
Add to Cart
E-entrega PAK da segurança de CISCO para CISCO 1900
Licença de L-SL-19-SEC-K9= IPSEC para o router de 1921/K9 1941/K9
As números da peça da licença do pacote da tecnologia de segurança para séries de Cisco 1900, 2900, e 3900 integraram routeres dos serviços
Licença | Descrição |
SL-19-SEC-K9 (=) | Licença da segurança (papel) para Cisco 1941 |
SL-29-SEC-K9 (=) | Licença da segurança (papel) para Cisco 2901-2951 |
SL-39-SEC-K9 (=) | Licença da segurança (papel) para Cisco 3925/3945 |
L-SL-19-SEC-K9= | Licença da segurança (E-entrega) para Cisco 1941 |
L-SL-29-SEC-K9= | Licença da segurança (E-entrega) para Cisco 2901-2951 |
L-SL-39-SEC-K9= | Licença da segurança (E-entrega) para Cisco 3925/3945 |
As séries de Cisco 1900, 2900, e 3900 integraram o portfólio do router dos serviços
As características de segurança e os benefícios de séries de Cisco 1900, 2900, e 3900 integraram routeres dos serviços
As exigências da licença da segurança da tabela 1. para séries de Cisco 1900, 2900, e 3900 integraram routeres dos serviços
Características | Licença exigida |
Autenticação, autorização, e contabilidade (AAA), NetFlow, reconhecimento baseado na rede da aplicação (NBAR), listas de controle de acesso (ACLs), pacote flexível do IOS de Cisco que combinam (FPM), 802.1x, e proteção da fundação da rede do IOS de Cisco | Nenhum (disponível na imagem baixa) |
A segurança padrão do IP (IPSec), grupo cifrou o transporte VPN, VPN multiponto dinâmico (DMVPN), VPN fácil e VPN fácil aumentado, relação virtual do túnel (VTI), disponibilidade alta Multi-virtual da borda (CE) (IPSec, guarda-fogo, e IPS), do IPSec do cliente da transmissão da rota (VRF), guarda-fogo Zona-baseado IOS de Cisco, inspeção e controle avançado da aplicação, guarda-fogo para comunicações unificadas seguras, guarda-fogo VRF-ciente, disponibilidade alta do guarda-fogo, guarda-fogo transparente, IOS IPS de Cisco, IPS transparente, IPS VRF-ciente, abastecimento seguro e certificados digitais, e servidor e cliente do certificado do IOS de Cisco | Licença do pacote da tecnologia de segurança |
SSL VPN do IOS de Cisco | Licença do pacote da tecnologia de segurança + de característica de SSLVPN licença |
Filtragem de conteúdo do IOS de Cisco | Licença do pacote da tecnologia de segurança + licença da assinatura da filtragem de conteúdo |
Serviço da assinatura do IOS IPS de Cisco | Licença do pacote da tecnologia de segurança + IPS do serviço |
As características de segurança da tabela 2. e os benefícios integrados preliminares de séries de Cisco 1900, 2900, e 3900 integraram routeres dos serviços
Características | Descrição e benefícios |
Conectividade segura | |
IPSec padrão | Padrões de IPSec apoiados para incluir o padrão da criptografia de Digitas (DES), DES triplo (3DES), e o padrão avançado da criptografia (AES; 128, 192, e 256) para a criptografia; Assinaturas e Diffie-Hellman do algoritmo de Rivest, de Shamir, de Aldeman (RSA) para a autenticação; e algoritmo de mistura seguro 1 (SHA-1) ou algoritmos picando do algoritmo 5 do resumo de mensagem (MD5) para a integridade de dados. |
Transporte cifrado grupo VPN | O transporte cifrado grupo VPN elimina a necessidade para o acordo entre a inteligência da rede e ambientes MACILENTOS da privacidade de dados em privado. Os prestadores de serviços podem finalmente oferecer a criptografia controlada sem dificuldades do abastecimento e da gestão porque o transporte cifrado grupo VPN simplifica o abastecimento e a gestão de VPN. O transporte cifrado grupo VPN define uma categoria nova de VPN, um que não usa túneis. |
DMVPN | Esta inovação de Cisco para o local-à-local VPNs fornece uma maneira evolutiva e flexível de estabelecer a conectividade completo-engrenada virtual de IPSec entre lugar múltiplos. DMVPN caracteriza as capacidades avançadas do raio-à-raio que aumentam o desempenho de aplicações latência-sensíveis da voz. Para o modelo tradicional do cubo-e-raio, DMVPN reduz significativamente a complexidade do desenvolvimento. |
VPN fácil e VPN fácil aumentado | Fornecer avançado valor-adiciona aos padrões de IPSec, estas características facilitam a administração e a gestão de VPNs ponto a ponto ativamente empurrando políticas de segurança novas do router central do headend para locais remotos. As características fáceis aumentadas de VPN integram com o VTI dinâmico para a acessibilidade máxima e capacidades avançadas do por-usuário e as túnel-específicas. |
SSL VPN do IOS de Cisco | O SSL VPN do IOS de Cisco fornece o acesso seguro do remoto-usuário aos recursos incorporados sobre o Internet público usando somente um web browser e sua criptografia nativa do SSL. |
