Vuodesta arkkitehtuuri näkökulmasta, suuri muutos on kyky ottaa käyttöön IPS inline (aktiivinen suodatus) sen sijaan, että ulottuu satama passiivisilla reaktiot kuten shunning tai ACL muutoksia. Ai niin, voisi olla IPS moduulit ASA. Tämä isnt todella ilmoitti, mutta sen ei oikeastaan kiistänyt myöskään. Samaa tavaraa eri alustalla kuitenkin, ei tarvitse huolehtia siitä .-- VPN ConcentratorOther kuin paljon vakaampi ympäristö, yksi suurempi lisäyksiä koodi taso on muutoksia WebVPN kokoonpano (SSL-VPN). Myös enemmän tukea NAC (Network Admission Control) ominaisuuksia.
On, että tämä on nyt listattu suunnitelma, joka voisi tulla mielenkiintoinen ja rikastamon ja PIX /ASA ja reititin-pohjainen kokoonpanot! - 3550 CatalystIn Rehellisesti, tämä on helppo osa. Kyllä, on olemassa joitakin uusia ominaisuuksia täällä, mutta kun tarkastelee suunnitelma ja alkaa muotoilla ajatuksia päässäsi, siellä isnt paljon, että hyppää ulos! - ACSThe muutos on se, että meidän on nyt on käsitys siitä, miten itse määritä ACS ohjelmisto. Aiemmin se oli juuri tämä AAA-palvelin että meidän piti yhteyttä ja napata tietoa. Ehkä se oli monimutkainen kannalta käyttöoikeustasoja, ACL, jne.
Mutta nyt meillä on todellakin lisättävä, että kokoonpanon osa taikinaan! Kun se tulee toteuttamaan NAC verkossa, ACS palvelin tulee olemaan suuri merkitys kokoonpano puolta ja mitä mitata ja testi.
--Host PCThis osa, ja sinänsä, on itse asiassa hyvin mielenkiintoinen . Aikaisemmin (ja tällä hetkellä!) Oli monia asioita, joita me määritetty ja vain teeskenteli että he ovat työskennelleet tai mitä näimme. Nyt lisäämällä isäntä PC, voit itse kokeilla asioita pois isäntä jonnekin sisällä verkkoinfrastruktuurin mitä vai ei work.
Couple tätä luetteloa uusien hyökkäysten että sinun täytyy olla perehtynyt lieventäviä ja alamme nähdä kokonaan uusi kuva emerging.What olen menossa tehdä ??? Että aina henkilökohtainen päätös, mutta päästää maalata tämä eri tavalla. Kyllä, on olemassa monia uusia asioita, ja joukko uusia mahdollisia skenaarioita, jotka voitaisiin muok