数据中心集成安全解决方案

1、数据中心集成安全解决方案1. 系统功能简介数据中心负责存储、计算和转发企业最重要的数据信息，这些信息的安全可靠成为 了企业发展和生存的前提条件。思科数据中心安全保护套件提供数据中心信息的安 全防护。考虑到Cisco Catalyst 6500系列交换机已经广泛部署在企业数据中心，安全套件主要由内嵌防火墙模块（FWSM和内嵌入侵检测系统模块（IDSM）两个组件构成。FWSM使用一个实时的、牢固的嵌入式系统，可以消除安全漏洞，防止各种可能导致性能降低的损耗。这个系统的核心是一种基于自适应安全算法（ASA的保护机制，它可以提供面向连接的全状态防火墙功能。利用FWSM可以根据源地址和目的地地址，随机的

2、TCP序列号，端口号，以及其他 TCP标志，为一个会话流创建一个 连接表条目。FWSM可以通过对这些连接表条目实施安全策略，控制所有输入和输 出的流量。IDSM对进入网络的流量进行旁路的深层数据包检测，判断和分析数据 包是否能够安全的在数据中心进行发送、接收，防止业务资产受到威胁，提高入侵 防范的效率。思科数据中心安全保护套件示意图如下:Sccunty彙据中心数据中心安全套件僅 fC»4yst«5DO 平台）jrIpSMfFWSMiHTElEir砂軒2. 系统先进特性灵活的扩展性：集成模块FWSM安装在Cisco Catalyst 6500系列交换机的内部，让交换机的任何物

3、理端口都可以成为防火墙端口，并且在网络基础设施中集成了状态防火墙安全。对于那些机架空间非常有限的系统来说，这种功能非常重要。系统可以通过虚拟防火墙功能将一台物理的防火墙模块划分为最多250台虚拟的防火墙系统，以满足用户业务的不断扩展。IDSM可以通过VLAN访问控制列表（VACL获取功能来提供对数据流的访问权限，并根据自己的需要，同时安装多个模块，为更 多的VLAN和流量提供保护。当设备需要维护时，热插拔模块也不会导致网络性能 降低或者系统中断。强大的安全防护功能：该系统不仅可以保护企业网络免受未经授权的外部接入的 攻击，还可以防止未经授权的用户接入企业网络的子网、工作组和LAH强大的入侵检测

4、能力还可以提供高速的分组检查功能，让用户可以为各种类型的网络和流量提供更多的保护。多种用于获取和响应的技术，包括SPAN/RSPA和 VACL获取功能，以及屏蔽和TCP重置功能，从而让用户可以监控不同的网段和流量，同时让产品可以采取及时的措施，以消除威胁便于管理：设备管理器的直观的图形化用户界面（GUI ）可以方便的管理和配置FWSM系统更加善于检测和响应威胁，同时能够就潜在的攻击向管理人员发出警报，便于管理人员及时对安全事件进行响应3. 系统配置说明（硬件软件需要与产品列表）FWSM+IDSM详细报价请参考 Excel文件）型号描述数量WS-SVC-FWM-1-K9Firewall blad

5、e for 6500 and 7600, VFW LicenseSeparate1WS-SVC-IDS2-BUN-K9600M IDSM-2 Mod for Cat1CON-SUSA-WIDSBNK9IPS SIGNATURE ONLY 600M IDSM-2 Mod for1CON-CSSPD-WSFWM1K9Shared Support Same Day Ship - CSSPD1CON-CSSPDWIDSBNK9Shared Support Same Day Ship - CSSPD1系统配置说明：Catalyst 6500 IDSM-2入侵检测模块需购买签名（ IPS SIGNATURE升级服务。4. 系统应用领域思科安全套件系统可以满足以下技术需求：希望通过现有的Catalyst 6500 交换机设备部署综合安全防护系统的数据中心将来通过虚拟化技术实现系统扩展，合理分配数据中心的安全防护设备资源的数据中心。要求最大化利用机架空间的数据中心 实现易于管理和维护的数据中心安全系统思科安全套件系统可以部署到在以