通過 Cisco Catalyst 2960-X 和 2960-XR 系列交換機實現(xiàn)安全的統(tǒng)一接入

白皮書通過CiscoCatalyst2960-X和2960-XR系列交換機實現(xiàn)安全的統(tǒng)一接入概述CiscoCatalystXXR系列交換機是業(yè)界領(lǐng)先的接入交換平臺，具有各種專為滿足企業(yè)網(wǎng)絡(luò)主流趨勢而設(shè)計的功能(如IPv6轉(zhuǎn)換、自帶設(shè)備[BYOD]及移動性)，可有效提升企業(yè)的工作效率和靈活性。CiscoCatalyst●根據(jù)用戶身份和用戶角色，確保網(wǎng)絡(luò)接入的安全性●通過設(shè)備分析調(diào)配基于設(shè)備的策略●通過加密*(硬件功能)保護網(wǎng)絡(luò)流量的機密性和完整性CiscoIOS映像CiscoCatalystXXR實現(xiàn)分布式策略的分類和實施，并通過思科的統(tǒng)一策略平臺(即思科身份服務(wù)引擎[ISE])進行策略定義。領(lǐng)先的解決方案，具有一流的第2層線程防御功能，可保護網(wǎng)絡(luò)免受“中間人”攻擊(如MAC、IP以及地DPCatalystx用于訪客或非施中以分布方式實施這些策略。這樣一來，便可根據(jù)用戶角色、設(shè)備、地點、安●使用基于802.1AE的MACsec*加密流量的硬件功能(適用于FCS的硬件功能，軟件支持正在開發(fā)中)。IPv4FirstHopSecurityACHCP”攻擊。網(wǎng)絡(luò)攻擊者將無法再把自身指定為默認網(wǎng)關(guān)，也無法在兩個端點之間重路由并監(jiān)IPv6FirstHopSecurity保其了解所有鄰居，從而能夠輕松地允許或拒絕某些類型的流量、終端節(jié)點角色以及聲HCPACP設(shè)備分析ISE在使用此功能ISESmartPort基于身份的網(wǎng)絡(luò)連接BNS進而作為區(qū)別用戶和/或主機的基礎(chǔ)，以實現(xiàn)根據(jù)公司訪問策略提供多種級別的網(wǎng)絡(luò)資源訪問權(quán)EEX2.1X、MAC身份驗證繞行和網(wǎng)絡(luò)●設(shè)備分析技術(shù)和訪客接入的集成：與思科交換技術(shù)一起使用，可在減少部署和運營難題的同時，大大提高安●端到端系統(tǒng)故障排除、監(jiān)控和報告功能CiscoTrustSecCiscoTrustSec可根據(jù)角色或“安全組標記”(而非基于IP的訪問控制列表)定義安全和訪問控制權(quán)限，從而簡化SGT時，流sco確定合適的SGT。接入層交換機通過IP設(shè)備跟蹤(可選擇結(jié)合使用DHCP監(jiān)聽)獲取源設(shè)備的IP地址，然后使用ec圖1.用于傳播SGT信息的SXP協(xié)議更多詳情ecurityhttpwwwciscocomwebstrategy/docs/gov/turniton_cisf.pdfecurityhttpwwwciscocomwebaboutsecurityintelligenceipvfirsthophtmlhttpwwwciscocomenUSprodcollateraliosswrelpsps6553/whitepaper_c11-602135.htmlhttpwwwciscocomenUSdocsiosipvconfigurationguideip-first_hop_security.htmlhttpwwwciscocomenUSdocsiosxmliossecusraaaconfiguration/15-1sg/sec-dev-sensor.htmlAutoSmartPortshttpwwwciscocomenUSdocsswitcheslanautosmartports5.0_1_se/configuration/guide/asp_cg.html接httpwwwciscocomenUSproductspsproducts_ios_protocol_group_home.htmlhttpwwwciscocomenUSdocsiosxmliossanconfigurationxe-3se/3850/san-overview.htmlustSechttpwwwciscocomenUSdocsswitcheslantrustsecconfigurationguidearch_over.htmlHYPERLINK"/en/US/solutions/ns340/ns414/n