取消
显示结果 
搜索替代 
您的意思是: 
cancel
2407
查看次数
0
有帮助
5
回复

请教下思科设备怎么对通信数据进行加密等安全保护

xy411381121
Spotlight
Spotlight
我们设备有:
中心核心交换机: Nexus7000 C7010
中心外部路由器:ASR1006
中心外部光交换机:WS-C4506-E
中心楼层接入交换机:WS-C3750X-48T-S
现场接入路由器:CISCO2901/K9
组网结构大致如下:
203643n8g25m6q5pnspss2.png
就普通的端口互联,然后使用eigrp,没有其他设置。
现在用户提出,能否在思科设备上,对传输数据等进行加密校验等,例如:
1.采用校验码技术活加密技术保证通信过程中数据的完整性;
2.采用加解密技术保证通新过程中敏感信息字段或整个报文的保密性;
3.在通信前基于密码技术对通信的双方进行验证或认证;
4.基于硬件设备对重要通信过程进行加解密运算和密钥管理
请问可以实现对传输通道的安全加密等操作吗?
5 条回复5

wyc_chao
Spotlight
Spotlight
思科的IOS 特性里边不知道有没有,我们在原来公司用的是在中间串接专门加密加速设备

YilinChen
Spotlight
Spotlight
好象没什么不花钱的好办法:P

Terence.Jh
Spotlight
Spotlight
MACsec

wuhao0015
Spotlight
Spotlight
三层就用ipsec 二层就用macssec

xy411381121
Spotlight
Spotlight
wuhao0015 发表于 2020-5-17 18:05
三层就用ipsec 二层就用macssec

需要增加一台认证服务器之类的吗?终端设备需要装客户端吗?
快捷链接