思科自防御网络是建立在集成化安全协作式安全系统和自适应威胁防御基础之上以网络基
础保护为底层的支持结构
SDN 集成化安全使每个网络元素都成为防御点这其中包括路由器交换机设备和终端从而为
网络安全带来了革命性的改变集成化安全使路由器成为了保护网络的关键设备其核心因素包括
安全连接威胁防御以及信任和身份识别
􀁺 安全连接提供便于扩展可传输多种流量的安全网络连接例如VPN 动态多点VPN
DMVPN 多虚拟路径转发VRF 和多协议标签交换MPLS 安全环境语音和视频型
VPN V3PN 以及高度安全语音等
􀁺 威胁防御利用网络服务预防网络攻击和威胁并对其作出相应包括Cisco IOS IPS 和Cisco
IOS 防火墙
􀁺 信任和身份识别利用验证授权和记帐AAA 公共交换密钥PKI 及802.1x 等技术
使网络能够智能地保护终端