Другие Расширенные Функции Безопасности

Другие функции безопасности включают, но не ограничиваются:

â- частных VLAN края обеспечивает безопасность и изоляцию портов коммутатора, который помогает гарантировать, что пользователи не могут подсмотреть на других users’ трафик.

â- Мультидоменной аутентификации позволяет IP-телефона и компьютера для проверки подлинности на тот же порт коммутатора при размещении их на соответствующих VLAN для голоса и данных.

â- порта на основе списков управления доступом для слоя 2 интерфейсы позволяют политики безопасности, которые должны применяться на отдельных портах коммутатора.

â- по протоколу SSH протокол kerberos и протокол SNMP версии 3 (snmpv3 с) обеспечивают сетевую безопасность за счет шифрования трафика во время сеансов Telnet и SNMP. Протокол SSH, kerberos и snmpv3 для криптографической версии требуют специального криптографического программного обеспечения изображения из-за американских экспортных ограничений.

â- Двунаправленная поддержка данных на переключил порт анализатор (пядь) - порт позволяет компании Cisco система обнаружения вторжений (IDS), чтобы принять меры, когда злоумышленник обнаружен.

â- tacacs+ и Radius аутентификация облегчает централизованное управление коммутатором и ограничивает несанкционированное изменение конфигурации.

â- MAC-адрес уведомление позволяет администраторам уведомления пользователей добавлен или удален из сети.

â- многоуровневой безопасности на консоли доступа предотвращает несанкционированное изменение конфигурации коммутатора.

â- мост протокольного блока данных (защита пользователя) гвардии выключается Остовное дерево portfast, можно найти с поддержкой интерфейсов при BPDUs поступают, чтобы избежать случайных петель в топологии.

â- Остовное дерево корень охранник (системы охлаждения) предотвращает пограничными устройствами не в сети administrator’с контролем становились протокола связующего дерева корневых узлов.

â- фильтрация IGMP многоадресной рассылки обеспечивает аутентификацию путем фильтрации nonsubscribers и ограничивает число одновременных многоадресных потоков, доступных для каждого порта.

â- динамическое назначение VLAN поддерживается за счет реализации принадлежность к VLAN политика сервера клиентского потенциала для обеспечения гибкости в назначении портов для VLAN. Динамические VLAN облегчает быстрое назначение IP-адресов.

Безграничный Опыт

Сетей без границ обеспечивает мобильность предприятий и бизнес-класс видео-сервисов. Industry’s сначала единой сети (проводной и беспроводной) расположение сервисы позволяют отслеживать мобильные активы и пользователи этих активов для проводных и беспроводных устройств. Истинный безграничный опыт включается следующие наборы компонентов в катализатор Cisco 2960-S и 2960 серии коммутаторов:

â- высокой доступности и Layer 2 сетей

â- службы QoS

â- Расположение информированности и мобильности

Дата добавления: 2015-07-15