This chapter covers the following t

This chapter covers the following topics:
■ Security is a must. But where to start?
■ Firewalls and domains of trust
■ Firewall insertion in the network topology
■ Main categories of network firewalls
■ The evolution of stateful firewalls
■ What type of stateful firewall?
■ Classic topologies using stateful firewalls
■ Stateful firewalls and security design
“In preparing for the battle I have always found that plans are useless, but planning
is indispensable”—Dwight D. Eisenhower
Voice, Video, Web 2.0, mobility, content, speed, virtualization, cloud....
The reliance of corporations on the services provided by Intelligent Networks rises every
day. The flexibility of simultaneously transporting data, voice, and video, and the capability of rapidly deploying new business applications are key factors for customer productivity and success. Networks are now perceived as a true business asset.
But you cannot talk about an Intelligent Network without mentioning security.
New security products are frequently proposed in the market place, promising innovations to deal with threats, actual attacks, and management tasks. Although some of these
offerings might sound quite appealing, it is advisable not to forget that the effectiveness
of the defense is deeply associated with the existence and continuous maintenance of a
high-level security policy, reflecting an organization’s vision, mission, and objectives.
Cisco has a holistic vision of what security means and proposes a layered defense system,
in which each component plays its role and collaborates with the other elements that are
part of the network. This approach is totally different from those that simply rely on
point products and promote magic black boxes that solve all problems. And in many of
the points and layers of this system, there are firewalls.
Firewalls are the central element when implementing any network security project. They
are in charge of establishing the basic reference on the network topology, separating the
trusted zones from the untrusted and enforcing access control rules between them.
The underlying goal of this book is to provide you with a clear understanding of the available Cisco Firewall features, products, and solutions and how they can add value to security, not only on an individual basis but also in terms of security design and operations.
After all, the whole solution should be more valuable than the mere sum of the parts.

Kết quả (Việt) 1:

Chương này bao gồm các chủ đề sau:■ bảo mật là phải. Nhưng bắt đầu từ đâu?■ tường lửa và các lĩnh vực của sự tin tưởng■ tường lửa chèn trong tô pô mạng■ Chính thể loại của mạng tường lửa■ Sự tiến triển của trạng thái tường lửa■ loại tường lửa trạng thái?■ cổ điển topo bằng cách sử dụng tường lửa trạng thái■ trạng thái tường lửa và bảo mật thiết kế"Chuẩn bị cho trận chiến tôi đã luôn luôn tìm thấy rằng kế hoạch là vô ích, nhưng lập kế hoạchlà không thể thiếu "— Dwight D. EisenhowerGiọng nói, Video, Web 2.0, di động, nội dung, tốc độ, ảo hóa, đám mây...Sự phụ thuộc của tập đoàn trên các dịch vụ cung cấp bởi các mạng lưới thông minh tăng mỗingày. Sự linh hoạt của đồng thời vận chuyển dữ liệu, thoại, và video, và có khả năng nhanh chóng triển khai ứng dụng kinh doanh mới là các yếu tố quan trọng cho khách hàng sản xuất và thành công. Mạng bây giờ được coi là một tài sản kinh doanh đúng sự thật.Nhưng bạn không thể nói chuyện về một mạng lưới thông minh mà không nhắc đến an ninh.Sản phẩm bảo mật mới thường xuyên được đề nghị vào thị trường place, hứa hẹn sự đổi mới để đối phó với mối đe dọa, thực tế cuộc tấn công và nhiệm vụ quản lý. Mặc dù một số trong nhữngDịch vụ có thể âm thanh khá hấp dẫn, nó được khuyến khích không quên rằng hiệu quảQuốc phòng là sâu kết hợp với sự tồn tại và bảo trì liên tục của mộtchính sách bảo mật cao cấp, phản ánh tầm nhìn, sứ mệnh và mục tiêu của tổ chức.Cisco có một tầm nhìn toàn diện của bảo mật những gì có nghĩa là và đề xuất một hệ thống lớp phòng thủ,trong đó mỗi thành phần đóng vai trò của mình và phối hợp với các yếu tố khácmột phần của mạng. Cách tiếp cận này là hoàn toàn khác nhau từ những người mà chỉ đơn giản là dựa vàođiểm sản phẩm và quảng bá ma thuật hộp đen mà giải quyết tất cả vấn đề. Và trong nhiềuCác điểm và các lớp của hệ thống này, không có tường lửa.Tường lửa là yếu tố trung tâm khi thực hiện bất kỳ dự án an ninh mạng. Họđang phụ trách thiết lập tài liệu tham khảo cơ bản cấu trúc liên kết mạng, tách cáccác khu vực đáng tin cậy từ các truy cập không đáng tin cậy và thực thi lệnh kiểm soát các quy tắc giữa chúng.Mục đích cơ bản của cuốn sách này là cung cấp cho bạn với một sự hiểu biết rõ ràng của Cisco tường lửa tính năng, sản phẩm và giải pháp có sẵn và làm thế nào họ có thể thêm giá trị cho an ninh, không chỉ trên cơ sở cá nhân, nhưng cũng có trong điều khoản của bảo mật thiết kế và hoạt động.Sau khi tất cả, các giải pháp toàn bộ nên có giá trị hơn so với tổng các phần, chỉ.

