CATALYST INTEGRATED SECURITY (CIS) Catalyst Integrated Security – набор функций и механизмов, реализованных в каждом коммутаторе Catalyst компании Cisco с целью обеспечения интегрированной защиты внутренней сети. Помимо сегментации локальной сети на непересекающиеся виртуальные подсети (VLAN), семейства коммута- торов Catalyst 500, 29xx, 35xx, 37xx, 4500, 4900 и 6500 содержат еще несколько десятков возможно- стей, снижающих вероятность нанесения ущерба сети, построенной на оборудовании компании Cisco Systems.
Основные возможности • • Поддержка списков контроля доступа (ACL) 2–4-го уровней • • Контроль доступа по времени • • Ограничение полосы пропускания для пользователей / групп пользователей • • Защита от атак/червей • • Обеспечение доступа неавторизованных пользователей в «гостевую» VLAN • • Обнаружение и ограничение аномальной активности (Scavenger Class Queuing) • • Поддержка Private VLAN (PVLAN) внутри VLAN • • Защита от подмены MAC- и IP-адресов с помощью IP Source Guard и Dynamic ARP Inspection (DAI) • • Защита от перехвата трафика с помощью механизма VLAN, а также DHCP Snooping • • Блокирование несанкционированных коммутаторов в сети с помощью механизмов BPDU Guard и Root Guard • • Уведомление об обнаружении несанкционированного узла в сети • • Поддержка стандарта 802.1x • • Защита от атак типа «отказ в обслуживании» (MAC Flood, STP loop) • • Сертификат ФСТЭК 12