思科自防御网络安全方案典型配置_第1页
思科自防御网络安全方案典型配置_第2页
思科自防御网络安全方案典型配置_第3页
思科自防御网络安全方案典型配置_第4页
思科自防御网络安全方案典型配置_第5页
已阅读5页,还剩1页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

思科自防御网络安全方案典型配置1.用户需求分析客户规模:客户有一个总部,具有一定规模的园区网络;一个分支机构,约有20-50名员工;用户有很多移动办公用户客户需求:组建安全可靠的总部和分支LAN和WAN;总部和分支的终端需要提供安全防护,并实现网络准入控制,未来实现对VPN用户的网络准入检查;需要提供IPSEC/SSLVPN接入;在内部各主要部门间,及内外网络间进行安全区域划分,保护企业业务系统;配置入侵检测系统,检测基于网络的攻击事件,并且协调设备进行联动;网络整体必须具备自防御特性,实现设备横向联动抵御混合式攻击;图形化网络安全管理系统,方便快捷地控制全网安全设备,进行事件分析,结合拓扑发现攻击,拦截和阻断攻击;整体方案要便于升级,利于投资保护;思科建议方案:部署边界安全:思科IOS路由器及ASA防火墙,集成SSL/IPSecVPN;保安全慨域划幅分:不思科兄FW傅SM江防火劣墙模压块与望交换送机V底RF奇及V丈LA秩N特星性配咸合,湿完整午实现滚安全迈域划登分和木实现度业休务系隶统之雹间的旋可控序互访洒;惨部署正终端糕安全消:思处科准锁入控机制N丰AC悉A瑞PP躁LI茎AN嚷CE法及终钟端安许全防洪护C盖SA作解决跌方案巡紧密侧集成奶;睁安全坟检测瞎:思喷科I歪PS究42页XX炉、I总DS臂M、摊AS筑A号AI鹿P模好块,冈IO道S首IP犬S均叔可以汗实现移安全再检测枪并且六与网陡络设死备进育行联敏动;府忘安全迎认证岁及授夹权:辩部署哨思科蓄AC叮S毯4.躬0认从证服亭务器江;每安全仗管理屡:思近科安驴全管碗理系绩统M违AR杀S,赶配合罗安全圆配置丛管理宅系统收CS禽M使料用。吃澡2.渣思霸科建凡议方墙案设斧计图井点击塞放大围3.笛思啄科建娱议方闪案总百体配画置概霉述秘安全献和智贿能的身总部点与分钥支网秀络梁LA闪N:撞总烦部,菊核心绞层思爽科C秃at填65姿00暴;分丘布层吧Ca梅t4其50堪0;哭接入去层C男at劳35未60舍和C傍E5铜00押交换傍机,茅提供摇公司吸总部辽园区轮网络停用户型的接劈入;翁分娱支可必以采餐用思些科A演SA掌55坏05依防渐火墙灯内嵌旦的8化FE虫接口哪连接采用户谅,同社时其疤头两浙个L然AN货端口散支持计PO臭E以爪太网鬼供电香,可皆以连劳接A彻P及毕IP合灾等设窜备使策用,吸并且狂AS败A5超50锡5留腰有扩屠展槽顿为便提于以蜜后对想于业滋务模轮块的笋支持刺。弹WA峰N:亩总泻部I睛SR匠38讯45勤路轿由器响,分抬支I区SR矮28辅11洁或者父AS考A防挪火墙卫,实违现总皱部和笛分支替之间恳安全场可靠揪地互传联,腿可以体采用痛专线搭,也软可以偿经由膏因特奋网,雨采用委VP闲N实菌现;耗并且吊为远瓣程办算公用盼户提颈供I志PS稀EC翁/S求SL勇V撑PN遗的接找入。携雨总部灵和分式支自瓦防御楼网络夺部署答说明悼总部谢和分挑支路堪由器加或者掌AS醋A防吵火墙翁,I哥PS肌,及段I贫PS揉ec连V疑PN裙和W芦EB宇V液PN土功能学,实年现安布全的焦网络墨访问伐和应饱用传笛输,源以及井高级椅的应闸用控极制;间另乡外,萝可利氏用思畜科A程ut拉o-伤Se助cu误re漆功能岩快速运部署距基本付的安册全功什能。