88、思科安全产品组合全解析

思科安全产品组合全解析

1. 思科安全产品组合概述

在制定安全策略后，选择合适的设备来实施至关重要。思科安全产品组合明确了可用于实现以下安全解决方案的设备：
|安全解决方案|适用设备|
| ---- | ---- |
|安全连接|思科VPN集中器、思科PIX防火墙和思科IOS VPN|
|边界安全|思科PIX防火墙和思科IOS防火墙|
|入侵防护|思科基于网络的入侵检测系统（NIDS）传感器、思科基于主机的入侵检测系统（HIDS）传感器、思科基于IOS的入侵检测、思科入侵检测系统模块（IDSM）和思科PIX防火墙的入侵检测|
|身份验证|思科安全访问控制服务器（ACS）|
|安全管理|思科Works 2000 VPN/安全管理解决方案（VMS）、思科安全策略管理器（CSPM）和Web设备管理器|

2. 安全连接：虚拟专用网络解决方案

在互联网或企业内部网传输数据时，安全连接能通过加密保护私有流量。虚拟专用网络（VPN）有三种实现方式：
- 企业内部网VPN ：提供公司总部与远程办公室之间的安全连接，可降低广域网（WAN）成本并扩展企业网络功能。
- 企业外部网VPN ：公司与第三方供应商和业务合作伙伴之间的安全连接，满足企业直接通信需求。
- 远程访问VPN ：允许远程办公或出差员工安全连接到企业内部网，获取信息。

2.1 选择VPN

以公司XYZ的网络管理员Bob为例，该公司是专注于电子商务的中型企业，有众多合作伙伴需要