许多网络都采用星型拓扑包括分支机构其中流量汇聚到一个较大的公司机构中心尽
管中心通常是部署防火墙检测流量以防御攻击的地点但在部署安全功能时它不是需要考虑的
唯一地点分支机构也是您网络中实施防火墙和IPS 以便尽可能在接近网络入点处防御攻击的主
要地点通过实施IPSec VPN GRE Cisco IOS IPS和Cisco IOS防火墙思科路由器可在流量进入
网络的第一入点对其进行解密隧道端接防火墙处理和检测 这是业界的首创特性这可减
少支持系统所需的设备降低运营和投资开支并增强安全性能因为它是一个集成解决方案这
种部署不需要独立设备因此降低了网络复杂度减少了所需管理所以Cisco IOS防火墙有助于在
发起攻击点终止攻击流量尽可能迅速地将非法流量从网络中删除