尝质安全削域划步分陈:实醋现行甜业用冶户内丽部业坛务系待统逻衰辑隔翻离,猛并且仆保证仿在策叫略允更许的怎情况炎下实闯现可乱控的摔互访输,可子以利播用思警科F午W旱SM玉防火授墙模结块与票C6肌K交侄换机代完美蛙集成访,并劲且思飘科交页换机劫VR客F特退性相虚结合敬,二脂层V嫂LA纠N隔扇离,纱三层脆VR文F隔粥离,购最终城利用鸦VR龟F终驼结业敌务对谨应不嫂同的胞虚拟朝防火绩墙,驰并且怪配置射各个耽业务伏网段童专用京虚拟楼防火客墙实吹现不诵同安检全区金域业此务之荐间的绒可控煌互访签。奥终端给安全肌:终薄端安琴全=麦NA泰C+畜CS波A,屋利用或思科偶NA蛾C慈AP乳PL字IN碍AC堪E四解决煌方案妥通过棒配置砖CA哑M/斗CA务S两冬台设终备实霞现思毛科N等AC敢解决耍方案话保证削对于珍网络叼内主子机的弦入网抬健康温检查厌,利杜用思牲科C避SA歼软件增对于换用户剧服务鄙器及纹客户跪机进稿行安率全加割固、完病毒籍零天秃保护辫、限兴制非洋法应放用(联P2旁P)仆、限拘制U嘱盘使装用等哄操作计,并幻且两庆套解竞决方月案可座以实必现完左美结咸合,猫并且仅CS没A和衰与M焰AR维S以掩及I鼓PS目进行弦横向围联动缩,自秒动拦因截攻那击。扑搂安全隐检测撑:思滚科I丛PS犯42糊XX第、I备DS厅M、伯AS劳A算AI还P模给块均袍可以兽实现样安全坛检测独并与先网络叠设备破进行怠联动影,思固科安纷全I己PS钥设备亚支持弄并联闪和串怨连模桃式,佳旁路语配置拳时可蛛以监硬控各前个安罪全域旷划分胞区域系内部舒业务穴,识膛别安脂全风辜险,黎与M亲AR粪S联洽动,友也可该以与吐思科陆网络套设备雀防火锦墙、舱C6絮K交箭换机溪、路际由器号等进杯行联腾动,碗自动枣推送爹配置位给设宜备实淘现攻觉击的损拦截六工作意。I回SR悄启用盯NE精TF榆LO巷W功历能与勉MA米RS登进行胃联动歼进行毁异常删流量刊及行约为监删控;详公安全揪认证康及授衣权:窗部闲署思悄科A在CS避4凝.0丑认证戏服务表器,乖实现白网管晃认证授,并身且可屿以实贿现有拣线及替无线眨用户饲DO躬T1终X认哀证需渡求肆安全拦管理怎:图矿形化鞠思科膨安全答管理旦器C选SM勒,可疫以监江控,续配置此和管秋理总尺部和旁分支扶所有使安全细设备某,包虫括防熊火墙慌,V属PN观和I述PS拒等;池思棕科安患全响还应系恒统M侧AR搂S,残随时魂获取浩全网甩范围刺内的宁所有第报告辆,进悄行智挺能的础关联极和分冰析,唐进而期结合毅网络谢拓扑触图,棒分析晒出当舱前正悲在发雨生的耀攻击叶路径抽,并愿给出晶响应访方案斩,也僵可调葛用网蹲络设拣备对页攻击湖进行牺拦截为和阻佛断。找速4.妄方百案产海品配县置详把述惰LA姐N精总部嘴C6慕K交城换机猫为主陆干,巧分布点层交威换机占C4偿50忙0,块接入证层交值换机妻C泉E5抓00鸣-2郊4P训C为证桌面乡交换悠机,齿可提积供用狼户以薄10掌0M勺接入愁,同潮时提陶供I谷P电架话机笨的电峰源供液应;巨此WA程N爪采用低IS犯R3体80呆0系等列路界由器车,小品型分催支机加构建竭议利腿用A敌SA抛55尚05桶直接直组网包即可个;垃SD诵N自锋防御吩网络贱安全够边界腥安全按:使IS棉R牢路由婶器及润AS趁A陪55跪00浪防火异墙;榨配置然AS贝A+辫AI损P模躺块实棵现基社于网租络攻龙击的身拦截烛,同合时购母买相齿应的秃IP诉S易模块今SM赔AR撇TN键ET抬服务殿。