思科推出多款ATD核心网络产品

搭配新型IPS功能的Anti-X Defenses
5.0版的Cisco IPS提供更高的在线式分析精准度，协助商业应用软件，辨识并阻挡更多类型的威胁，且不影响正常传输流量。相关威胁包括蠕虫、病毒、恶意程序/间谍程序及透过peer-to-peer(P2P)与实时传讯(IM)程序散布的攻击等。新版IPS软件已获得Cisco IPS 4200系列设备、Cisco Catalyst 6500系列和7600系列入侵侦测系统模组(IDSM-2)的支持，经由软件升级可再提升网络防御性能。

Cisco IOS 12.3 (14)T版搭载强化型在线IPS功能，可提升各种新型攻击威胁的防御能力，如间谍程序、网络防毒及IM应用相关的恶意程序，大幅提升预防蠕虫及病毒攻击的能力，降低伤害。这类新型IPS功能也让使用者能建立个人化的攻击特征，以因应各种新发现的威胁并建构更广泛的保护机制。

SSL VPN 强化技术
4.7版Cisco VPN 3000 Concentrator加入新型SSL VPN功能，包括新推出的Cisco Secure Desktop，能强化SSL VPN端点安全性。Cisco Secure Desktop针对联机上网的装置，提供连结前的安全状态研判功能，在通讯期间建立一个安全的虚拟桌面来维持安全性，藉此保护机密数据；并在联机后进行删除作业，清除所有机密资讯。

Cisco VPN 3000 Concentrator 4.7版内含Cisco SSL VPN Client，能传输大部分的IP相关应用。Cisco SSL VPN Client 4.7版针对Citrix环境提供完善的免客户端(clientless)支持，不需使用任何SSL VPN客户端软件，就能提升应用性能并减少端点软件兼容性的问题。

主动式应用控制
Cisco PIX Software 7.0版搭配Cisco IPS 5.0版及Cisco IOS Release 12.3T版，能支持应用层防火墙机制，藉此检测并控管Web资料流，建构出抵御各种因特网攻击的共享监控点。

Cisco PIX 7.0模组化策略架构为网络管理员提供更细腻且更具弹性的检验控制功能，锁定个别应用及通过防火墙的使用者封包。搭配运用后，这些新软件功能可抵御各种恶意攻击行为，如伪造封包、消耗传输带宽的IM与P2P行为、夹带于应用程序的攻击等；以免网络攻击过份猖獗，严重影响应用性能。

运用Cisco Security Agent 4.5版提升端点安全
新版CSA 4.5提供改良后的防间谍程序/恶意程序防御能力，支持Windows与RedHat Linux操作系统。CSA 4.5也包括NAC技术。NAC可提升网络面对各种安全威胁的辨识、响应及调适能力，根据装置的安全状态、使用者的信任程度、或是上网设备所在的地点来变更安全策略。（完）

·如需转载，请务必注明作者及文章出处

·更多更新硬件资讯、行业动态尽在『天极Myhard新闻频道』