سوئیچ سیسکو سری WS-C3560-48TS-S

سوئیچ های سری 3560 سیسکو طیف گسترده ای از ویژگی های امنیتی را ارائه می دهند. در نتیجه کسب و کارها می توانند از اطلاعات مهم خود محافظت کنند، از ورود افراد غیر مجاز جلوگیری کنند و حریم شخصی را برای کسب و کارها شما حفظ کنند. سرویس های شبکه ای مبتنی بر هویت سیسکو Cisco Identity Based Networking Services (IBNS) را با تأیید اعتبار، کنترل دسترسی و مدیریت سیاست های امنیتی جهت تضمین اتصال به شبکه و منابع را فراهم می کند.
قابلیت IBNS سیسکو در سوئیچ های سری 3560 سیسکو از دسترسی غیرمجاز در شبکه جلوگیری می کند و این اطمینان را به ادمین شبکه می دهد که کاربران فقط دسترسی هایی که برایشان تعیین شده را دریافت می کنند. این قابلیت به صورت پویا سطوح دسترسی شبکه را مدیریت می کند. همچنین کاربران می توانند پس از احراز هویت با استفاده از استاندارد 802.1x و سرور کنترل دسترسی سیسکو (ACS) و بدون در نظر گرفتن محل اتصال به شبکه، VLAN یا ACL را اختصاص دهند. این قابلیت به بخش های فناوری اطلاعات اجازه می دهد تا سیاست های امنیتی قدرتمند را بدون به خطر انداختن حریم خصوصی کاربران فعال کنند.
این سوییچ دارای ACL بوده که میتواند برای محافظت در برابر قطع سرویس و حملات دیگر، دسترسی به قسمت های حساس شبکه را با رد کردن بسته ها بر اساس آدرس های MAC مبدا و مقصد، آدرس های IP یا پورت های TCP / UDP محدود کنند. جستجوی ACL در سخت افزار انجام می شود، بنابراین عملکرد انتقال هنگام اجرای امنیت مبتنی بر لیست کنترل دسترسی یا ACL را به خطر نمی اندازد.
با استفاده از امنیت پورت می توان دسترسی به پورت اترنت را بر اساس آدرس MAC دستگاهی که به آن وصل شده اند را محدود کرد. همچنین این قابلیت تعداد کل دستگاه های متصل به پورت سوئیچ را محدود می کند که از این طریق از سوئیچ در برابر حمله MAC flooding محافظت می کند و همچنین خطرات اکسس پوینت های وایرلس یا هاب ها را کاهش می دهد.
از ویژگی MAC Address Notification می توان برای نظارت شبکه و ردیابی کاربران با ارسال هشدار به یک ایستگاه مدیریتی استفاده کرد تا مدیران شبکه بدانند چه موقع و از کجا کاربرانی که در شبکه خود نیستند وارد شبکه شده اند. ویژگی Private VLAN، پورت های سوئیچ را جدا می کند و از این طریق اطمینان حاصل می کند که ترافیک از طریق یک مسیر مجازی به طور مستقیم از محل ورود به دستگاه تجمیعی حرکت می کند و نمی تواند به پورت دیگری هدایت شود.