激情五月天婷婷,亚洲愉拍一区二区三区,日韩视频一区,a√天堂中文官网8

<ul id="buwfs"><strike id="buwfs"><strong id="buwfs"></strong></strike></ul>
    <output id="buwfs"></output>
  • <dfn id="buwfs"><source id="buwfs"></source></dfn>
      <dfn id="buwfs"><td id="buwfs"></td></dfn>
      <div id="buwfs"><small id="buwfs"></small></div>
      <dfn id="buwfs"><source id="buwfs"></source></dfn>
      1. <dfn id="buwfs"><td id="buwfs"></td></dfn>
        始創(chuàng)于2000年 股票代碼:831685
        咨詢熱線:0371-60135900 注冊有禮 登錄
        • 掛牌上市企業(yè)
        • 60秒人工響應(yīng)
        • 99.99%連通率
        • 7*24h人工
        • 故障100倍補償
        全部產(chǎn)品
        您的位置: 網(wǎng)站首頁 > 幫助中心>文章內(nèi)容

        思科設(shè)計無邊界網(wǎng)絡(luò)安全環(huán)境

        發(fā)布時間:  2012/7/11 10:01:32
        徐洪濤指出,傳統(tǒng)的邊界防護已經(jīng)不能適用目前位置邊界、設(shè)備邊界、應(yīng)用邊界的變化。無邊界企業(yè)用戶的網(wǎng)絡(luò)安全目標(biāo)是正確的人員、正確的終端、正確的時間訪問正確的資源。

        徐洪濤:思科設(shè)計無邊界網(wǎng)絡(luò)安全環(huán)境

          (圖)Cisco Secure X防護云架構(gòu)的網(wǎng)絡(luò)

          徐洪濤表示,思科推出的Secure X防護云架構(gòu)的網(wǎng)絡(luò),基于情景感知的可見性和可控性可以有效應(yīng)對無邊界企業(yè)面臨的威脅與挑戰(zhàn)。思科SecureX涵蓋全面的網(wǎng)絡(luò)安全方案,實現(xiàn)在全網(wǎng)范圍增強可見性與安全的執(zhí)行。它提供基于身份、終端狀態(tài)、位置、設(shè)備和時間的動態(tài)策略,集成于網(wǎng)絡(luò)設(shè)備進行訪問控制。對終端、網(wǎng)絡(luò)和數(shù)據(jù)流提供端到端的加密安全連接。保護虛擬化的云數(shù)據(jù)中心,提供全球智能威脅感知與防御。

          單點防御方面,徐洪濤介紹了思科基于情景感知的下一代防火墻技術(shù)。通過“5W(who what where when how)”的模式,實現(xiàn)基于身份的策略控制,基于位置感知,實現(xiàn)應(yīng)用和設(shè)備的識別和控制,做到威脅智能感知功能。

          全網(wǎng)防御方面,做到可信網(wǎng)絡(luò)接入控制。徐洪濤分享了兩個用戶場景。

          用戶場景1——基于用戶接入位置的訪問授權(quán)

          ·接入位置可以包括:交換機位置、WLC的位置、AP位置

          ·802.1x或者CWA

          ·授權(quán)策略可以根據(jù)NAS-IP-ADDRESS或者calling-station-id來配;

          ·用PC機連接SSID ISE-open,用戶在瀏覽器輸入3.3.3.3,流量被攔截,彈出認證Portal,用戶輸入用戶名/密碼;

          ·當(dāng)用戶名屬于是教工組且連接到AP1時(可在WLC查看)用戶認證通過后,在控制器上可以看到該用戶適用的ACL為intranet,下發(fā)的QOS策略為Silver;

          ·當(dāng)用戶名屬于教工組且連接到AP2時,用戶認證通過后,在控制器上可以看到該用戶適用的ACL為internet_only,下發(fā)的QOS策略為Gold;

          用戶場景2——自有移動終端注冊

          ·用戶用一個新終端ipad鏈接到公司的SSID,ISE-open,用戶在瀏覽器中輸入3.3.3.3,流量被攔截,彈出ISE的自注冊認證Portal,用戶認證后,會在ipad上安裝一個含有該設(shè)備MAC地址和用戶信息的證書;

          ·Ipad上下載一個profile讓用戶使用基于EAP-TLS的認證方式;

          ·當(dāng)用戶再次用已注冊終端連接的時候,可以用證書認證,直接被授權(quán)


        本文出自:億恩科技【mszdt.com】

        服務(wù)器租用/服務(wù)器托管中國五強!虛擬主機域名注冊頂級提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM]

      2. 您可能在找
      3. 億恩北京公司:
      4. 經(jīng)營性ICP/ISP證:京B2-20150015
      5. 億恩鄭州公司:
      6. 經(jīng)營性ICP/ISP/IDC證:豫B1.B2-20060070
      7. 億恩南昌公司:
      8. 經(jīng)營性ICP/ISP證:贛B2-20080012
      9. 服務(wù)器/云主機 24小時售后服務(wù)電話:0371-60135900
      10. 虛擬主機/智能建站 24小時售后服務(wù)電話:0371-60135900
      11. 專注服務(wù)器托管17年
        掃掃關(guān)注-微信公眾號
        0371-60135900
        Copyright© 1999-2019 ENKJ All Rights Reserved 億恩科技 版權(quán)所有  地址:鄭州市高新區(qū)翠竹街1號總部企業(yè)基地億恩大廈  法律顧問:河南亞太人律師事務(wù)所郝建鋒、杜慧月律師   京公網(wǎng)安備41019702002023號
          0
         
         
         
         

        0371-60135900
        7*24小時客服服務(wù)熱線