Информационный бюллетень Безопасность без границ Коммутаторы Cisco Catalyst серии 2960-S и 2960 обеспечивают надежную защиту от угроз на втором уровне сетевой модели для предотвращения атак типа "посредник" (таких как подмена MAC- или IP-адреса, а также отправка ложных ARP-ответов). TrustSec, основной элемент архитектуры безопасности без границ, помогает предприятиям защитить свои сети, данные и ресурсы с помощью контроля доступа на основе политик, работы в сети с поддержкой идентификации и учета ролей, интегрированной и повсеместной защиты, а также обеспечения конфиденциальности.
Безопасность без границ обеспечивается следующими наборами функций коммутаторов Cisco Catalyst серии 2960-S и 2960: ● защита от угроз; ● Cisco TrustSec; ● другие усовершенствованные функции безопасности. Защита от угроз Встроенные средства обеспечения безопасности Cisco — это ведущее в отрасли решение, реализованное в коммутаторах Cisco Catalyst и обеспечивающее упреждающую защиту критически важной сетевой инфраструктуры. Предоставляя мощные и простые в использовании инструменты для эффективного предотвращения большинства распространенных и потенциально вредоносных угроз безопасности второго уровня, встроенные средства обеспечения безопасности Cisco обеспечивают надежную защиту сети.
Встроенные средства обеспечения анализ ARP-трафика и IP Source guard. безопасности Cisco включают функции защиты на уровне порта, контроль DHCP-трафика, динамический ● Механизм защиты на уровне порта защищает доступ к порту доступа или транковому порту на основании MAC-адреса. Он ограничивает количество известных MAC-адресов для предотвращения переполнения таблицы MAC-адресов. ● Функции контроля DHCP-трафика предотвращают подделку сервера DHCP злоумышленниками и отправку фиктивных адресов. Эта функция используется другими основными функциями обеспечения безопасности для предотвращения ряда других атак, например, отправки ложных ARP-ответов.
● Динамический анализ ARP-трафика (DAI) помогает гарантировать целостность пользовательской ● Функция IP Source Guard предотвращает имитацию или использование злоумышленником среды, препятствуя нарушению безопасности по сути незащищенного протокола ARP. IP-адреса другого пользователя за счет создания таблицы соответствия между IP-адресом и MAC-адресом клиента, портом и VLAN. Cisco TrustSec безопасности на основе стандартов, например, 802.1X, обеспечивая безопасную совместную работу и Решение TrustSec защищает доступ к сети, усиливает политики безопасности и предоставляет решения соблюдение политик.
Возможности TrustSec вобрали в себя такие присущие компании Cisco черты, как лидерское мышление, инновации и стремление к успеху клиентов. Новыми возможностями TrueSec являются:
● гибкая аутентификация , поддерживающая несколько механизмов аутентификации, включая 802.1X, резервный метод аутентификации по MAC-адресу и веб-аутентификацию, с помощью единой последовательной конфигурации; ● открытый режим , создающий удобную для пользователей среду для функционирования средств 802.1X; ● интеграция технологии профилирования устройств и гостевого доступа , реализованных на коммутаторах Cisco, для значительного усиления системы безопасности с одновременным уменьшением трудозатрат при развертывании и эксплуатации; © Cisco Systems, Inc., 2010. Все права защищены. В данном документе содержится общедоступная информация корпорации Cisco. Стр. 10 / 30