VTI | Você pode configurar estas relações virtuais diretamente com IPSec. VTI simplifica extremamente a configuração e o projeto de VPN sobre alternativas tais como encapsular IPSec dentro da capsulagem de distribuição genérica (GRE). Permite atributos do por-usuário e características túnel-específicas, oferecendo a administradores a maior flexibilidade responder às exigências granuladas. VTI estáticos e dinâmicos são apoiados. |
Multi-VRF e contextos seguros Multiprotocol do interruptor da etiqueta (MPLS) | Esta característica apoia contextos independentes múltiplos (endereçando, distribuindo, e relação) no lugar do sucursal para a separação de departamentos, de subsidiárias, ou de clientes. Todos os contextos podem compartilhar de uma única conexão do uplink ao núcleo (por exemplo, IPSec VPN ou relé de tramas ou ATM), ao ainda manter a separação segura entre eles. |
Disponibilidade alta de IPSec | Com opções tais como o Failover de IPSec Stateful e o protocolo à espera quente do router (HSRP) com características numerosas do apoio reverso da injeção (RRI), do Cisco VPNs da rota para a redundância de distribuição e equilíbrio de carga. |
Controle integrado da ameaça | |
Guarda-fogo do IOS de Cisco | O guarda-fogo do IOS de Cisco é uma segurança ideal do único-dispositivo e solução da distribuição para proteger o ponto de entrada MACILENTO na rede. As características importantes incluem políticas zona-baseadas; inspeção e controle avançados da aplicação para o HTTP e as mensagens de correio eletrónico; guarda-fogo para comunicações unificadas seguras; guarda-fogo VRF-ciente, apoio IPv6, e disponibilidade alta do guarda-fogo. |
IOS IPS de Cisco | O IOS IPS de Cisco oferece uma solução inline, profundo-pacote-inspeção-baseada que trabalhe com software do IOS de Cisco para abrandar eficazmente ataques da rede. Pode deixar cair o tráfego, enviar um alarme, ou localmente evitar ou restaurar a conexão, ajudando o router a responder imediatamente às ameaças da segurança para proteger a rede. As características importantes incluem: função inline (pode deixar cair pacotes); pacotes “mais provável” pré-feitos do arquivo de assinatura; Detecção mundial do vírus da operação secreta da segurança de Cisco (SIO); assinaturas customizáveis; IPS transparente; e IPS VRF-ciente. |
Filtragem de conteúdo do IOS de Cisco | A filtragem de conteúdo do IOS de Cisco oferece avaliações categoria-baseadas da produtividade e da segurança para pequenas e médias empresas (SMBs) e empresas do midmarket. as avaliações Índice-cientes da segurança protegem contra o malware, o código malicioso, ataques phishing, e spyware. URL e palavra-chave que obstruem a ajuda para assegurar-se de que os empregados sejam produtivos ao alcançar o Internet. Esta solução hospedada assinatura-baseada aproveita-se de um banco de dados da ameaça da em--nuvem, e é integrada proximamente com software do IOS de Cisco. |
NetFlow | NetFlow fornece a detecção anomalia-baseada de ataques de DDoS e de dados das fontes que auxílios em seguir a fonte do ataque e na reação ao ataque no tempo real. |
NBAR | Este mecanismo profundo da inspeção fornece o controle sobre uma grande variedade de aplicações reconhecendo e classificando as. Quando uma aplicação é classificada, a rede pode então proporcionar serviços específicos para essa aplicação. |
FPM | FPM usa-se harmonização de teste padrão flexível e granulada da camada 2-7 profundamente dentro do encabeçamento ou a carga útil de pacote para fornecer uma primeira linha de defesa rápida contra ameaças da rede e sem-fins e vírus notáveis. |
Confiança e identidade | |
Cliente de PKI (certificados x.509 digitais) | IOS de Cisco software support as funções encaixadas do cliente de PKI que fornecem clientes um mecanismo evolutivo e seguro distribuindo, controlando, e revogando a informação da criptografia e da identidade. As características avançadas do abastecimento fornecem mecanismos poderosos para automatizar o registro de nós remotos novos na infraestrutura de rede com segurança máxima. |
Servidor do certificado do IOS de Cisco | O software do IOS de Cisco inclui um evolutivo encaixado fácil-à-controla o servidor do certificado, permitindo que o router atue como uma autoridade da certificação na rede. |
Serviços padrão da identidade 802.1x-based | As aplicações 802.1x padrão exigem as credenciais válidas do acesso que fazem o acesso não autorizado aos recursos de informação protegidos e o desenvolvimento dos pontos de acesso sem fio inseguros mais difíceis. |
