ПОСТРОЕНИЕ САМОЗАЩИЩАЮЩЕЙСЯ СЕТИ Построение самозащищающейся сети зависит от правильного применения 6 основных элементов, отражающих эволюцию стратегии Cisco Self-Defending Network (SDN). 1. Защищенная сетевая платформа (Secure Network Platform). Безопасность давно перестала быть опцией при построении сетей. Она стала неотъемлемой частью и свойством сетей, которые строятся на базе оборудования компании Cisco – маршрутизаторов Cisco ISR и более старших моделей, коммутаторов Catalyst, точек беспроводного доступа и т. д. 2. Сетевая безопасность (Network Security).
Помимо механизмов, интегрированных в сетевое оборудование, компания Cisco предлагает и выделенные защитные устройства, повышающие уровень защищенности корпоративных и операторских сетей – межсетевые экраны Cisco Pix, системы предотвращения атак Cisco IPS и Cisco Guard, средства построения VPN, многофункциональные устройства Cisco ASA и т. д. 3. Доверенные оконечные устройства (Trusted End Point). Наиболее эффективная защита бизнес-ресурсов от злоумышленников и вре- доносных программ достигается только в случае эшелонированной обороны, распределенной по всей сети, включая и оконечные устрой- ства (ПК, лэптопы, принтеры, IP-телефоны и т. д.).
Реализуется это за счет технологии Cisco NAC, систем защиты ПК, серверов и лэптопов Cisco Security Agent и т. п. 4. Защита и контроль контента (Content Security). Обеспечивая сетевую безопасность нельзя забывать и про защиту прикладного уровня, в частности, электронной почты, IM, P2P и т.д. Программно-аппаратные комплексы IronPort E-mail Security Appliance и IronPort Web Security Appliance, а также ряд других систем решают эту задачу. 5. Защита приложений (Application Security). Помимо защиты на уровне сети, современное предприятие требует защиты и своих бизнес- приложений и баз данных.
Компания Cisco предлагает для этой задачи такие системы, как Cisco ACE XML Gateway, и ряд других решений. 6. Управление, контроль соответствия, идентификация (Management & Policy Control & Identity). Разнообразие защитных и защи- щаемых систем, различные политики безопасности, большое число требований и стандартов безопасности существенно усложняют задачу управления информационной безопасностью в компании. Cisco Security Manager, Cisco MARS, Cisco Network Compliance Manager, Cisco Secure ACS облегчают ее решение. 6