔應用安編程冒界面越〔A姑PI勵〕和雞操作夏系統豎的請重求之廁前，盡對它惡們進響行嚴費格的誠評估終，從社而主最動地暈保護嬌We盛b服很務器來應用扒的安補全。叫它結財合了潔操作穿系統逝和W燒eb袋應用菠保護右，為自防御佳勒和未摟知的丘攻擊辜提供睜了一敬種獨題一無挖二的的深度駝防御滿。調基于需Ci很sc接o暖PI粉X防竭火墻失的系者統和現基于夸Ci擋sc勺o龜IO膝S軟貸件的運系統贊都可念以提再供入螺侵防笑范功轟能。恐軋平安碧連接

營在流照量經朵過未睜受保乘護的尺域和河網段拼時，芳必須匯對它壞們進宗行保商護。呆可以雄提供榨平安慎連接傅的兩修項主掩要的岡技術兆是：脊糟VP扇N。泳VP先N可秧以提新供網欺絡層質的安賄全連揚接。星目前騎最主倆要的攻VP痰N協脆議是鴉IP如Se啦c，戴它可記以提濫供身廢份認階證、拋加密旺和地勸址隱堵藏功圈能。補它可軟以用稼于兩非地間播平安降連接左和對渴總部席連接阿的遠億程訪片問。寺摟平安纖套接績字層灰〔S在SL洗〕，擴它是胖一種屢由N濫et竄sc斤ap似e開位發的條協議掉，用僅于通劣過互免聯網冶傳輸危私人食文件夠。S痰SL好的工會作方渴式是狂用一將個公蚊共密外鑰來熄加密免通過腐SS芳L連悔接傳擊輸的車數據西。N圍et檔sc申ap杠e逝Na州vi糊ga私to特r和食In響te搜rn席et壩E蜻xp筐lo工re槐r都然支持行SS身L，敬很多距站點翅也利占用該昨協議支來獲及取保居密的愚用戶朝信息向，例筒如信蔥號卡鈔號碼級。按鞠照慣脈例，破需要偶SS制L連細接的秩UR凝L會它以h球tt捐ps篇開頭閑，而國不是閃ht項tp蘇。S謙SL撇可以減在客硬戶端巧和服粗務器全之間謹建立茅平安職連接塊，用骨戶可速以在巷這條運連接亦上安紀全地兆傳輸頭大量忌的數戶據。凡互聯多網工獄程任竿務小浪組〔集IE競TF疑〕已態經將民其批冊準為余一項窯標準佛。尾思科吃提供巾了范屠圍廣收泛的印網絡芬平臺超系列膝，它膚們都爸可以瞧提供穗LA嘴N和局WA縫N連盒接。疏很多宏思科越路由仗器和欺交換更機已摩經集企成了津平安庫連接濤功能嗓。藏Ci臣sc館o兔PI損X井50么0系槽列防彈火墻歪中也近內置智了V進PN問功能舞。此懸外，謎對于慕優先遙考慮粒可擴抱展性河和管高理的當方便祝性的槽專用萄遠程虹訪問妻VP袖N部加署而爸言，燃Ci誼sc透o臂VP頂N伏30堂00斗集中星器可生以扮墨演一澤個非畫常關闖鍵的屆角色民。C鋒is儲co質7嶼10吐0系結列V禽PN晃路由吉器可火以提退供硬凍件加東速的鐘VP氣N吞符吐量暖和先峰進的蹦數據腦、語良音和癢視頻養VP有N網示絡。岡偉另外迫，思懇科還耍可以夜通過靜SS澇L插糾件模雜塊，研在它織的網打絡交筍換機炒上，硬以及自多種廊專用綿的S險SL聯設備異和內席容交是換機視上提苦供S盼SL崇卸載水和端繩接功挨能。網稠身份顧識別

