思科集成多业务路由器为中小企业提供集成安全体验.PDFVIP

白皮书 思科集成多业务路由器：为中小企业提供集成安全体验 网络现已从封闭的基础设施发展成为集成的系统，通过业务流程和应用的连接和自动化使企业与其 全球员工、合作伙伴、客户及供应商更密切地联系在了一起。应用上网大幅度提高了生产率和盈利， 但同时也加剧了攻击风险。 安全威胁来自多个方面，包括公司内部的联网 PC 和服务器。新出现的蠕虫和病毒将目标锁定在网 络终端，对于缺乏足够的 IT 资源来应对威胁的中小企业影响尤为严重。思科系统公司® 能帮助中小 企业构建自防御网络，大幅度提高识别、防御和阻断威胁的能力，从而为应对威胁做好准备。新一 代思科集成多业务路由器是思科® 安全网络基础 (Cisco Secure Network Foundation) 和思科自防御 网络的核心组件，能够开拓性地为中小企业以及大型企业的分支机构提供安全的线速数据、语音、 视频和其他高级服务。 本《白皮书》将重点介绍不断变化的安全形势以及 Cisco 800 、1800、2800 和 3800 系列集成多业 务路由器的固有安全特性。市场趋势分析显示，小企业对集成服务的需求与日俱增；本文将简要介 绍路由器中集成安全的价值，并阐述思科智能商业规划以及独特的系统方法如何帮助您有效解决现 在和将来遇到的安全问题。 本《白皮书》不是技术部署指南，而是解释了思科如何将最佳网络安全技术与 20 多年的路由经验 结合在一起，以便重新定义网络安全并为客户提供端到端的网络保护。 1 前所未有的网络安全挑战 无论来自何处，早期的网络安全威胁都具有传播速度缓慢且易于遏制的特征。20世纪80年代出现的 第一代安全威胁 – 影响单个电脑和网络的引导区病毒 – 需要几周的传播时间。到了20世纪90年代， 第二代安全威胁，包括宏病毒、电子邮件病毒、拒绝服务(DoS)攻击和次数设有上限的非法访问企图 等，传播时间缩短至几天。 现在，网络安全威胁和破坏性攻击的传播速度和手段不断提升。互联网病毒、蠕虫、病毒和特洛伊 木马的混合威胁只需几分钟便可跨越整个世界蔓延到多个地区网络，造成大幅度的感染和惨重的损 失。 网络安全威胁和攻击代价高昂 每个安全威胁的平均损失： 必威体育官网网址信息盗用：US$30,933,000 病毒导致故障停机和损失：US$42,787,767 内部人员滥用：US$6,856,450 外部人员侵入系统：US$841,400 拒绝服务：US$7,310,725 非法访问：US$31,233,100 来源：CSI FBI Computer Crime and Security Survey 2005 按照法律要求加大安全防范力度 越来越多的政府规定和标准注重增强客户必威体育官网网址性、国家安全和上市公司的责任，成为推动公司提高 网络安全的另一个驱动力。例如，美国适用于医疗保健行业的健康保险便携性和责任法案(HIPAA)、 适用于金融服务业的 Gramm Leach Bliley Act (GLBA) 以及适用于会计行业的 Sarbanes-Oxley 法 案。欧盟的必威体育官网网址法案‘数据保护条例’要求只能将个人数据传输给必威体育官网网址性达标的非欧盟国家。 安全路由器需求旺盛 随着对安全和必威体育官网网址性的关注继续升温，市场对创新安全解决方案的需求也在不断增长。据《Business Communication Review》称，虽然许多人一直抱着浓厚的兴趣在观望安全产品市场，但他们往往忽 略了部署路由器和交换机实际上能够提供哪个级别的安全1 。文章还指出，虽然分布式互联网连接以 及公司的网络保护需求推动了多项安全技术向单一产品中的集成，但这些因素同时还推动网络产品 制造商将安全集成到路由器和交换机中。这篇文章中引用的 Infonetics 调查报告指出，被调查人中， 计划部署安全产品和安全路由器的大约各占一半。 2 如图 1 所示，Infonetics Research 的调查数据为安全路由器市场的快速增长提供了依据。在近期发