思科系統(tǒng)公司推出了一個全新的集成多業(yè)務(wù)路由器系列模塊化Cisco? 1800、2800和 3800集成多業(yè)務(wù)路由器作為思科自防御網(wǎng)絡(luò)的關(guān)鍵部件，思科集成多業(yè)務(wù)路由器使客戶實現(xiàn)了路由和安全策略的同步，并降低了運(yùn)營成本，提高了整個網(wǎng)絡(luò)的安全水平。憑借基于Cisco IOS? 軟件的VPN、防火墻和IPS，以及可選增強(qiáng)VPN加速、入侵檢測系統(tǒng)（IDS）和內(nèi)容引擎網(wǎng)絡(luò)模塊 (Cisco 2800 和3800系列)，思科為分支機(jī)構(gòu)路由器提供了業(yè)界最強(qiáng)大、可適應(yīng)的安全解決方案。
通過將成熟的Cisco IOS功能和業(yè)界領(lǐng)先的LAN/WAN連接與世界一流的安全特性相結(jié)合，集成化安全解決方案為客戶提供了下列優(yōu)勢：
“利用現(xiàn)有設(shè)施” -- 利用現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)設(shè)施，在路由器上通過Cisco IOS支持全新安全特性，無需部署額外的硬件
“在最需要的地方部署安全特性” -- 為在網(wǎng)絡(luò)任意地點采用防火墻、IPS和VPN等安全功能提供了靈活性, 從而最大限度地發(fā)揮了安全優(yōu)勢
“保護(hù)您的網(wǎng)關(guān)” -- 在網(wǎng)絡(luò)所有的入點部署最佳安全功能
“節(jié)省時間和資金” -- 減少了設(shè)備數(shù)量，降低了培訓(xùn)和管理成本
“保護(hù)您的基礎(chǔ)設(shè)施” -- 保護(hù)了路由器，可以防御直接針對網(wǎng)絡(luò)基礎(chǔ)設(shè)施的攻擊，如DDoS
思科自防御網(wǎng)絡(luò)
Cisco 1800、2800和3800路由器支持作為屬于思科自防御網(wǎng)絡(luò)的內(nèi)容廣泛的安全特性，這種安全策略使公司可識別、防止和適應(yīng)安全威脅。思科自防御網(wǎng)絡(luò)擁有四類適用于路由器的保護(hù)措施：
安全連接 -- 提供了安全、可擴(kuò)展的網(wǎng)絡(luò)連接，容納了多種流量類型，如VPN、 動態(tài)多點 VPN (DMVPN) 、多VRF和MPLS 安全環(huán)境、 話音和視頻型VPN (V3PN) ，以及安全話音。
威脅防御 -- 利用網(wǎng)絡(luò)服務(wù)可以預(yù)防和響應(yīng)網(wǎng)絡(luò)攻擊和威脅。包括網(wǎng)絡(luò)入侵防御系統(tǒng)（IPS）和Cisco IOS防火墻 。
信任和身份 -- 允許網(wǎng)絡(luò)利用網(wǎng)絡(luò)準(zhǔn)入控制 (NAC) 、身份服務(wù)和AAA等技術(shù)智能地保護(hù)終端。
網(wǎng)絡(luò)基礎(chǔ)設(shè)施保護(hù) -- 保護(hù)網(wǎng)絡(luò)免受攻擊和漏洞的影響，尤其在網(wǎng)絡(luò)級別。包括控制面板監(jiān)管、基于網(wǎng)絡(luò)的應(yīng)用識別（NBAR） 和AutoSecure。
集成多業(yè)務(wù)路由器特性
為有助于實現(xiàn)Cisco 1800、2800和3800系列上的安全特性，配備了下列Cisco IOS軟件特性集：
Advanced Enterprise Service (高級企業(yè)服務(wù))
Advanced IP Services (高級IP服務(wù))
Advanced Security (高級安全特性)
內(nèi)嵌服務(wù)管理：思科路由器和安全設(shè)備管理器(SDM)
思科路由器和安全設(shè)備管理器(SDM)
每臺Cisco 1800、2800和3800都帶有在工廠中安裝的思科路由器和安全設(shè)備管理器(SDM) 。Cisco SDM是一種直觀的、基于Web的設(shè)備 管理器(GUI)，用于思科路由器的部署和管理（Cisco SDM 2.0將路由和安全服務(wù)管理與使用方便的智能向?qū)Ш蜕钊肱耪瞎δ芟嘟Y(jié)合，為將服務(wù)集成到路由器之上、以從中獲益而提供了支持工具。目前，客戶可以在整個網(wǎng)絡(luò)內(nèi)將路由和安全策略同步化，擁有更全面的路由器服務(wù)狀態(tài)瀏覽能力，并降低了運(yùn)營成本。Cisco SDM 2.0的全新關(guān)鍵特性包括：
嵌入的IPS，可更新特征和定制特征
基于角色的路由器接入
Easy VPN服務(wù)器和AAA
用于IPSec VPN的數(shù)字證書
VPN和WAN連接排障
QoS策略配置和基于NBAR的應(yīng)用流量監(jiān)控
訂購信息