环安全矮域划羊分傅:在冻核心乳的C猴at破65鸭00炮交换推机配众置F因WS犁M防膝火墙俊模块督,与柜交换蹄机V谦RF牵及V宅LA组N特汤性配温合,缺完整东实现梅安全共域划握分以并及烂业务扒可控再互访燃。嗓终端侮安全骂:配唇置两硬台C咱AM艺及C移AS姐(冗些余配血置)失实现岂NA阳C部籍署剥(C公AM扛旁路喷配置来),步根据损用户质规模译选择而适当访CA阳M型芒号,主并且轿根据淋同时赌在线铅管理洁的客馒户机撤数量筐选择照CA诱S的大授权女、配英置C菜SA输-M洽C服负务器浴,根疏据用煤户实懒际需余求购绿买相股应数恐量的见服务鹅器及按终端良机保牵护授柜权,骨必须币同时分购买扛相应坊的S聋MA佣RT铺NE斤T服数务。海技安全龟检测廊:梢可以蜂单独傅配置客思科浅IP移S4立2X肢X、行C6狗K集疼成亲ID径SM痒入侵蕉检测贞模块痛、A姑SA戒集葛成的仔AI幼P模适块等丽均可升以实要现安烛全检揪测并锤且与屑网络乡设备株进行遵联动叙。拼安全场认证吓及授退权:或部署绵思科呼AC条S足4.躬0认驳证服墓务器鼻,配月置两黄台A说CS芹可以确实现佩冗余务盆安全院管理衰:秧思科垒安全穷响应输系统削MA余RS鲁,安铅全管既理系其统C胃SM辜;父小型挠企业携购买绸MA搞RS浊-2崭0R盼,可勒以通州过授衔权升肾级至荒MA拨RS躁20食,中明型企届业园秩区网该络建竿议M忆AR辣S-冤50段或以叙上型翁号。慧汽分支纤机构酸:斗小型埋分支自机构以建议真利用摊AS猫A5排50情5组暖网、判一台凳设备犁实现勺交换种路由筛安全毫功能烧三合乐一。极规模嘴较大春分支镇机构装可以瞧推荐纵用户互利用言IS粘R集彻成组舅网。围竖总部广和分自支方发案产顺品清额单班总部下边界最安全辈配置交CI永SC轿O3翁82辈5-介SE拉C/宫K9午38棍25电S蜜ec腰ur鬼it伐y唯Bu竞nd钉le盘,A咬dv服an蹄ce飘d旗Se时cu降ri知ty菠,6缎4F却/2赛56猜D喝AI宵M-凭VP多N/奥SS模L-菠3斥DE战S/甲3D单ES术/A储ES号/S透SL惩V慨PN余E虑nc达ry侨pt当i堤on道/C长om花pr曲es洁si贱on诱FL葬-W迁EB兴VP传N-兼10励0-均K9莲Fe缝at纸ur饰e英Li莫ce颠ns头e于IO湿S帅SS赤L撕VP筋N厕Up窑T芒o弓10察0程Us走er段s枪(I蒜nc卸re刚me迎nt碗al吼)制CA秩B-竞AC锯A耍Pl熟ug荡,P邪ow夏er摇C拥or混d,弹Au苹st据ra鞭li猎an愁,1就0A吃CO误N-凳SN占T-薪38坛25港SE廉C深SM义AR粥TN限ET嗓8挠X5金XN困BD绢3丘82拖5筹Se每cu腊ri秩ty零B即un烦dl披e,兆Ad苹va榴nc驾ed神S乐ec储ur梦it韵y零AS诊A湾55商20冷+A届IP洲模块剥+服屑务铸AS程A5隶52美0-河AI现P2坛0-束K8送AS葡A西55习20报A辈pp修li悦an企ce学w袭/冤AI漏P-针SS饶M-滤20雹,S携W,逮HA叨,4震GE亿+1这FE柴,D袍ES搁CA永B-烟AC肥A慌Pl泥ug匪,P朝ow桥er偿C族or痒d,员Au绩st龙ra胸li墨an船,1肠0A辰SF滔-A独SA蚕-7膜.2斤-K者8姨AS壮A党55号00粉S珍er泰ie哈s泉So耍ft兼wa恭re乡v锹7.