АРХИТЕКТУРА SAFE Главная цель архитектуры Cisco Systems для безопасности корпо- ративных сетей (SAFE) состоит в том, чтобы предоставить заинте- ресованным сторонам информацию о современном опыте проектирования и развертывания защищенных сетей. SAFE при- звана помочь тем, кто проектирует сети и анализирует требования к сетевой безопасности. SAFE исходит из принципа глубокоэше- лонированной обороны сетей от внешних атак. Данный подход нацелен не на механическую установку межсетевого экрана и системы обнаружения атак, а на анализ ожидаемых угроз и раз- работку методов борьбы с ними.
Эта стратегия приводит к созда- нию многоуровневой системы защиты, при которой прорыв одного уровня не означает прорыва всей системы безопасности. SAFE основывается на продуктах компании Cisco Systems и ее партнеров. Архитектура Cisco SAFE с максимальной точностью моделирует функциональные потребности современных корпоративных сетей и решает следующие задачи (в порядке приоритетности): • • Безопасность и борьба с атаками на основе политик. • • Внедрение мер безопасности по всей инфраструктуре (а не только на специализированных устройствах защиты). • • Безопасное управление и отчетность.
• • Аутентификация и авторизация пользователей и администраторов для доступа к критически важным сетевым ресурсам. • • Обнаружение атак на критически важные ресурсы и подсети. • • Поддержка новых сетевых приложений. 68