Catalyst 6500交换机:增强企业园区网络的安全性( 三 )


全新的高性能思科网络分析模块(NAM-1及NAM-2)最适合部署在数据中心、企业边缘及分配层 , 也可选择性地部署在网络的要害任务接入层 , 提供到网络流量的应用级可视性 , 以便在千兆环境中开展实时流量分析、性能监视及排障 。
主要特性包括:
· 应用级可视性-NAM在网络基础设施中实现了应用级可视性 , 以进行性能监视、排障及容量规划 。除了统计数据收集功能外 , 它还提供NAM流量分析器(NAM Traffic Analyzer)进行流量监视与分析 。此外 , NAM还是在Cisco LAN网络中定义多业务交换的Cisco AVVID的组件 。NAM收集发送到应用层的数据与语音流的多层信息 , 帮助简化当前复杂的多业务交换LAN(支持各种数据、语音和视频应用)的治理工作 。
· 高性能-全新的高性能NAM-1和NAM-2可以更好地监视以千兆速度运行的可扩展的交换环境 。
· 易于使用性-基于Web的嵌入式流程分析器可对数据、VoIP及QoS进行全面的流量监视与数据捕捉 。
现有的面向Catalyst 6500系列的入侵检测系统模块最适合部署在分配层及数据中心 , 是抵御非法入侵、恶意的互联网蠕虫病毒以及带宽和电子商务应用攻击的全面且普遍深入的安全解决方案 。Cisco IDS利用状态形式识别、协议分析、启发式检测及异常情况检测等全新的先进入侵检测技术 , 为防止各种已知及未知的计算机威胁提供了全面保护 。
该服务模块集成在Cisco Catalyst 6500系列交换机中 , 当部署在建议的网络层并与Cisco Catalyst 6500交换机的软件安全产品一起使用时 , 能够防止内部网络免受恶意设备或用户的攻击 , 同时保护网络免于外界安全威胁的攻击 。Cisco Catalyst 6500系列交换机是面向来自公共源的企业园区的全面的安全性解决方案 。

推荐阅读