思科安全网络基础解决方案

什么是安全网络基础解决方案？
思科安全网络基础解决方案帮助企业在实现实时的客户、员工及合作伙伴的网络接入、信息共享的基础上，以较低成本开展多种业务应用，并为企业未来发展预留足够空间。

思科自防御网络

思科自防御网络可识别、防御和应对来自内部和外部的威胁，从而为机构提供保护。通过这种保护，使公司更好地利用其网络资源中的智能特性，所以能改进业务流程，降低成本。思科自防御网络可识别、防御和应对来自机构内部和外部的威胁。

思科自防御网络的三个标准特性

集成标准

网络中的每个组件都作为一个防御点，所有组件通过集成，提供了一个安全的自适应系统。路由器、交换机、设备和终端均采用了安全功能，包括防火墙、虚拟专用网、信任和身份功能，以及入侵防御系统（IPS）。此外，这一标准还包括控制平面监管和CPU/内存阈值设定等网络设备的安全操作中固有的技术。

合作标准

网络的各种组件配合工作，提供新的保护方式，安全成为了一个涉及终端、网络组件和策略实施间合作的系统。网络准入控制(NAC)即是此原则的一个实例，根据终端是否符合安全策略，通过路由器和交换机等网络设备来许可它们接入网络。

自适应标准

自适应安全允许自动部署创新的行为方式，以在新威胁类型出现时即可发现它们。安全服务和网络智能间可存在着相互感知能力，因此提高了安全性能，可更主动地响应新威胁类型。这种相互感知能力扩展了威胁识别功能，可抵御网络中多个层次的威胁，从而有效地降低安全风险。

思科自防御网络的优势

提高了灵活性和网络保护的简洁性
改进了IT管理和效率
能发现可疑活动、识别威胁，并以协作方式应对攻击
防止采用不安全设备或受感染设备的用户接入网络
通过实时响应已知和未知威胁，延长了网络正常运行时间
保护公司资产和声誉
有效地在公司中实施安全策略
思科自防御网络中采用的技术和产品

通过思科安全代理提供零日保护
通过NAC实施访问控制
通过IP安全(IPSec) VPN提供安全连接
具有状态化防火墙、VPN、IPS和防病毒功能的自适应安全设备
CiscoWorks管理解决方案