CISCO SUPERVISOR ENGINE 32 PISA Supervisor Engine 32 Programmable Intelligent Services Accelerator (PISA) – это модуль для коммутаторов Catalyst 6500, основная задача которого – обеспечение всесторонней инспекции (deep packet inspection), понимания, безопасности и доступности корпоративных приложений. За счет аппаратного ускорения таких функций, как Network-based application recognition (NBAR) и Flexible Packet Matching (FPM), новое решение позволяет анализировать трафик на мультигигабитных скоростях и обеспечить при этом обна- ружение в нем различных нарушений политики безопасности.
Данное решение позволяет эффективно решить проблемы контроля трафика в новом подходе, который подразумевает постепенный отход от «клиент-серверной» модели в сторону активного использования P2P-приложений, унифицированных коммуникаций, беспроводных соедине- ний и т. д. Основные возможности • • Идентификация и контроль свыше 90 протоколов и приложений (P2P, мультимедиа, почтовые и Интернет- протоколы и т. д.) • • Различные варианты реагирования – блокирование, приоритезация, ограничение полосы пропускания и т. д.
• • Анализ утилизации канала связи в реальном времени (по интерфейсам, по протоколам) с подробной статистикой • • Производительность FPM/NBAR – свыше 2 Гбит/сек • • «Super ACL», обеспечивающие более тонкую и гибко настраиваемую фильтрацию • • Совместимость с MRTG, Concord (CA), Micromuse (IBM), InfoVista • • Описание новых протоколов и приложений с помощью • • Обнаружение атак «отказ в обслуживании», некорректно сформированных пакетов, вирусов и червей специального языка • • Инсталляция новых фильтров на коммутаторе без перезагрузки • • Управление и мониторинг с помощью Cisco Security Manager и Cisco MARS Дополнительная информация: http://www.cisco.com/en/US/products/ps7209/index.html 49