浅析思科安全设备管理器

SDM是一个基于Web的免费工具，它帮助管理路由器，而且它预安装在新的Cisco路由器中。正如它的名字所暗示的，SDM的一个主要功能就是安全管理，但是这个有用的工具所能做的远不止安全。这里将介绍SDM并且讨论它的一些额外优点。

在以前的文章中，我们曾经讨论了如何安装安全设备管理器（SDM），详细说明了你能让SDM做些什么，并考察了它的特性。那时SDM的版本是1.0版。当前版本是SDM 2.2，而且Cisco已经对该产品的特性进行了重大改变。让我们了解一下最新版本的Cisco SDM并讨论它能为企业做些什么。

这个有用的工具所能做的远不止安全。实际上，可以使用SDM图形界面完成在CLI界面需要使用一些命令来完成的配置工作。如果你对命令行不是很熟悉，这个工具会成为你的左膀右臂。但是如果你钟情于命令行，也许不会特别的关注它，但实际上SDM也向你提供了某些功能，如图表绘制，如图A。

因为SDM是一个路由器的图形管理工具。因此，它所实现功能的完整列表相当长。让我们看看是什么让SDM独一无二，而不是去关注长长的特性详细清单。

图形访问控制列表（ACL）编辑器
这项功能使得你可以查看ACL，以及编辑，删除，和插入行，而无需不断移动ACL。

上下文相关帮助
当你在创建和配置接口的时候，SDM的“Help选项”提供了一个帮助主题的列表，如图B。

安全审计特性和一步锁定功能
安全审计特性着眼于你的路由器和其接口，它使用一个预定义的清单来审计安全设置。使用的一步锁定本质上启用预定义的安全设置列表。（我建议在使用该特性之前测试它。）如图C。

服务质量（QoS）向导
根据你对特定问题的回答，QoS向导可以配置你的QoS设置。它还包括一个可视的QoS策略编辑器，如图D。

可视的CPU和内存使用率
路由器的监视视图显示了当前CPU和内存使用率，以及接口状态的图形表示，如图E。

以上我列出了感觉最有价值的Cisco安全设备管理的特性，但是这个工具提供了许多其他特色。包括SDM需要什么IOS版本，哪些路由器能够运行SDM，它支持哪些模块，以及多少RAM/Flash是必需的，建议阅读Cisco有关路由器和安全设备管理器版本2.2的版本注释。

（责任编辑：陈毅东）

查看本文的国际来源