6503/6506/6509防火墙解决方案(6)

　　IDSM-2入侵监测模块部署在CAT6K中的好处

　　IDSM-2 入侵监控模块提供 600Mbps 业界领先的处理性能，在 CAT6K 中可以部署多块，可达 6G 的处理能力

　　CAT6K 支持广域网接口，IDSM-2 工作在 CAT6K 中，可以非常轻松的监控来自于广域网模块的流量

　　IDSM-2 入侵监控模块本身没有物理端口，通过多个 GE 和背板总线连接，可以同时监控多个 VLAN 和 VLAN ID，通过 VLAN 访问控制列表 VACL 获取功能来提供对数据流的访问权限 VACL 可以支持无限个 VLAN

　　采用多种用于获取和响应的技术包括 SPAN/RSPAN 和 VACL 获取功能，以及屏蔽和 TCP 重置功能，从而让用户可以监控不同的网段和流量，同时让产品可以采取及时的措施以消除威胁

　　IDSM-2 入侵监控模块在硬件设计上已经支持 IPS 技术模式，当 IPS 技术成熟后，可以通过简单的软件升级就可以实现从 IDS 到 IPS 的平滑过渡，保护投资

　　FWSM防火墙模块和IDSM-2入侵监测模块在CAT6K中的优势

　　融合最前面两种技术发展趋势的优点，在单一设备中提供业界领先的安全保护

　　具有非常高的性价比，是单独部署防火墙和IDS入侵监测投资的50%

　　FWSM 和 IDSM 具有业界领先的性能，完全匹配 CAT6K 的高性能交换，提供完美的解决方案

　　IDSM-2 和 FWSM 防火墙模块之间可以非常容易的实现互动，IDSM-2 在监测到网络攻击之后，可以直接控制 FWSM 防火墙模块和 CAT6K 做出相应的安全防护动作，有效的防护网络攻击，解决了不同厂家之间 IDS 和防火墙之间无法互动的问题

　　思科这种集成化网络安全解决方案让企业可以提高生产率，降低运营成本