Презентации / 6_7_ProfilingPosture_WirelessSecurityFull
.pdf
Санкт-Петербургский государственный университет
телекоммуникаций им. проф. М.А. Бонч-Бруевича
Дисциплина: «Безопасность IP-Телефонии»
Лекция № 6
ТЕМА: «Технологии динамического изменения авторизации.
Основы ИБ.»
Доцент кафедры, к.т.н., Ковцур М. М.
2018 г.
3
6
7
Интегрированное профилирование
IOS Sensor:
§- Агрегирует и передает информацию профилирования через
§протокол RADIUS между коммутатором и ISE
§- Преимущества: улучшенная масштабируемость Функциональность:
§1. IOS коммутаторы собирают DHCP, LLDP и CDP данные.
§2. Данные высылаются на ISE как cisco-av-pairs в RADIUS Accounting.
§3. ISE Profiler извлекает данные DHCP, LLDP и CDP и
использует их для профилирования.
Совместимость:
§- Поддерживается на IOS 15.0(1)SE1 для Cat 3K
§- Поддерживается на IOS 15.1(1)SG для Cat 4K
§- Поддерживается на WLC – DHCP/HTTP.
9
10
11
§Применение профилирования
§– дополнительный механизм для повышения уровня
информационной безопасности и для применения в политиках аутентификации и авторизации.
12