cisco_ACS_5.1产品介绍.ppt

1、思科安全ACS 5.1产品介绍，马旻系统工程师思科战略客户部2009年12月11日，硬件/软件平台，ACS为VMware ESX服务器设备版本实施身份管理和美国汽车协会服务光盘版，在加固的Linux操作系统上提供高可扩展性(10万个用户，数千个RADIUS/TACACS设备(和功能丰富的美国化学学会设备的优点，安全性：需要创建一个交钥匙安全强化服务，专注于专门运行思科安全美国化学学会服务。该设备能够移除所有无关的服务，阻止所有未使用的端口，并以其他方式阻止对思科安全美国化学学会系统的所有其他访问，所有这些都有助于显著提高其安全性。可管理性：思科安全美国化学学会解决方案引擎是为美国汽车协会提供的

2、专用服务，不能安装或运行其他服务或应用。这极大地改善了思科安全美国化学学会系统的支持和日常管理。可靠性：通过仅针对思科安全美国化学学会所需的操作系统服务，解决方案引擎设备为思科安全美国化学学会系统提供了更高的操作可靠性和安全性SNMP .支持：思科安全美国化学学会解决方案引擎支持简单网络管理协议(SNMP) v1和v2c(只读)，因此外部系统可以监控设备SNMP .支持包括对MIB-II和主机资源管理信息库的支持。即插即用：思科安全美国化学学会解决方案引擎预装了思科安全美国化学学会应用软件，大大减少了在您的网络中安装和部署思科安全美国化学学会解决方案的时间ACS .设备5.1配置说明许可证类型

3、解释*加空局5-ADV-LIC主要用于6500交换机和Nexus7K交换机使能TrustSec特性运行思科监督办12.2(33) SXI的思科催化剂6500和Nexus 7000 NX-OS 4.0.3设备支持LICLRG的TrustSec CSACS-5主要用于支持超过500个网络设备的环境基本许可证主要用于支持小于500个网络设备的环境思科1121安全访问控制系统设备介绍，高x宽x深(44.5毫米x 440.0mm毫米毫米x 559.0mm毫米毫米).重量11.0千克到12.7千克之间中央处理器：英特尔酷睿2双核2.4千兆赫处理器，具有800兆赫前端总线和2 MB第2层高速缓存。四个同步动

4、态随机存取存储器插槽，安装4 GB .安装了两个250 GB的SATA硬盘。固定的RJ-45 10BASE-T/100 BASE-TX/1000 BASE-T网络接口连接器（位于后面板上).一个光盘驱动器（位于前面板上).ACS5.1只能安装在VMware ESX 3.5或ESX 4.0上，ACS 5.1软件配置说明，ACS设备独有的功能，安全加固的底层操作系统。基于端口的数据包过滤，只允许连接到思科安全美国化学学会操作所需的端口。串行控制台接口，用于初始配置、后续管理知识产权连接、网络接口、应用程序升级和远程重启。串行控制台接口支持串行线路和远程登录连接SNMP .只读支持从外部系统监控设备。通过文件传输协议备份/恢复思科安全美国化学学会数据。恢复程序。网络定时协议(NTP)支持与其他设备或网络设备保持网络时间一致性ACS 5.1新增特性，TACACS增强身份存储增强支持附加协议管理员访问功能增强策略条件增强监