CISCO IOS ADVANCED SECURITY Программное обеспечение Cisco IOS Advanced Security представляет собой набор защитных функций, реализованных в операционной системе Cisco IOS, имеющейся в каждом маршрутизаторе. Помимо Cisco IOS Firewall, в Advanced Security входят подсистема построения VPN (IPSec, SSL, MPLS, GRE, L2F и L2TP), а также подсистема предотвращения атак Cisco IOS IPS, способная отражать свыше 1400 распространенных атак и методов сетевой разведки, используемых злоумышленниками.
Основные возможности • • Контроль и категорирование URL • • Встроенный сервер сертификатов PKI • • Обнаружение и отражение атак типа «отказ в обслуживании» • • Поддержка протокола защищенного управления SSHv2 • • Поддержка качества обслуживания QoS (в т. ч.
и для VPN) • • Поддержка протокола SNMPv3 • • Ролевое управление доступом для настройки IOS • • Аутентификация и авторизация • • Распознавание приложений с помощью технологии Network-Based Application Recognition (NBAR) • • Контроль целостности ПО Cisco IOS • • Технология Flexible Packet Matching • • Поддержка стандарта 802.1x • • МСЭ с анализом на прикладном уровне для фильтрации и контроля интернет-пейджеров (IM) и пиринговых приложений (P2P) • • Обмен событиями безопасности с другими устройствами по протоколу SDEE (Security Device Event Exchange) • • Поддержка технологии Network Admission Control (NAC) • • VRF-Aware DNS • • Автоматическое отключение опасных команд и функций с помощью механизма AutoSecure • • Поддержка технологий EasyVPN и SSL VPN • • Сертификат ФСТЭК Дополнительная информация:
http://www.cisco.com/go/iossecurity 8