Новое поколение систем безопасности для
небольших офисов
Широкое
использование сетевых технологий в малом и
среднем бизнесе приве к резкому увеличению
доходов и сокращению издержек. Тем временем
раширение глобальных сетей (WAN) и снижение цен на
их услуги открывает еще большие перспективы.
Однако, при использовании глобальных сетей очень
остро встает вопрос обеспечения защиты от
несанкционированного доступа.
Для решения задач по обесепечению безопасного
подключения через глобальные сети небольших
офисов создан маршрутизатор Cisco 1605-R. Он сочетает
в себе низкую стоимость, высокуий уровень
бесопасности локальной сети и защиту вложений.
Маршрутизатор снабжен двумя
интерфейсами Ethernet (один имеет интерфейсы TP и AUI,
второй - только TP) для локальной сети и одним
слотом расширения для установки одного из
модулей для маршрутизаторов
серии Cisco 1600. В дополнение к этому программное
обеспечение Cisco IOS Firewall Feature Set делает из Cisco 1605-R
идеальный гибкий маршрутизатор/систему
безопасности для небольшого офиса. В зависимости
от установленного модуля маршрутизатор может
поддерживать соединение, как через ISDN, так и
через коммутируемую линию или выделенную линию
от 1200 бит/сек до 2Мбит/сек, Frame Relay, SMDS, x.25.
Для защиты информации владелец ЛВС
должен обезопасить "периметр" сети,
например, установив контроль в месте соедениения
внутренней сети с внешней сетью. Cisco IOS
обеспечивает высокую гибкость и безопасность
как стандартными средствами, такими как:
Расширенные списки доступа ( ACL), системами
блокировки (динамические ACL) и авторизацией
маршрутизации. Кроме того Cisco IOS Firewall Feature Set
доступный для маршрутизаторов сетии 1600 и 2500
обеспечивает исчерпывающие функции системы
защиты включая:
- Контекстное Управление Доступом
(CBAC)
- Блокировка Java
- Журнал учета
- Обнаружение и предотвращение
аттак
- Немедленное оповещение
Кроме того,
маршрутизатор поддерживает работу виртуальных
наложенных сетей, туннелей, систему управления
приоритетами, систему резервирования ресурсов и
различные методы управления маршрутизацией.
Используя трансляцию сетевых
адресов (NAT) пользователь может преобразовывать
свои внутренние адреса в публично доступные по
мере необходимости, что решает проблему нехватки
адресов в Internet.Эта же возможность позволяет
скрыть внутренние адреса и исключить
несанкционированный доступ к ним. Кроме того,
есть возможность использовать динамические
адреса получаемые от предоставителя услуг Internet
(ISP), что может сократить расходы на эксплуатацию
сети.
Минимальные
требования к памяти для Cisco IOS Release 11.1 and 11.2:
| Cisco IOS Rel 11.1 & 11.2
Feature Set |
Cisco 1601-1604 Run From Flash |
Cisco 1605-R Run From RAM |
| Flash |
RAM |
Flash |
RAM |
| IP |
4 MB (default) |
2 MB (default) |
2 MB (default) |
8 MB (default) |
| IP/Firewall |
4 MB |
2 MB |
2 MB |
8 MB |
| IP Plus |
6 MB |
4 MB |
4 MB |
8 MB |
| IP/IPX |
4 MB |
2 MB |
2 MB |
8 MB |
| IP/IPX Plus |
6 MB |
4 MB |
4 MB |
8 MB |
| IP/IPX/Firewall Plus |
6 MB |
4 MB |
4 MB |
10 MB |
| IP/Appletalk |
4 MB |
2 MB |
2 MB |
8 MB |
| IP/Appletalk Plus |
6 MB |
4 MB |
4 MB |
8 MB |
| IP/IPX/Appletalk |
6 MB |
4 MB |
4 MB |
8 MB |
| IP/IPX/Appletalk Plus |
6 MB |
4 MB |
4 MB |
10 MB |
| IP/IPX/IBM |
6 MB |
4 MB |
4 MB |
10 MB |
| IP/IPX IBM Plus |
8 MB |
4 MB |
4 MB |
12 MB |
| IP/IPX/AppleTalk/IBM/Firewall Plus 56 |
8 MB |
6 MB |
4 MB |
12 MB |
Примерная спецификация на
маршрутизатор Cisco 1605-R, IP/IPX/Firewall Plus IOS Set
| Код по каталогу |
Описание |
Цена |
| CISCO1605-R-CH |
Cisco 1605-R Dual Ethernet/WAN Interface Card slot Router |
$1 605 |
| CD16-BHP-11.2= |
Cisco 1600 IP/IPX/Firewall Plus |
$1 395 |
| MEM1600R-2U4FC |
2MB to 4MB Flash Factory Upgrade for Cisco 1605-R |
$315 |
| MEM1600R-8U10D |
8MB to 10MB DRAM Factory Upgrade for Cisco 1605-R |
$315 |
| WIC-1T= |
1-Port Serial WAN Interface Card |
$429 |
| CAB-232MT |
RS-232 Cable, DTE, Male, 10 Feet |
$107 |
| CON-AR-PKG3 |
Packaged Advanced Replacement -- Category 3 |
$99 |
| Итого |
$4 265 |
Примерная спецификация на маршрутизатор Cisco 1605-R, IP/IPX
IOS Set
| Код по каталогу |
Описание |
Цена |
| CISCO1605-R-CH |
Cisco 1605-R Dual Ethernet/WAN Interface Card slot Router |
$1 605 |
| CD16-A/B/E-11.2= |
Cisco 1600 IP/IPX, IP/AT, IP/IPX/AT & IP/IPX/IBM |
$215 |
| WIC-1T= |
1-Port Serial WAN Interface Card |
$429 |
| CAB-232MT |
RS-232 Cable, DTE, Male, 10 Feet |
$107 |
| CON-AR-PKG3 |
Packaged Advanced Replacement -- Category 3 |
$99 |
| Итого |
$2 455 |
![[CISCO logo]](/CISCO/images/cisco.gif)
![[MARK logo]](/icons/mark_c.gif)