AAA | O AAA permitem que os administradores configurem dinamicamente o tipo de autenticação e a autorização que quer em uma base da por-linha (por-usuário) ou do por-serviço (por exemplo, IP, Internetwork Packet Exchange [IPX], ou rede de tratamento por imagens privada virtual [VPDN]). |
Proteção da fundação da rede de Cisco | |
AutoSecure | AutoSecure oferece uma única comando-linha comando da relação (CLI) que configure imediatamente a postura da segurança dos routeres e de processos insignificantes e de serviços do sistema das inutilizações, eliminando desse modo ameaças potenciais da segurança. |
Policiamento e proteção planos do controle | Esta característica protege o processador da rota dos níveis desnecessários ou maliciosos de tráfego, incluindo ataques do DoS. |
Notificação do limiar do processador central e da memória | Esta característica provoca uma notificação do syslog quando uma porcentagem especificada de recursos do processador central para um processo dado excede ou cai abaixo de um determinado ponto inicial por um período de tempo configurado. |
Distribuindo a proteção | Esta característica valida a distribuição de pares, aumenta a distribuição da estabilidade, e fornece a proteção da sobrecarga usando a proteção da autenticação e da redistribução do par MD5. |
Proteção do ACL | Estas características protegem o router do tráfego malicioso restringindo o tráfego legítimo que pode ser enviado ao endereço de destino do router. |
Modo de acesso seguro (modo silencioso) | O modo de acesso seguro suprime mensagens de resposta do plano do controle do router, limitando a informações disponíveis do reconhecimento da rede aos hacker. |
Exportação crua do tráfego do IP | Esta característica permite que as cópias de pacotes de entrada e de partida capturem eficientemente pacotes com as ferramentas da análise ou do sistema de detecção de intrusões (identificação) enviando lhes para fora uma relação do LAN. |
(RTBH) filtração de furo preta Remoto-provocada Fonte-baseada | Esta característica fornece a fio-taxa, defesa do tempo real contra ataques de DDoS usando uma combinação de IP que distribui características. |
Transmissão de trajeto reverso de Unicast (uRPF) | ajudas do uRPF para abrandar os problemas que são causados pela introdução de endereços de fonte (spoofed) deformados ou forjados do IP em uma rede rejeitando os pacotes do IP que faltam um endereço de fonte passível de verificação do IP. |
Assinatura da imagem de Digitas | Esta característica fornece SHA-512 que picam e os mecanismos chaves da criptografia do bocado do RSA 2048 para assegurar a autenticidade de todas as imagens transferidas do software do IOS de Cisco. |
Realces do início de uma sessão do software do IOS de Cisco | Estes realces atrasam ataques potenciais do dicionário e fornecem outros métodos de estragar acesso indesejável do dispositivo. |
acesso Papel-baseado do CLI | Esta característica fornece o acesso vista-baseado aos comandos do CLI, permitindo a separação altamente segura, lógica do router entre operações da rede, operações da segurança, e utilizadores finais. |
Versão segura 2 do protocolo de Shell (SSH) | SSHv2 aumenta versões anteriores de SSH para a gestão de rede remota escondendo o comprimento da senha, fazendo ataques do dicionário mais difíceis. Resolve a vulnerabilidade SSHv1 aos ataques homem-em--médios durante a autenticação de usuário. |
Versão 3 do Simple Network Management Protocol (SNMP) | SNMPv3 fornece a gestão e o controle seguros, padrão-baseados dos dispositivos para aplicações do cliente. |
1. Por que nos escolha?
A tecnologia Co. da BO-rede de Shenzhen, Ltd é o fornecedor global principal do equipamento em rede da qualidade e nós temos sobre a experiência 10years neste campo.
Nossa vantagem
preços *Competitive
* produtos e serviço de alta qualidade.
2.What é a qualidade dos produtos?
Todos os artigos são tipo original com teste completo antes de enviar.
3. Quesobreagarantia?
Nós prometemos que o produto é Cisco original, testado bem antes da expedição. Non-DOA garantido
garantia 1year para produtos novos.
garantia 3months para produtos usados.
Garantia vitalícia para CISCO série da empresa de pequeno porte.
Se você compra tenha todos os defeitos de trabalho durante o período onde de garantia nós substituiremos a unidade.
4. Como colocar a ordem?
Nós aceitamos muitos termos de troca, tais como T/T, Western Union, grama do dinheiro e Paypal.
5. Como sobre a expedição?
Nós entregamos produtos por FEDEX, DHL, ARAMEX e TNT, etc. Nós podemos igualmente entregar bens a seu remetente em China se você precisa.
6. Como sobre o prazo de entrega?
Os bens seriam enviados geralmente para fora dentro de 2days após para receber o pagamento. Exceto a ordem dos futuros.