PDF《思科防护设备》

第五章 VPN 和安全产品 思科防护设备 思科防护设备 思科系统公司的 Cisco Guard XT

5650 DDoS 防御设备提供了一个强大、分布广泛的拒绝服务 (DDoS)保护系统.

它能防御范围最为广泛的 DDoS 攻击,这些攻击由看来合法的请求、大量 "zombies"和伪装身份组成,极难识别和阻拦.通过它,公司能在不影响关键任务和创收运行的 情况下执行业务.Cisco Guard XT 基于独特的多验证流程(MVP)架构,采用了最先进的异常流量 识别、源验证以及防伪装技术,来识别和阻拦攻击流量,同时允许合法流量通过. Cisco Traffic Anomaly Detector XT 与Cisco Guard XT 相结合,能够检测、转移、隔离和删除恶意 攻击流量,且不影响合法流量,从而为网络和关键业务流量提供了强大的保护功能.它利用最新 的行为分析和攻击识别技术,来主动检测和识别出所有网络攻击类型.通过持续监控目的地为 Web 或电子商务应用服务器等受保护设备的流量, Cisco Traffic Anomaly Detector XT 能编辑详细 的简况,描述各设备在"正常"工作状态下的行为.如果它检测出任何与该简况不同的流量行为, 它就会将其作为潜在攻击所导致的异常行为,并根据用户偏好作出响应-发送操作员报警来启动 手动响应、触发现有管理系统,或启动 Cisco Guard XT DDoS 防御设备来立即开始防御服务. 适用场合 销售该产品 当客户需要以下这些特性时 思科防护设备 z 保护数据中心、网络基础设施和用户接入带宽免遭 DDoS 攻击 z 为大型企业和电信运营商部署提供多千兆保护 z 防御最为广泛的伪装攻击、非伪装攻击和 zombie 攻击 关键特性 ? 一个 Cisco Guard XT 拥有两个千兆以太网接口,能以高达全 Gbps 的线速来处理攻击流量;

多个 Cisco Guard XT 共用,能逐步扩展以支持多千兆速率,提供一个可扩展的解决方案,能 轻松适用于不断扩展的大型企业环境 ? 直观的 GUI 和可扩展的多级监控和报告,能提供对于所有攻击活动的全面概述 ? 能够作为 Cisco Catalyst

6500 系列交换机和 Cisco

7600 系列路由器的一个服务模块;

与其所 属设备支持相同的特性集 ? 保护 Web 服务器、电子邮件服务器、DNS 服务器和其他网络资源免遭 DDoS 攻击 ? 提供业界领先的、针对范围最广泛的 DDoS 攻击的防御 ? 以1Gbps 线速处理攻击流量 ? 对基于异常流量的攻击提供"零日"防御 竞争对手产品 z Cloudshield: CS-2000 z Arbor networks: DoS

第五章 VPN 和安全产品 思科防护设备 产品特性 特性 思科防护设备 内存

2 GB DDRAM 硬盘

80 GB 接口

2 个千兆以太网端口;

2 个100BASE-T (管理)端口 电源

2 个110-220V, 350W 重量

62 磅/28.2 公斤 高度 3.36 英寸/ 8.53 厘米 宽度 17.5 英寸/ 44.5 厘米 长度 27.5 英寸/ 69.9 厘米 机架安装 支持 管理 基于 Web 的安全 GUI;

CLI: 控制台, Telnet, SSH;

Cisco (Riverhead) SNMP MIB 和MIB II;

TACACS+;

系统日志 认证 UL 认证;

CE;

符合 FCC Rules Part

15 攻击防御 伪装攻击和非伪装攻击;

TCP (syns, syn-acks, acks, fins, 分段);

UDP (随机端口泛洪,分段);

ICMP (不可达,回声,分段);

DNS;

客户端攻击;

非活动连接和总连接;

HTTP Get 泛洪;

BGP 攻击 部分产品编号和订购信息

1 思科防护设备 AGXT-5650-MMF-A-K9 Cisco Guard XT 5650, 1000BASE-SX 多模光纤端口, LC 连接器,

2 个交流电源, RAID SC-AGXT-5.0-K9 Cisco Traffic Anomaly Guard XT Appliance 5.0 软件 WS-SVC-AGM-1-K9 Cisco Catalyst6500/Cisco

7600 路由器异常流量防护模块 c6svc-agm-k9.5-0-3.bin 异常流量防护模块 R5.0 软件 思科异常流量检测器 ADXT-5600-MMF-A-K9 Cisco Traffic Anomaly Detector XT 5600,带1000BASE-SX 多模光纤端口,LC 连 接器,

2 个交流电源,RAID SC-ADXT-5.0-K9 Cisco Traffic Anomaly Detector XT Appliance 5.0 软件 WS-SVC-ADM-1-K9 Cisco Catalyst 6500/Cisco

7600 路由器异常流量检测器模块 SC-ADM-5.0-K9= 思科异常流量检测器服务模块 5.0 软件

1 这里列出的仅仅是通过"详情垂询"的URL 链接所能找到的所有产品的一小部分.有些产品设有一定的访 问权限,或者无法通过分销渠道获得.经销商:要想获得最新的产品编号和订购信息,请访问分销产品查 阅指南,网址是 http://www.cisco.com/dprg(目前只限于部分国家) . 详情垂询 请访问思科防护设备网站:http://www.cisco.com/go/guard 请访问思科异常流量检测器设备网站: http://www.cisco.com/go/detector