Kết quả (Việt) 2:

Chương này bao gồm các chủ đề sau:
■ Security là một phải. Nhưng bắt đầu từ đâu?
■ Tường lửa và các lĩnh vực tin tưởng
■ chèn Firewall trong topo mạng
■ loại chính của các tường lửa mạng
■ Sự tiến hóa của các bức tường lửa stateful
■ loại tường lửa trạng thái gì?
■ topo cổ điển sử dụng tường lửa stateful
■ tường lửa Stateful và thiết kế bảo mật
" Trong khi chuẩn bị cho trận chiến tôi đã luôn luôn thấy rằng kế hoạch là vô ích, nhưng quy hoạch
là không thể thiếu "-Dwight D. Eisenhower
Voice, Video, Web 2.0, di động, nội dung, tốc độ, ảo hóa, điện toán đám mây ....
Sự phụ thuộc của Tổng công ty trên dịch vụ cung cấp bởi mạng thông minh tăng lên mỗi
ngày. Sự linh hoạt của đồng thời vận chuyển dữ liệu, thoại và video, và khả năng triển khai nhanh chóng các ứng dụng kinh doanh mới là những yếu tố quan trọng cho năng suất của khách hàng và thành công. Mạng hiện nay được coi là một tài sản kinh doanh thật sự.
Nhưng bạn không thể nói về một mạng thông minh mà không nhắc đến an ninh.
Sản phẩm bảo mật mới được thường xuyên đề xuất trên thị trường, hứa hẹn những đổi mới để đối phó với các mối đe dọa, tấn công thực sự, và nhiệm vụ quản lý. Mặc dù một số trong những
dịch vụ có vẻ khá hấp dẫn, nó được khuyến khích không quên rằng tính hiệu quả
của bảo vệ là có liên quan sâu sắc với sự tồn tại và duy trì liên tục của một
chính sách an ninh cấp cao, phản ánh của một tổ chức tầm nhìn, sứ mệnh và mục tiêu.
Cisco có một tầm nhìn toàn diện về những gì các phương tiện bảo mật và đề xuất một hệ thống phòng thủ nhiều tầng,
trong đó mỗi thành phần đóng vai trò của mình và phối hợp với các yếu tố khác mà là
một phần của mạng. Cách tiếp cận này là hoàn toàn khác nhau từ những người mà chỉ cần dựa vào
các sản phẩm điểm và thúc đẩy các hộp đen ma thuật mà giải quyết mọi vấn đề. Và trong rất nhiều
các điểm và các lớp của hệ thống này, có những bức tường lửa.
Firewall là yếu tố trung tâm khi thực hiện bất kỳ dự án an ninh mạng. Họ
chịu trách nhiệm thiết lập các tài liệu tham khảo cơ bản về cấu trúc liên kết mạng, tách các
khu vực tin cậy từ các quy tắc kiểm soát truy cập không đáng tin cậy và thực thi giữa chúng.
Các mục tiêu cơ bản của cuốn sách này là để cung cấp cho bạn một sự hiểu biết rõ ràng về các tính năng Cisco Firewall có sẵn, các sản phẩm, giải pháp và làm thế nào họ có thể thêm giá trị để bảo đảm, không chỉ trên cơ sở cá nhân mà còn về mặt thiết kế an ninh và hoạt động.
Sau khi tất cả, toàn bộ giải pháp nên có giá trị hơn số tiền đơn thuần của các bộ phận.