感2摔AS慢A-组VP掩N-带CL缠NT感-K徒9诞Ci越sc宴o税VP贱N存Cl吃ie先nt我S杜of棵tw奴ar重e氧(W中in蒜do止ws睡,S党ol由ar柿is响,L相in证ux铃,M涌ac凡)亿CO及N-舞SU销1-孝AS以2A涌20刊K8被IP喷S委SV之C,疫AR担N泰BD运A公SA贤55它20于-A反IP朵20升-K颗8捆总部鸭安全元域划豪分配芬置建浩议:恒C孤at夜65幻06萌+逢F晶WS朵M+路2个堪虚拟惠防火冲墙授荐权足WS饮-C另65晴06仓-E钉-F池WM租-K布9俩Ci肢sc枪o贺Ca脉ta鼻ly患st漆6旺50恰6E吴F悼ir厌ew旷al邪l脂Se堤cu饲ri禁ty菊S浅ys足te卖m雅S7薯33旋AI嗽SK住9-为12得21景8S怕XE惧Ci踢sc静o偿CA挽T6碑00构0-表SU湖P7石20尊I禽OS背A董DV敞AN紧CE稠D吐IP统S常ER涌VI括CE忧S既SS数H事ME卵M-郑C6晚K-逃CP枕TF迈L1新28鞭M冰Ca址t6宁50育0圆Su参p7糕20腹/S器up撕32袋C逐om率pa屑ct败F凯la巾sh冷M墙em员1菠28塌MB刷WS锐-C袖AC菠-3茄00离0W比Ca罗ta伞ly凶st坏6鬼50茂0水30蜻00腔W列AC潮p亚ow待er狗s腾up欣pl销y主CA北B-昂AC吵16磁A-今CH她16隙A启AC绑P赛ow防er称C赤or蔑d方Fo预r芒Ch企in干a世CO振N-盆SN传T-密C6上50焦6F址WM缠SM只AR究TN于ET枝8狐X5暂XN局BD挥C多is像co倡C宾at劈al览ys臣t工65哭06瓦总部骗安全旬域划翅分配追置建拜议:科Ca聚t6苍50集6份+拥FW惯SM浩+2绘个虚压拟防隶火墙悬授撕WS桐-C神65扫06素-E敲-F洒WM振-K妈9狗Ci谣sc锐o同Ca欣ta软ly仇st熔6吊50喂6E困F谊ir甜ew集al嗓l鹅Se心cu翻ri民ty堪S驳ys攀te娇m淘S7跨33堤AI柿SK何9-凑12吨21描8S蹄XE哨Ci崭sc达o珍CA合T6斯00养0-蹲SU贪P7趋20醉I脾OS妇A泥DV漫AN虎CE彻D隐IP宫S量ER艇VI姐CE回S躺SS俘H糊ME蜜M-司C6肯K-践CP伶TF概L1叼28柜M刊Ca壶t6主50呆0耐Su歇p7德20灾/S塘up握32糕C群om柄pa锣ct俱F锅la吨sh圣M偶em浙1灶28爷MB绢WS患-C贱AC猴-3项00装0W倍Ca链ta捧ly娇st退6糊50亩0蜂30读00台W调AC涂p材ow战er痛s干up鸦pl修y简CA蝇B-诉AC捎16苍A-给CH业16药A怕AC扣P过ow洲er胳C痰or坏d查Fo讨r鱼Ch窜in碍a摩CO核N-运SN絮T-舰C6欢50宫6F贸WM塞SM抚AR诱TN遍ET颂8箱X5孕XN冠BD她C讨is哗co赚C纤at饿al同ys胞t区65有06亭总部亡终端稿安全统之终愉端安舱全防扛护C渠SA绕配置坑建议侨:此CS姑A惰25断服务串器授揪权银CS甚A-趟B2木5-马SR议VR脱-K声9报Ci枪sc持o熊Se怕cu润ri袭ty愁A圣ge或nt雾[需25专S斗er悬ve勒r挨Ag纷en监t岸Bu跃nd源le层]柄CO谨N-印SA殿U-嗽CS知A-晃B2评5S陷SW箭A岛PP叙S洞UP和P押Ci块sc租o稠Se狂cu食ri筒ty控S穿er叮ve拌r滤Ag鞋en虽t磁-幻25筝A道ge惯nt伐s蜓CS殊A屑25胁0个苏客户续端授怖权投CS艘A-文B2养50毛-D兆TO概P-监K9涂Ci狮sc偿o偿Se食cu胁ri搏ty贺A呀ge途nt叹[格25鉴0良De牛sk甩to丛p品Ag恢en晴t易Bu借nd蚀le野]但CO结N-呼SA极U-构CS蔬A-丘B2清50钟D凤SW输A僵PP寸S瞧UP皇P查Ci请sc恳o哗Se蜡cu励ri独ty坝D得es往kt齿op匠A被ge豪nt匠-杀2榜50躲A习ge请nt务禁MC逮管剃理软荐件掏CS效A-明ST钳AR居T-贱5.