Cisco 3600シリーズ

Cisco^® IDSネットワーク モジュールは、シスコによるIntrusion Detection System（IDS）ネットワーク セキュリティ ソリューションの1つで、企業資産を保護し、運用コストを削減します。

Cisco 2600/3600/3700シリーズ ルータ用Cisco IDSネットワーク モジュールは、Cisco IDSセンサ製品のひとつであり、シスコの侵入防御システム（IPS）の構成要素です。これらのIDSセンサは、データおよび情報インフラストラクチャを保護するために、Cisco IDS管理コンソール、CiscoWorks VPN（仮想私設網）/セキュリティ管理ソリューション（VMS）、Cisco IDS Device Managerなど、ほかのIDSコンポーネントと連携して動作します（図1を参照）。セキュリティに対する脅威が複雑化しつつある今日、高度な保護性能を維持するには、効果的なネットワーク侵入セキュリティ ソリューションが不可欠です。厳重な侵入防御機能によって、ビジネスの継続性を確保し、侵入による損害を未然に防ぐことができます。シスコの侵入防御システムに関する詳細については、http://www.cisco.com/go/ids（英語）を参照してください。

このIDSソリューションでは、ネットワーク アーキテクチャ上の必要な場所にIDSセンサを配置することが可能です（図2を参照）。Cisco IDS 4200シリーズ センサには、Cisco IDS 4215、IDS 4235、IDS 4250、およびIDS 4250-XLというタイプがあります。ルーティングおよびスイッチング プラットフォーム上で使用できるCisco IDSソリューションとしては、Cisco Catalyst^® 6500シリーズIDSサービス モジュール（IDSM-2）、およびCisco 2600XM、 3660、3700シリーズ ルータ用のCisco IDSネットワーク モジュールがあります。シスコのIDS製品には、エンタープライズ環境からサービス プロバイダー環境まで、さまざまな環境に簡単に組み込むことのできる広範囲のソリューションが用意されています。各センサはルータごとに異なる帯域要件に対応しています（Cisco 2600XMは最大10 Mbps、Cisco 3700シリーズは最大45 Mbps）。アプライアンス製品では、80 Mbps～1 Gbpsがサポートされます。Cisco Catalyst IDSM-2では、600 Mbpsがサポートされます。シスコの侵入防御（IPS）製品ファミリーに関する詳細については、http://www.cisco.com/go/ids（英語）を参照してください。

Cisco 2600/3600/3700シリーズ ルータ用Cisco IDSネットワーク モジュール：IDSとブランチ オフィス ルーティングの統合

ブランチ オフィス ルーティングにIDSを統合することによって、WANリンクの保護をより容易にするとともに、運用コストを削減できます。ブランチ オフィス ルータにIDSを統合した場合、次の多くの重要なメリットを実現します。

Cisco IDSネットワーク モジュールは最大45 Mbpsのトラフィックをモニタすることができ、T1/E1環境およびT3環境に適しています。このIDSネットワーク モジュールを搭載したルータは、一般的なCisco IOS機能のほかに、VPN、ファイアウォール、Multiprotocol Label Switching（MPLS）、Network Address Translation（NAT;ネットワーク アドレス変換）、Web Cache Control Protocol（WCCP）など、その他のCisco IOSセキュリティ機能もサポートしています。

Cisco IDSネットワーク モジュールは、Cisco 2600XMシリーズ、Cisco 3660、およびCisco 3700シリーズ プラットフォーム上の1つのネットワーク モジュール スロットに搭載します。イベントのログおよびストレージには、20 GBのハード ディスクを使用できます。コマンドおよび制御には外部イーサネット ポートが使用され、管理用の発信ポートの安全性を確保します。この構成では、セキュリティ処理とネットワーク動作にそれぞれ専用のコマンドおよび制御インターフェイスを使用することもできます。

シスコの侵入防御システム（IPS）の特長

効果的な侵入防御

効果的な侵入防御システムは、次の4つの要素によって実現します。

安全性と効率性に優れた、これら4つの総合的な侵入防御ソリューションの要素について、さらに詳しい情報をお求めの場合は、次のURLをご参照ください。
http://www.cisco.com/en/US/products/sw/secursw/ps2113/（英語サイト）
http://www.cisco.com/japanese/warp/public/3/jp/solution/netsol/security/（シスコ セキュリティ ソリューション日本語サイト）

柔軟性のある構成オプション

シスコでは、お客様の環境に適したコスト効率の高い侵入防御ソリューションをご利用いただけるよう、広範囲にわたるネットワークIDS構成オプションを提供しています。どのソリューションもハイ アベイラビリティを前提に設計されており、シスコの充実したスタマー サポートの対象となります。ネットワークIDSソリューションは、10～45 Mbps（Cisco IDSネットワーク モジュールの場合）から45 Mbps～1 Gbps（Cisco Catalyst製品ライン）まで、さまざまなパフォーマンス レベルでご使用いただけます。

Cisco IDS 4200シリーズ センサの詳細については、次のURLを参照してください。
http://www.cisco.com/japanese/warp/public/3/jp/product/hs/security/ids4200/（日本語）

Cisco Catalyst 6500シリーズIDSM-2サービス モジュールの詳細については、次のURLを参照してください。
http://www.cisco.com/japanese/warp/public/3/jp/product/hs/switches/cat6500/modules/service/idsm2/（日本語）

簡単なインストレーション

Cisco IDSネットワーク モジュールは簡単にインストールできます。シャーシの空いているスロットにモジュールを取り付け、モジュールの初期化パラメータを設定し、ルータがモジュールを認識してトラフィックを送信するように設定するだけです。IDSネットワーク モジュールが初期化され動作を開始したあとは、任意の管理コンソールからコンフィギュレーションを変更してモジュールに適用することができます。

ハードウェア アーキテクチャ

Cisco IDS Sensor 4.1ソフトウェアは、ネットワーク モジュール上の専用のプロセッサで動作し、ログ保存用に20ギガビットのハードディスク ドライブを使用します。ルータは内部ファスト イーサネット インターフェイスを通じて、検証のためネットワーク モジュールにパケットをコピーします。ネットワーク管理ステーションとネットワーク モジュールの通信には、外部ファスト イーサネット インターフェイスが使用されます。

図4 CiscoWorks VPN/セキュリティ管理ソリューション（VMS）2.1を使用する統合型Cisco IDSネットワーク モジュールのアーキテクチャ

主な管理機能

詳細については、次のURLを参照してください。http://www.cisco.com/japanese/warp/public/3/jp/product/hs/netmgt/cw2000/vpnsms/（日本語）

Cisco IDSネットワーク モジュール製品概要

ネットワーク モジュール

表1に、Cisco IDSネットワーク モジュールの製品番号および製品名を示します。発注の際にご利用ください。

表1 Cisco IDネットワーク モジュールの製品番号

必要なソフトウェア ライセンス

Cisco IDSネットワーク モジュールは、Cisco IOSソフトウェアRelease 12.2(15)ZJ以上で提供されるCisco IOSファームウェアまたはIDSフィーチャ ライセンスで使用できます。表2に、Cisco 2600/3600/3700ルータで使用可能なCisco IOS IDSソフトウェア イメージの一覧を示します。

表2 Cisco 2600/3600/3700ルータで使用可能なCisco IOS IDSソフトウェア イメージ

サポート対象のルータ

1台のルータで使用できるCisco IDSネットワーク モジュールは1枚です。表3に、Cisco IDSネットワーク モジュールに対応するルーティング プラットフォームの一覧を示します。

表3 Cisco IDSネットワーク モジュールをサポートするプラットフォーム