BOOTCAMP-SH-思科安全产品-NAC/CSA

王晓强 · 发表于 2008-12-2 16:02:22

最近SPOTO-SH接到的IT外包项目，大都是思科的安全领域的产品。
本帖主要分享其中的NAC/CSA。
先上一张Cisco的安全产品图：

王晓强 · 发表于 2008-12-2 16:03:31

以下是CSA的官方说明：
思科安全代理 CSA
通过推出思科安全代理终端安全软件，思科可以为它的客户提供最全面的网络安全威胁防范产品，以保护大型企业网络。
新一代思科安全代理网络安全软件可以为服务器和台式机计算系统（也被称为“终端”）提供威胁防范功能。思科安全代理与传统的终端安全解决方案的不同之处在于，它可以在恶意行为发生之前发现和阻止它们，进而消除潜在的已知和未知安全风险，防止其威胁到企业网络和应用的安全。因为思科安全代理采用的是分析行为而不是特征匹配的方法，因而这个解决方案能够以较低的运营成本提供强大的保护。
（为基于Unix和Windows平台的服务器和台式机提供业界领先的保护功能）
NAC提供了NAC over 802.1x和L2-IP两种验证架构，以适应不同的企业应用环境。
附上NAC的工作原理图：

相比较NAC over 802.1x，L2-IP可以适应更多的应用场景和用户终端。比如说有些企业并不希望部署802.1x或一些计算机可能无法安装CTA软件，有些网络中仍旧存在HUB或不支持802.1x协议交换机的接入设备。还有就是部署过802.1x，并不想因NAC有改变的用户。

zolo1987 · 发表于 2008-12-2 17:03:10

强哥的沙发，哈哈

vvliuvv · 发表于 2009-6-8 11:06:10

努力学习，支持支持!

铖旎奕 · 发表于 2009-9-7 16:28:28

lcy06 · 发表于 2009-9-10 22:40:54

thank you !!!!!!!!!!!!!!!!!!!

账号		自动登录	找回密码
密码			立即注册

BOOTCAMP-SH-思科安全产品-NAC/CSA

本帖子中包含更多资源

本帖子中包含更多资源