CISCO INTEGRATED SERVICES ROUTERS Cisco Integrated Services Routers (ISR) – лучшие в своем классе маршрутизато- ры с интегрированными сервисами и с оптимизированными функциями безо- пасности для защиты передаваемых данных, голоса и видео. Маршрутизаторы Cisco серии 800, 1800, 2800 и 3800 идеально подходят как для больших компа- ний с территориально распределенными филиалами, так и для малого офиса. Маршрутизаторы ISR включают в себя набор защитных технологий и механиз- мов, предназначенных для построения надежной и защищенной сети в соот- ветствии со стратегией Cisco Self-Defending Network (SDN).
Маршрутизаторы ISR хорошо интегрируются с другими компонентами стратегии SDN, такими, как Cisco MARS, Cisco ACS, NAC и т. д. В маршрутизаторах ISR применяется программное обеспечение Cisco IOS Advanced Security, которое представляет собой набор функций защиты, реализованных в операционной системе Cisco IOS. Благодаря Cisco IOS Advanced Security в каждый маршрутизатор ISR, помимо межсетевого экрана Cisco IOS Firewall, входят подсистема построения VPN (MPLS, DMVPN, Easy VPN), а также подсистема предотвращения атак Cisco IOS IPS, встроенный сервер сертификатов PKI и многие другие защитные подсистемы.
Управление маршрутизаторами Cisco ISR с точки зрения безопасности может осуществляться как с помощью встроенной системы управления Cisco Router and Security Device Manager, так и с помощью системы централизованного управления всеми решениями Cisco по безопасности – Cisco Security Manager. Мониторинг Cisco ISR и сбор сигналов тревоги с них могут быть осуществлены с Cisco MARS, а также иных систем управления событиями безопасности.
Для удовлетворения потребностей рынка в решении VPN, удовлетворяющем требованиям отечественного законодательства, компания Cisco в сотрудничестве с ведущими локальными разработчиками создала модули построения виртуальных частных сетей для маршрутизаторов Cisco ISR, которые использует сертифицированное криптографическое ПО: • • NME-RVPN – ПО компании «С-Терра СиЭсПи» (Россия); • • NME-RVPN ViPNet – ПО компани «Инфотекс» (Россия); • • KazVPN – ПО компании ZorSoft (Казахстан); • • «Булава» – ПО компании НПО «Криптон» (Украина). Дополнительная информация: http://www.cisco.com/go/routersecurity , а также на стр. 8 и 10. 7