秤1-痒K9绢=司CS羞A陷5.删1嘉St卷ar掏te台r凶Ki舞t己[M预C,紧1喂Se数rv基er惨,a学nd圈1壶0前De替sk饭to优p桐Ag凤en都ts针]矮CO泻N-霜SA遍U-珠CS脏A-失ST猪RT破SW液A鼠PP稍S愤UP繁P司CS卧A傍St睡ar养te宁r据Bu谣nd炊le甚友总部忆安全金检测朋思容科I箩PS象产品争线配神置建引议罚硬件驳为例至:I危PS捞4栽24逐0+细服务缓IP叮S-缸42喊40浮-K胳9赶IP档S筑42原40察A励pp朵li条an屿ce遭S贴en常so碧r枣IP裕S-层SW锈-5掏.0仿栗IP祸S赞5.酒0寻So该ft盼wa族re触f肯or弟I她DS怎4竟21采5,脚IP巷S尺42典40斥a纯nd崖4窝25房5串se存ri气es释CA蛙B-吊AC起A酬Pl矩ug衣,P等ow产er窜C弄or羞d,沙Au家st笼ra仍li吊an暴,1果0A汉CO沾N-柄SU育1-箱IP且S4疏24线0霸IP举S期SV营C,束AR煮N印BD更I绑PS撒4族24考0叨Ap挎pl桌ia漏nc倒e雹S伤集成义模块钳为例牢:I塑DS掏M+野服务骗WS撞-S图VC刻-I灯DS牲2-清BU垃N-出K9店60慧0M针I更DS半M-叫2垒Mo强d刊fo欺r弦C6亩K朱CO胃N-霸SU岔1-踪WI裳DS吃BN雾K9优

爬IP续S择SV春C,稳AR及N挨BD麦6偏00惧M闹ID录SM阿-2网M迅od瓜驾总部茶安全询管理俗思咏科安哗全认救证管港理产换品线闷配置棒建议荣(M里AR躁S/抬CC聋A/更AC球S)智:晓MA吃RS过CS刃-M堪AR甘S-贤50认-K晴9哭PN邮-M慧AR陈S锯50医1朵RU男A东pp用li冒an塘ce野,1喊,0亭00爱E编PS怖,2袭40部GB芽R笔AI蠢D0绸,H忙W/翅SW驳CO谊N-摊SN涌T-亲MA性RS考50镰SM体AR框TN熔ET廉8非X5准XN缓BD帆P搞N-兵MA床RS裳5针0延1R嚼U丑Ap殖pl脑i晚AC解S疏4.迹0祸CS齐AC芦S-宁4.么0-惯WI焦N-矮K9牺Ci印sc舌o厅Se凝cu酱re幸A舒CS竭4贵.0践f榴or后W寿in踪do镰ws砌CO则N-楼SA放S-漫CS畏AC芹S4帐.0摘SW震A论PP肌S拘UP穴P邪Ci邀sc关o参Se腿cu传re市A归CS勿4傅.0旱f泊or齐W名in田do望ws朴CC昆A步冗余宿配置跟C婶AM此*2衔+C猜AS捧*2迷NA译C3徒31温0-姑25添0-链K9柄NA垫C单Ap猴pl狮ia靠nc萍e东33渣10松S吩er甘ve产r红-m嚷ax舞2溪50谣u狭se获rs社CA滴B-哗AC余A谎Pl么ug记,P捷ow辱er遇C锅or饼d,光Au敢st控ra叨li区an渔,1愧0A沾CO宗N-爱SN萝T-黎NA庭C2馅50额SM衣AR书Tn说et盐8冬x5伸xN窗BD亦S组vc蚊-材N强AC奏25冷0兰NA床C3五31舒0-讨25纺0F种B-母K9轻NA郑C骑Ap都pl蕉ia给nc尼e怎33浑10膛S板er铜ve丢r南Fa步il套ov耐er细B罪un纸dl暂e妨-m漆ax梨2烤50筑u郑se亩rs舍CA殊B-亲AC往A的Pl笨ug胶,P课ow但er纯C霉or誉d,砍Au椅st雁ra尊li匪an直,1亏0A乘CO剪N-办SN峡T-变NA休C2气50路F徒SM弱AR伸Tn厚et丹8沙x5暂xN波BD愉S洋vc飘-布

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论