The Cisco TrustSec security archite

The Cisco TrustSec security architecture builds secure networks by establishing domains of trusted network devices. Each device in the domain is authenticated by its peers. Communication on the links between devices in the domain is secured with a combination of encryption, message integrity check, and data-path replay protection mechanisms. Cisco TrustSec uses the device and user credentials acquired during authentication for classifying the packets by security groups (SGs) as they enter the network. This packet classification is maintained by tagging packets on ingress to the Cisco TrustSec network so that they can be properly identified for the purpose of applying security and other policy criteria along the data path. The tag, called the security group tag (SGT), allows the network to enforce the access control policy by enabling the endpoint device to act upon the SGT to filter traffic.

ผลลัพธ์ (ไทย) 1:

สถาปัตยกรรมความปลอดภัยของ Cisco TrustSec สร้างเครือข่ายที่ปลอดภัย โดยการสร้างโดเมนของอุปกรณ์เครือข่ายที่เชื่อถือได้ แต่ละอุปกรณ์ในโดเมนมีการรับรองความถูกต้อง โดยเพื่อนของมัน สื่อสารเชื่อมโยงระหว่างอุปกรณ์ในโดเมนมีความปลอดภัย ด้วยการเข้ารหัสลับ ตรวจสอบความสมบูรณ์ของข้อความ และกลไกการป้องกันการเล่นซ้ำเส้นทางข้อมูล TrustSec ซิสโก้ใช้ข้อมูลประจำตัวของอุปกรณ์และผู้ใช้ที่ได้รับในระหว่างการรับรองความถูกต้องสำหรับประเภทแพ็กเกจตามกลุ่มความปลอดภัย (SGs) เข้าเครือข่าย ประเภทแพคเก็ตนี้ถูกเก็บรักษาแท็กแพ็กเก็ตในระดับเครือข่าย Cisco TrustSec เพื่อให้พวกเขาสามารถถูกต้องระบุเพื่อความปลอดภัยและเงื่อนไขนโยบายอื่น ๆ ตามเส้นทางข้อมูล แท็ก เรียกว่าการรักษาความปลอดภัยกลุ่มแท็ก (SGT) ช่วยให้การบังคับใช้นโยบายควบคุมการเข้าถึงโดยอุปกรณ์ปลายทางเพื่อทำงานกับ SGT การกรองการจราจรเครือข่าย

ผลลัพธ์ (ไทย) 2:

สถาปัตยกรรมความปลอดภัยของซิสโก้ TrustSec สร้างเครือข่ายความปลอดภัยโดยการสร้างโดเมนของอุปกรณ์เครือข่ายที่น่าเชื่อถือ อุปกรณ์ในโดเมนแต่ละคนจะได้รับรองความถูกต้องจากเพื่อนร่วมงานของ การสื่อสารในการเชื่อมโยงระหว่างอุปกรณ์ในโดเมนที่มีการรักษาความปลอดภัยด้วยการรวมกันของการเข้ารหัสตรวจสอบความสมบูรณ์ของข้อความและข้อมูลเส้นทางกลไกการป้องกันใหม่ Cisco TrustSec ใช้ข้อมูลประจำตัวของอุปกรณ์และผู้ใช้ที่ได้มาในระหว่างการตรวจสอบสำหรับการจัดแพ็คเก็ตโดยกลุ่มรักษาความปลอดภัย (เอสจีเอ) ขณะที่พวกเขาเข้าสู่เครือข่าย จัดแพ็คเก็ตนี้จะถูกเก็บรักษาไว้โดยการติดแท็กแพ็คเก็ตที่เข้ากับเครือข่ายของซิสโก้ TrustSec เพื่อให้พวกเขาสามารถระบุได้อย่างถูกต้องสำหรับวัตถุประสงค์ของการใช้การรักษาความปลอดภัยและเกณฑ์นโยบายอื่น ๆ ตามแนวเส้นทางข้อมูล แท็กที่เรียกว่าแท็กกลุ่มรักษาความปลอดภัย (จีที) ช่วยให้เครือข่ายการบังคับใช้นโยบายการควบคุมการเข้าถึงด้วยการทำให้อุปกรณ์ปลายทางที่จะปฏิบัติตามจีทีในการกรองการจราจร

ผลลัพธ์ (ไทย) 3:

ของซิสโก้ trustsec สถาปัตยกรรมความปลอดภัยสร้างความปลอดภัยเครือข่ายโดยการสร้างโดเมนของอุปกรณ์เครือข่ายที่เชื่อถือได้ อุปกรณ์แต่ละตัวในโดเมนเป็นรับรองความถูกต้องโดยเพื่อน . การสื่อสารในการเชื่อมโยงระหว่างอุปกรณ์ในการรักษาความปลอดภัย ด้วยการรวมกันของการเข้ารหัส , ตรวจสอบความสมบูรณ์ของข้อความ และเส้นทางข้อมูลใหม่ การป้องกัน กลไกซิสโก้ trustsec ใช้อุปกรณ์และผู้ใช้ข้อมูลที่ได้มาระหว่างการตรวจสอบสำหรับข้อมูลแพ็กเก็ตโดยกลุ่มรักษาความปลอดภัย ( SGS ) ตามที่ระบุเครือข่าย นี้เป็นแพ็คเก็ตการรักษาโดยการติดแท็กเก็ตบนทางเข้าไปยัง Cisco trustsec เครือข่ายเพื่อให้พวกเขาสามารถได้อย่างถูกต้องระบุวัตถุประสงค์ในการใช้ความปลอดภัยและกำหนดนโยบายอื่น ๆตามข้อมูลเส้นทาง แท็กเรียกว่ากลุ่มรักษาความปลอดภัยแท็ก ( จ่า ) ช่วยให้เครือข่ายที่จะบังคับใช้นโยบายควบคุมการเข้าถึง โดยการเปิดใช้งานอุปกรณ์ปลายทางที่จะกระทําเมื่อจ่า
กรองการจราจร