思科自防御网络

思科自防御网络提供了一种全面、模块化的方式来实现企业网络安全。为使安全系统及时对威胁做出响应，安全特性必须集成到网络的每个组件，从桌面一直到LAN乃至WAN。只有思科提供了这样的解决方案。

网络准入控制（NAC）

NAC使用网络基础设施对所有希望访问网络计算资源的设备实施安全策略，以减少因病毒、蠕虫和间谍软件造成的破坏。NAC是一项由思科领导的业界计划。

思科自适应安全设备

Cisco ASA 5500系列是一个高性能、多功能的安全设备系列，提供了融合防火墙、入侵防御系统（IPS）、网络防病毒和VPN服务。它在单一平台中提供了主动威胁防御功能，使攻击在网络中传播前终止，控制网络活动和应用流量，并提供灵活的VPN连接。

思科集成多业务路由器

提供内置的模块化VPN硬件加密、基于Cisco IOS^®软件的VPN防火墙和内部IPS功能。

IPS

IPS可有效地保持高度防御水平，抵御复杂的安全威胁，保护数据和信息基础设施。这有助于确保业务连续性和尽可能降低入侵造成的代价昂贵的影响。

思科集成多业务路由器

这些路由器提供内置的模块化VPN硬件加密、基于Cisco IOS^®软件的VPN防火墙和内部IPS功能。

思科安全访问控制服务器（ACS）

思科ACS提供了一个RADIUS验证、授权和记帐（AAA）访问控制框架，可为有线和无线网络管理用户信任和身份。

Cisco Catalyst^®交换机

Cisco Catalyst交换机提供安全的融合服务，包括思科防火墙服务模块（FWSM）。

思科PIX^®安全设备

通过集成IPS和VPN，思科PIX安全设备提供了高性能的状态化分组检测功能。

Cisco VPN 3000系列集中器

Cisco VPN 3000系列集中器凭借当前最先进的加密和验证技术，提供了高性能、高可用性和可扩展性。

Cisco Clean Access

扩展了NAC的产品范围。Cisco Clean Access使企业智能地向“清洁”终端提供可信访问，因此提高了客户网络和关键业务应用的可用性和完整性。

思科安全代理

思科安全代理可识别和防御恶意行为，消除已知和未知（“零日”）安全风险，并有助于降低运营成本。

Cisco IPS 4200系列检测器设备

这些设备可实时提供针对网络中的未授权或恶意行为，如黑客攻击等的全面保护。它们可分析流量，向管理控制台提供未授权活动的具体信息。