所谓的TrustSec架构，即是在网络中的用户和设备访问资源之前，通过策略来确定它们的角色。思科工作人员说，这个早就已经应用在实际中，只不过现在才开始用于网络层。

TrustSec与思科6年前推出的自防御体系（Self-Defending）架构不同。自防御体系通过入侵检测系统和防火墙减轻威胁，而TrustSec架构实现了用户及其在网络上的角色的“hop-to-hop”完整性和保密性。

这是自防御体系架构的“后续阶段”，思科安全技术事业部的首席技术官Bob Gleichauf说道，“我们的安全保护做得很好，现在让我们开始担心在网络里我们下一步该做什么吧。”

有了TrustSec，公司里的用户——如销售和财务部门的员工——能够被思科交换机识别和分配资源。以使用Skype电话为例，只要预先定义好策略，一旦时间到了，思科的交换机就能为两个部门准备好Skype电话会议。

本文转载自企业级IT信息服务平台-网界网-CNW.com.cn

原文地址：http://www.cnw.com.cn/cnw07/news/ProductNews/htm2007/20071206_28677.shtml

无论您是想满足员工“自带设备”(BYOD) 上班，还是想强化对数据中心资源的安全访问控制，思科身份服务引擎 (ISE) 都可以满足您的需要。它可以帮助您可靠地执行遵从性审核、巩固基础设施安全性并提升服务运营效率。思科 ISE 是一个基于身份的环境感知平台，可从网络、用户和设备收集实时信息， 并在网络基础设施中实施策略，然后根据此信息制定积极的监管决策。思科身份服务引擎是 Cisco TrustSec 解决方案和思科 SecureX 架构的核心组件。

思科身份服务引擎具有以下优势：

• 安全性：提高对物理网络和虚拟基础设施上所有用户活动及设备的可视性和控制能力。
• 遵从性：在基础设施中创建一致的策略，便于公司监管。
• 高效率：自动化处理劳动密集型工作并简化服务交付流程，从而提高 IT 员工的工作效率。

• 在有线网络和无线网络中统一实施基于环境的策略
• 提供系统范围内的可视性，对哪些人在有线、无线或 VPN 网络上执行哪些操作一目了然
• 集成 AAA、分析、状况和访客服务，以简化部署并降低成本
• 使用基于 ISE 的 探测器、嵌入式设备传感器和活动端点扫描准确识别设备
• 借助集成的多设备管理解决方案，提供基于策略的移动设备遵从性和应用程序配置
• 通过自助注册简化 BYOD 登记入册*

可以将 ISE 部署为设备或虚拟机，以针对尝试访问网络基础设施的所有设备实施安全策略。思科 ISE 与思科 Prime 网络控制系统 (NCS) 集成，可帮助您更安全地管理所有设备。在无线部署中，它有助于应对在自带设备 (BYOD) 环境中产生的挑战。

单击可放大

产品介绍