适用于分支路由器的IDS模块及CISCO IDS全线产品简介(上)

　　CISCO的适用于2600，3600，3700的入侵检测网络模块是CISCO IDS家族嗅探器的一员，这些网络模块与其他IDS组件一致工作，包括CISCO IDS管理控制台， CiscoWorks VPN/Security Management Solution ，Cisco IDS 设备管理器。 他们一起有效的保护您的数据和信息架构，防止不断增加的复杂的安全欺骗。构架一个完整的网络入侵安全系统，对于维护一个高级别的保护是至关重要的，关于构架完整的CISCO IDS系统，请浏览：http:// www.cisco.com/go/ids. 　　　　Cisco IDS Network Module for the Cisco 2600, 3600, and 3700 Series Routers: 　　　　集成的IDS和分支办公路由平台。　　　　通过集成的IDS和分支办公室路由平台，CISCO减少了安全WAN链路的复杂性，同时减少了维护开支。集成于分支办公路由平台的IDS模块提供了众多的客户需要的有益特性： 　　　　单独的存储空间和独占插槽—CISCO IDS网络模块在2600XM，3600，3700中用一个单独的网络模块插槽，并在模块内部集成了独有的IDE 20-40G的硬盘存储空间。 　　简单的电源和线缆管理—IDS 网络模块共享分支路由平台上的电源和线缆，包括直流和冗余电源。 　　普遍相同的管理接口—IDS网络模块可以从相同的CISCO IOS CLI命令行配置和管理。这些模块与Cisco IDS 4200 Series一样支持CISCOWORKS 管理中心, 允许客户使用一个集中的管理系统对应用、路由和IDS嗅探器进行管理。 　　网络命令和控制接口—通过使用外部的快速以太口进行命令和控制管理，通过与路由器的的内部连接自由/快速的捕获包给IDS引擎处理。 　　单独的硬件处理引擎提供最大化性能—模块内的专有CPU处理器使系统核心处理器可以专注于路由等系统任务，将IDS任务放给专有CPU进行处理。 　　底的维护开销—CISCO IDS网络模块包含于系统路由平台维护服务费中. 这个设置最小化了它的维护开销。 　　Cisco IDS 网络模块产品特性总汇　　网络模块　　表 1 给除了产品编号和描述用于IDS模块订购 　　　　表 1　 Cisco IDS 网络模块编号　　　 　　需要的软件许可　　The Cisco IDS网络模块可以工作在包括任何Cisco IOS firmware或CISCO IOS 软件版本在12.2(15)ZJ及以后，表2的表单提供了在2600XM、3600、3700平台上有效的IDS软件景象组合 　　　　表2　 Cisco IOS IDS 有效软件景象 在 Cisco 2600, 3600 和 3700 路由器上　　　 　　支持的路由器平台　　在一个路由器上仅仅一个CISCO IDS模块被支持，表 3 列出了一个支持IDS模块的路由平台的表单 　　　　表 3　 支持CISCO IDS 网络模块的平台　　　 　　硬件规格　　表 4 给出了Cisco IDS网络模块的硬件规格　　　 点击查看大图 　　　 点击查看大图 　　 点击查看大图