CISCO NETWORK FOUNDATION PROTECTION Cisco Network Foundation Protection (NFP) – это набор технологий и механизмов, интегрированных в опера- ционную систему Cisco IOS и предназначенных для защиты сетевого устройства, таблиц маршрутизации и ее обновлений, функций управления и данных, проходящих через устройство. В основе NFP лежит принцип, согласно которому защищенная сеть должна строиться на защищенном фундаменте, которым являются маршрутизаторы. Основное предназначение NFP –защита сетевой инфраструктуры, в т. ч. и у операторов связи.
Основные возможности • • Автоматическое отключение опасных команд и функций с помощью механизма AutoSecure • • Контроль целостности обновлений таблиц маршрутизации • • Контроль загрузки центрального процессора • • Механизм защиты контура управления Control Plane Policing • • Защищенный доступ к устройству при помощи SSHv2, SNMPv3 • • Обнаружение аномалий и атак типа «отказ в обслуживании» с помощью NetFlow • • Списки контроля доступа rACL, iACL, VTY Access Control List • • Защита от подбора паролей • • Защита от подмены адреса с помощью Unicast Reverse Path Forwarding (uRPF) • • Аутентификация администратора с помощью TACACS+/RADIUS и авторизация с помощью RADIUS • • Контроль полосы пропускания с помощью механизма Committed Access Rate (CAR) • • Контроль целостности операционной системы Cisco IOS • • Ролевое управление • • Фильтрация трафика путем применения Remote Triggered Black Hole (RTBH) и Remote Triggered Rate Limiting (RTRL) • • Отслеживание источника атаки с помощью IP Source Tracker • • Механизм BGP TTL Security Check • • Система анализа и фильтрации пакетов Flexible Packet Matching Дополнительная информация:
http://www.cisco.com/go/nfp 11