CISCO SERVICE CONTROL ENGINE Cisco Service Control Engine (SCE) – устройство, ориентированное на операторов связи и предна- значенное для классификации, профилирования и квотирования трафика, в т. ч. и для обнаруже- ния и блокирования атак «отказ в обслуживании», эпидемий червей и вирусов, спама и т. п. Помимо обнаружения и подавления «зомби»-машин, SCE может блокировать и другие нарушения политики безопасности – использование пиринговых сетей, несанкционированное развертывание VoIP-инфраструктуры (например, Skype) и т. п. Преимущество SCE в том, что нарушения политики безопасности локализуются в границах сети одного оператора связи и не распростра- няются за ее пределы.
Это позволяет защитить абонентов (особенно физических лиц) оператора связи и не возлагать на них бремя ответ- ственности по защите своего подключения к сетям общего пользования с помощью широкополосного доступа. Использование технологии Stateful Deep Packet Inspection позволяет проникнуть вглубь каждого потока и, например, разрешить передачу одного мегабайтного сообщения электронной почты и блокировать передачу 1000 сообщений размером 1 Кб.
Основные возможности • • Пропускная способность – до 4 Гбит/сек • • Интеграция с биллинговой системой • • Число одновременно контролируемых абонентов – до 100 000 • • Создание политик контроля трафика (используемых • • Число одновременно обрабатываемых потоков – до 2 млн • • Поддержка свыше 600 протоколов, включая P2P (KaZaA, Gnutella, eDonkey и др.), почтовые (SMTP, POP3, IMAP4), мультимедийные (RTSP, SIP, Skype, H323, MGCP) протоколов, квот и т.
д.) для отдельных абонентов • • Возможность задания сигнатур, включая многопакетные и • • Обеспечение высокой отказоустойчивости двунаправленные, на основе простого графического интерфейса • • Поддержка MPLS, VLAN, L2TP • • Идентификация и подавление зомби-атак • • Поддержка DiffServ и ToS • • Возможность сохранения собранных данных в любой SQL- • • Переадресация трафика в карантин, уведомление абонентов и перенаправление их в центр поддержки совместимой БД Дополнительная информация: http://www.cisco.com/go/servicecontrol 48