減身份翁識別跨是安御全基啦礎設慮施的左關鍵怪組成汪局部萍。基資于身已份識貓別的傳網絡盯效勞種讓系哈統可屠以根罵據各碗種參撓數〔診例如兆用戶礎名、篩IP湯地址弄和M瞇AC熟地址公〕識蠢別用領戶的調身份豎，進采而為固其提碧供特水定的捎訪問夏權限壓--肚例如椒對網雖絡的用特定梁局部賴、特占定應喉用或貧者特羞定網泄絡服萌務的院訪問末。身孕份識螺別方棕面的塘重要況趨勢興包括纖訪問掏權限世的精旬確度盜的不綠斷提較高和極動態爪、主蛾動地朽分配仰訪問雜權限詳的能敘力。澤顆關于插身份硬識別慢，有異兩個作非常面重要碰的組灣成部主分。置第一材是制鼓定身敘份識獨別策欄略。希第二騰是實鋼施策銹略。格在思遺科的斧身份死識別田效勞方中，沃策略當定義滅功能簽是由非訪問亭控制壁效勞隔器執泰行的舉，它笨可以警與一罵個基氧于服留務器眉的用繩戶目妖錄進叼行互涉動〔蓋通過芽LD母AP定〕。院而身答份識記別的皂策略羨實施骨功能紛由交俊換機腐、路桑由器雹或者冊其他視網絡桌設備沾執行德。汪所有忌策略懼和實古施的擋集成落讓思修科的耽身份云識別釘效勞裝具有持與眾當不同聽的特政點。血例如和，思聽科的店交換叨機和挺無線截接入事點可濃以與廈思科概訪問林控制求效勞杰器〔海AC縣S〕擦合作激，精撫確、寨動態壤地提秧供基弓于端雹口的集平安膜。一嗚個通像過思仁科交忍換機亦或者左接入懸點連丘接到猾網絡秒的用選戶可列以利芒用8仿02芽.1君x進幟行身兄份認驢證。慮思科妹對于羨80境2.證1x存協議借的擴貢展非暴常重剃要。糟用戶想可以斷被納澆入某批個特賄定的夾VL效AN滔，并睬分配冰特定敲的訪窄問權會限。素通過濃80絲2.眠1x降，即意使用類戶在哭整個遣網絡乘中四到處移尖動，攤從一廳個物理理地麥點轉丹移到串另外癥一個驚，安蹦全策孔略也友會隨利著他領一同翅移動考。無猾論用摩戶身篇在何蜘處，播用戶載都可接以獲漏得統醒一的刺平安課策略耐和訪套問權辛限。激店Ci馬sc招o派AC稠S加恨強了木80式2.辨1x慚的部修署，御為從輝基于照We裹b的繞圖形圈化界押面對稈所有倆用戶彼進行江身份倒認證水、授率權和頌記帳脾提供廉了一寫個集謎中的森命令朝和控潔制平紛臺。纖它還慶可以謀將這故些控桶制分韻發到滅網絡貨中的回數百幻個或臨者數蔬千個者訪問淋網關吵。利臥用C唉is巨co完A罰CS災，機曬構可陽以通申過I繁EE惡E經80饑2.重1x臣訪問稅控制毅協議揪，管皮理用倒戶對次于C溪is規co叔I家OS激路由弱器、棕VP傲N、母防火臉墻、違撥號估和寬蹲帶D晌SL簡、有較線電梁纜接改入解承決方釋案、明IP流語音揪〔V公oI嬌P〕尺、思月科無歉線解蜂決方索案和絹Ci洪sc虧o吳Ca蜜ta矩ly航st毛交廚換機做的訪肅問權姻限。章另外嬸，機脂構還糟可以休利用竊相同正的C蘿is姨co某A羞CS候訪問隸框架褲，控銹制所贊有支戚持T博AC魚AC麥S+委的網鼓絡設鈔備的愉管理困員權肉限和早配置醋。雷平安螺監控欺和管止理

忘只有患在網跡絡具擇有集呀成化尋的策剪略、質管理姜和監恥控系耀統的僻情況拾下，駐集成技化的菠平安酸根底具設施楊才能緞真正困地發狹揮作題用。澡宮管理郊子系輩統需黨要具唱有四級項功淹能：判老它必己須提妙供對未網絡缺中單冬個設影備和恐系統拌的組槐件管丙理。幕賤它必噸須支右持策址略的芬制定園和控砌制，正即所摟謂的在"智輝能規食那么"尸概念拼。誕它必例須提冤供對碗網絡蛾，以妖及網襪絡中水發生黨的任危何安屢全事船件的口主動鞋監控衰。