CISCO APPLICATION-ORIENTED NETWORKING Cisco Application-Oriented Networking – новая концепция, обеспечивающая целостный набор интеллектуальных сетевых возможностей для эффективного и защищенного взаимодействия между приложениями, такими, как, например, SAP R/3, IBM WebSphere, Siebel, PeopleSoft, а также СУБД Sybase, Oracle и др., с помощью протоколов HTTP(S), SOAP, JMS/MQ, JMS/EMS, JDBC и т. д. AON позволяет управлять сообщениями приложений, повышать производитель- ность сетевых приложений и помогает решить вопросы централизованного управления и назначения политик безопасности.
Cisco AON доступен в виде модулей для Catalyst 6500 и Cisco 2600, 2800, 3700, 3800, а также в виде отдельного устройства Cisco 8340. Основные возможности • • Всесторонняя проверка сообщений • • Ролевое управление (RBAC) • • Централизованное управление ключами (поддержка Verisign Class 3 Certificate Service, PKCS#12, Java keystores) • • Аутентификация сообщений на основе имени пользователя и пароля, цифрового сертификата и пр.
• • Обеспечение целостности и конфиденциальности сообщений • • Поддержка протоколов Kerberos и LDAP и интеграция с Microsoft AD, OpenLDAP, SunONE, Netegrity SiteMinder • • Защита транспортного уровня на основе механизмов SSL v3 и TLS v1 • • Отражение атак на уровне приложений (X-DoS, SQL Injection, XML Schema Poisoning, Coercive Parsing и т. д.) • • Поддержка механизмов авторизации SAML Authorization Assertion, WSS, группы в LDAP и т. д.
• • Интеграция в инфраструктуру PKI • • Аудит и анализ критичных событий с возможностью генерации отчетов • • Контроль XML/web-сервисов (XML Gateway, WS-Security, WSDL-Policy) • • Описание бизнес-логики с помошью AON Development Studio • • Поддержка форматов XML и MIME • • Поддержка стандартов безопасности SAML, WS-Security, WS-I, W3C XML Encryption, XML Signatures, XKMS, WSDL и т. д. • • Создание своих обработчиков сообщений и поддержка других протоколов взаимодействия приложений Дополнительная информация: http://www.cisco.com/go/aon 45