通过 Cisco Catalyst 2960-X 和 2960-XR 系列交换机实现安全的统一接入

白皮书通过CiscoCatalyst2960-X和2960-XR系列交换机实现安全的统一接入概述CiscoCatalystXXR系列交换机是业界领先的接入交换平台，具有各种专为满足企业网络主流趋势而设计的功能(如IPv6转换、自带设备[BYOD]及移动性)，可有效提升企业的工作效率和灵活性。CiscoCatalyst●根据用户身份和用户角色，确保网络接入的安全性●通过设备分析调配基于设备的策略●通过加密*(硬件功能)保护网络流量的机密性和完整性CiscoIOS映像CiscoCatalystXXR实现分布式策略的分类和实施，并通过思科的统一策略平台(即思科身份服务引擎[ISE])进行策略定义。领先的解决方案，具有一流的第2层线程防御功能，可保护网络免受“中间人”攻击(如MAC、IP以及地DPCatalystx用于访客或非施中以分布方式实施这些策略。这样一来，便可根据用户角色、设备、地点、安●使用基于802.1AE的MACsec*加密流量的硬件功能(适用于FCS的硬件功能，软件支持正在开发中)。IPv4FirstHopSecurityACHCP”攻击。网络攻击者将无法再把自身指定为默认网关，也无法在两个端点之间重路由并监IPv6FirstHopSecurity保其了解所有邻居，从而能够轻松地允许或拒绝某些类型的流量、终端节点角色以及声HCPACP设备分析ISE在使用此功能ISESmartPort基于身份的网络连接BNS进而作为区别用户和/或主机的基础，以实现根据公司访问策略提供多种级别的网络资源访问权EEX2.1X、MAC身份验证绕行和网络●设备分析技术和访客接入的集成：与思科交换技术一起使用，可在减少部署和运营难题的同时，大大提高安●端到端系统故障排除、监控和报告功能CiscoTrustSecCiscoTrustSec可根据角色或“安全组标记”(而非基于IP的访问控制列表)定义安全和访问控制权限，从而简化SGT时，流sco确定合适的SGT。接入层交换机通过IP设备跟踪(可选择结合使用DHCP监听)获取源设备的IP地址，然后使用ec图1.用于传播SGT信息的SXP协议更多详情ecurityhttpwwwciscocomwebstrategy/docs/gov/turniton_cisf.pdfecurityhttpwwwciscocomwebaboutsecurityintelligenceipvfirsthophtmlhttpwwwciscocomenUSprodcollateraliosswrelpsps6553/whitepaper_c11-602135.htmlhttpwwwciscocomenUSdocsiosipvconfigurationguideip-first_hop_security.htmlhttpwwwciscocomenUSdocsiosxmliossecusraaaconfiguration/15-1sg/sec-dev-sensor.htmlAutoSmartPortshttpwwwciscocomenUSdocsswitcheslanautosmartports5.0_1_se/configuration/guide/asp_cg.html接httpwwwciscocomenUSproductspsproducts_ios_protocol_group_home.htmlhttpwwwciscocomenUSdocsiosxmliossanconfigurationxe-3se/3850/san-overview.htmlustSechttpwwwciscocomenUSdocsswitcheslantrustsecconfigurationguidearch_over.htmlHYPERLINK"/en/US/solutions/ns340/ns414/n