سوئیچ سیسکو WS-C3560-48TS-S یک سوئیچ سطح حرفه ای با پیکربندی ثابت می باشد که از استاندارد IEEE 802.3af در پیکربندی های Fast Ethernet پشتیبانی می کند و در بازار تجهیزات شبکه به فروش می رسد.
سوئیچ های سری 3560 سیسکو طیف گسترده ای از ویژگی های امنیتی را ارائه می دهند. در نتیجه کسب و کارها می توانند از اطلاعات مهم محافظت کنند، از ورود افراد غیر مجاز جلوگیری کنند و حریم شخصی را برای کسب و کارها حفظ کنند. سرویس های شبکه ای مبتنی بر هویت سیسکو Cisco Identity Based Networking Services (IBNS) را با تأیید اعتبار، کنترل دسترسی و مدیریت سیاست های امنیتی جهت تضمین اتصال به شبکه و منابع فراهم می کند.
IBNS سیسکو در سوئیچ های سری 3560 سیسکو از دسترسی غیرمجاز جلوگیری می کند و این اطمینان را به ادمین شبکه می دهد که کاربران فقط دسترسی های تعیین شده خود را دریافت می کنند. این قابلیت به صورت پویا سطوح دسترسی شبکه را مدیریت می کند. همچنین کاربران می توانند پس از احراز هویت با استفاده از استاندارد 802.1x و سرور کنترل دسترسی سیسکو (ACS) و بدون در نظر گرفتن محل اتصال به شبکه، VLAN یا ACL را اختصاص دهند. این قابلیت به بخش های فناوری اطلاعات اجازه می دهد تا سیاست های امنیتی قدرتمند را بدون به خطر انداختن حریم خصوصی کاربران فعال کنند.
ACL ها می توانند برای محافظت در برابر قطع سرویس و حملات دیگر، دسترسی به قسمت های حساس شبکه را با رد کردن بسته ها بر اساس آدرس های MAC مبدا و مقصد، آدرس های IP یا پورت های TCP / UDP محدود کنند. جستجوی ACL در سخت افزار انجام می شود، بنابراین عملکرد انتقال هنگام اجرای امنیت مبتنی بر لیست کنترل دسترسی یا ACL به خطر نمی افتد.
با استفاده از امنیت پورت می توان دسترسی به پورت اترنت را بر اساس آدرس MAC دستگاهی که به آن وصل شده است، محدود کرد. همچنین این قابلیت تعداد کل دستگاه های متصل به پورت سوئیچ را محدود می کند که از این طریق از سوئیچ در برابر حمله MAC flooding محافظت می کند و همچنین خطرات اکسس پوینت های وایرلس یا هاب ها را کاهش می دهد.
از ویژگی MAC Address Notification می توان برای نظارت شبکه و ردیابی کاربران با ارسال هشدار به یک ایستگاه مدیریتی استفاده کرد تا مدیران شبکه بدانند چه موقع و از کجا کاربران وارد شبکه شده اند. ویژگی Private VLAN، پورت های سوئیچ را جدا می کند و از این طریق اطمینان حاصل می کند که ترافیک از طریق یک مسیر مجازی به طور مستقیم از محل ورود به دستگاه تجمیعی حرکت می کند و نمی تواند به پورت دیگری هدایت شود.
نسخه دو پروتکل Secure Shell (SSH)، Kerberos و نسخه 3 پروتکل (Simple Network Management (SNMPv3 اطلاعات مدیریتی شبکه و اجرایی را رمزگذاری می کنند و از شبکه در برابر استراق سمع محافظت می کنند. تأیید هویت +TACACS یا RADIUS امکان کنترل متمرکز سوئیچ شبکه را فراهم می کند و دسترسی کاربران غیر مجاز را از تغییر پیکربندی محدود می کند.
دیدگاهها
هیچ دیدگاهی برای این محصول نوشته نشده است.