貍它必診須提瘦供能悉夠支猾持網熱絡安澤全的醫長期鄰設計肅和結酬構改頸進的脫分析扮功能主。廟Ci垮sc那oW山or玻ks題V太PN戚/安虹全管委理解健決方先案〔愈VM牙S〕售提供紋了所修有這內四項愿功能及，并棗將其榜作為谷一個跪單一促集成肝化產勾品的挨組成硬局部生。C挪is少co率Wo讀rk按s鄉MS同結合轎了各銅種用圖于配示置、舍監控驢和診骨斷基勺于C光is反co營I頭OS佛軟件聚的V她PN輪、思泥科防閣火墻裙、網欄絡與事主機哨入侵嶼檢測拖系統儀的W目eb暫工具攤。鉤管理胖根底發設施周和它那的所灣有連展接都間必須峰得到喪保護哈，并姿且必童須通排過集牲中式湖的、冊基于費職責仗的訪氧問控業制功澤能，格嚴格期地控定制管層理權滑限。匆思科難在從墊一個六集中升地點夜保護搶組件有、基閱礎設揉施、站權利類和權胃限方饞面具寄有獨青特的展優勢藍。晨管理磁框架責必須招可擴押展。份這種籌功能停是通鐘過自充動升舅級服孩務器燕〔A棍US成〕提柿供的偉，它茄也是輛Ci亞sc埋oW雹or瞎ks刻V踩MS勒的組懼成部辨分。個它讓居設備醋，甚中至遠忠程或峽者動牧態尋調址的伶設備半，可麥以定綿期地毛"致味電"旨到某屢個升搶級服揮務器胡，并鐵"獲雀取"針Ci育sc室o掘PI抵X防獲火墻左軟件逗的最挽新安艱全配前置。鍬如果蠅沒有北這種家自動廳升級穴功能露，用孤戶就飾必須富手動銀升級架所有歇遠程昏設備巷。除朱了更蜜加方冠便、默更加朋快速赤的策娘略升灘級以另外，由自動凝升級邁效勞忠器還墻可以緒提供胖統一嘴的策悅略部號署。網母思科緊一直倍致力荷于拓侍展它剖的安癥全功鈴能。閘Ci醬sc做oW懸or仍ks婆主機祖托管倆解決蠢方案招引擎坡〔H膠SE她〕是豎一個著綜合潑的、瓜基于形硬件血的解犧決方覽案，葵用于盆思科賄所支快持數板據中承心中瀉的電條子商砍務系迎統。鼻它可秤以提表供關生于網芹絡基狼礎設從施和毒第四直到第好七層程效勞涌的最廈新故何障和列性能魄信息突，從千而節新約日反常業粉務所載需的吩時間鍬和資鋼源。寺它還非可以慘為不雖同機葉構的液效勞驅器管浸理人發員提核供層趨次化機的用亡戶權深限，努以便成將特鼓定的康效勞蓄器加享入服鄰務或頌者從踢效勞仇中抽牌出。須它還喬可以惡提供吉第四周到第饒七層徑托管墊效勞饑的配嘴置信漫息。并對于宏IT功部門予，C馳is籮co寶Wo抄rk齊s混HS倉E可偽以實趴現集似中的貝網絡只和服胳務管和理，逗并由令各個沒業務旗部門搜自行因進行銹應用蝕管理檔。它剃可以喂方便撐地與盟現有予上層撇NM森S/陸OS愈S集儲成，矩同時替可以勤將可銜管理呆性拓邀展到逗電子海商務躺系統樂。香例如椒--沫實際修工作宿中的策集成

蓮本文影介紹遷了對執于集分成的娛需求棵和怎氧樣將虜平安至內置雅到網怨絡中滋。本施節將融介紹獻一些舍特定稱的例像子，橋以說證明怎絹樣部榆署集散成化耍平安撞。這鴨些例糕子介孕紹了借一些鑰只有投集成醋化解蘆決方殺案才翅能提事供有跳效對冷策的消平安疏威脅礎。柄保障侄基于練We牌b的棗應用饞的安殼全援--閥基于對We柿b的穗應用瘡的部引署速去度正玩在迅詳速加瘦快。述但是能怎樣愛保護舍這些墻應用帝