|
● ИЭЭЭ 802.1кс позволяет динамической, основанной на порт безопасности, обеспечивая пользовательскую аутентификацию.
● ИЭЭЭ 802.1кс с назначением ВЛАН позволяет динамическому назначению ВЛАН для специфического потребителя независимо от где потребитель соединен.
● ИЭЭЭ 802.1кс с голосом ВЛАН позволяет телефон ИП получать доступ к голосу ВЛАН независимо от утвержденного или несанкционированного государства порта.
Обеспечены, что удостоверять порт и управляют ● ИЭЭЭ 802.1кс и безопасность порта доступ к сети для всех адресов МАК, включая это из клиента.
● ИЭЭЭ 802.1кс с назначением АКЛ учитывает специфические основанные на идентичност политики безопасности независимо от где потребитель соединен.
● ИЭЭЭ 802.1кс с гостем ВЛАН позволяет гостям без клиентов 802.1кс иметь ограничиваемый доступ к сети на госте ВЛАН.
Безопасность ВЛАН АКЛс Сиско ● на всем ВЛАНс предотвращает несанкционированные потоки информации от быть наведенным в пределах ВЛАНс.
● маршрутизатор АКЛс Сиско стандартный и выдвинутый ИП безопасностью определяет политики безопасности на направленных интерфейсах для движения плоскости управления и данн-самолета.
● основанное на Порт АКЛс для интерфейсов слоя 2 позволяет политикам безопасности быть приложенным на индивидуальных портах переключателя.
Протокол (SSH) раковины ● безопасный, Керберос, и версия 3 симпле нетворк манагемент протокол (СНМПв3) обеспечивают безопасность сети путем шифровать движение администратора во время встреч Тельнет и СНМП. Протокол ССХ, Керберос, и криптографическая версия СНМПв3 требуют особенного криптографического изображения программного обеспечения из-за ограничений экспорта США.
Край ● частный ВЛАН предусматривает безопасность и изоляцию между портами переключателя, которые помощь обеспечивает что потребители не могут человек на движении других потребителей.
Помощь осмотра АРП ● динамическая обеспечивает целостность потребителя путем предотвращение злых потребителей от эксплуатировать нестабильную природу протокола АРП.
ДХКП ● Сноопинг предотвращает злых потребителей от споофинг сервер ДХКП и отправлять вне фиктивные адреса. Эта особенность использована другими основными признаками безопасности для предотвращения нескольких других нападений как отравление АРП.
Предохранитель источника ИП ● предотвращает злого потребителя от споофинг или принимать над ИП-адресом другого потребителя путем создание биндинг таблицы между ИП клиента и МАКом-адрес МАК-адрес, портом, и ВЛАН.
Поддержка данным по ● двухнаправленная на переключенном порте (SPAN) анализатора порта позволяет системе обнаружения (IDS) вторжения Сиско принять действие когда самолет-нарушитель обнаружен.
● ТАКАКС+ и удостоверение подлинности РАДИУСА облегчают централизованный контроль переключателя и ограничивают неавторизованные пользователей от изменять конфигурацию.
Уведомление МАКа-адрес МАК-адрес ● позволяет администраторам быть сообщенным потребителей добавленных к или, который извлеченных из сети.
Администраторы помощи ДХКП ● Сноопинг с последовательным отображением ИП к адресам МАК. Это можно использовать для предотвращения нападений которые пытаются отравить базу данных ДХКП биндинг и тариф-предел количество движения ДХКП которое входит в порт переключателя.
Безопасность порта ● обеспечивает доступ к порту доступа или хобота основанному на МАКе-адрес МАК-адрес.
Через ● после специфических временных рамок, особенность вызревания извлекает МАК-адрес МАК-адрес из переключателя для того чтобы позволить другому прибору соединиться с таким же портом.
● доверило что граница обеспечивает способность доверить установкам приоритета КоС если телефон ИП присутствует и вывести установку из строя доверия в случае если телефон ИП извлечется, таким образом предотвращая злого потребителя от отвергая политик приоритизатион в сети.
Безопасность ● многоуровневая на доступе консоли предотвращает неавторизованные пользователей от изменять конфигурацию переключателя.
● потребител-дискретный адрес-уча режим упрощает конфигурацию и увеличивает безопасность.
Предохранитель (BPDU) блока выдачи данных протокола моста ● завершил работу с спаннинг - интерфейсы ПортФаст-позволенные деревом когда БПДУс будет получено для избежания случайных петель топологии.
● спаннинг - предохранитель корня дерева (СТРГ) предотвращает приборы края не в управлении администратора сети от быть спаннинг - узлы корня протокола дерева.
• Фильтровать ИГМП обеспечивает удостоверение подлинности Групповой передачи путем фильтровать вне нонсубскриберс и ограничивает число одновременных потоков Групповой передачи доступных в порт.
• Динамическое назначение ВЛАН поддержано через вставку возможности клиента сервера политики членства ВЛАН для того чтобы обеспечить гибкость в назначении портов ВЛАНс. Динамическое ВЛАН облегчает быстрое назначение ИП-адресов.
• Волшебники безопасностью программного обеспечения КМС Сиско облегчают раскрытие признаков безопасности для ограничивая доступа пользователя к серверу так же, как к части или всей сети.
входы 1000 управления доступом ● (ACEs) поддержаны.
|
Ваше сообщение должно содержать от 20 до 3000 символов!
