思科向 IETF 提交 TrustSec 标准草案

也许是为了笼络更多设备厂商，思科近日以IETF意见征询草案（RFC）的形式发表了其TrustSec可信网络安全协议。

在IETF网站发布的RFC草案中，TrustSec被命名为“资源组标签交换协议”，简称SXP。

TrustSec是一个安全策略管理框架，通过它信息安全经理们可以使用简单语言策略管理安全，无需了解VLAN、ACL和防火墙规则。 TrustSec可信网络技术能够根据用户身份、角色分配安全组标签（Security Group Tag，简称SGT）,思科的交换机、路由器和防火墙能根据SGT做出转发决策。

安全组标签可以标记包括网络基础架构（交换机、路由器等）、网络服务（例如DNS和DHCP服务器）以及用户在企业中的角色（高管、销售、IT管理人员等）。

通过安全组标签，TrustSec可信技术可以在各种混合网络环境中，无论流量来自BYOD移动商务应用还是云计算数据中心，都能实施恰当的“无边界”的安全策略。

但TrustSec普及面临的最大问题是不支持用户网络环境中其他厂商的网络设备，思科此次发布TrustSec的IETF意见征询稿，目的也是为了吸引其他厂商在产品中支持TrustSec（SXP）。

值得注意的是，TrustSec的流量安全标记技术为此前的IPv4报头标志定义提案RFC3514提供了一次实现的机会。

文章来自IT经理网

文章转载自开源中国社区 [http://www.oschina.net]

思科向 IETF 提交 TrustSec 标准草案相关推荐

5G标准草案公布改变的不仅是速度
全球移动通信行业最具影响力的年度展会--世界移动通信大会2月27日在西班牙巴塞罗那开幕.在令人眼花缭乱的新产品衬托中,第五代移动通信技术(5G)支持下"万物互联"的蓝图正愈加清晰地 ...
Mozilla公布WebVR API标准草案
随着信息技术的迅速发展,虚拟现实(Virtual Reality,VR)技术在近些年不断完善,其应用范围也变得十分广泛.为了搭建逼真的虚拟场景,VR技术一般都需要用到大量精美的图像和复杂的动作.因此, ...
蚂蚁集团回应与腾讯微信支付竞争；华为余承东：鸿蒙现达到安卓70-80%水平；C++20 标准草案获批准| 极客头条
「极客头条」-- 技术人员的新闻圈! CSDN 的读者朋友们早上好哇,「极客头条」来啦,快来看今天都有哪些值得我们技术人关注的重要新闻吧. 国内要闻蚂蚁集团回应与腾讯微信支付服务竞争 9月7日晚间, ...
软件测试（四）--提交一个标准的BUG应该包含的项
提交一个标准bug应该包含的要素: 1.bug编号 2.所属的系统 3.发现bug所属的模块 4.发现的版本(存在迭代版本的,这个很重要) 5.bug提交人(开发有不清楚的好找到对应人沟通) 6.bu ...
项目经理职责及绩效考核标准(草案)
项目经理职责及绩效考核标准草案项目经理定义受公司或组织委派,执行项目管理工作,实现项目目标的人.参与项目启动.规划.执行.监控.收尾各个阶段的组织管理工作.并对项目本身承担总体的管理责任. 项目 ...
ITU-T的Recommendation和IETF的RFC标准文档的下载地址
转载:转自https://blog.csdn.net/foolskindom/article/details/1882935,侵删 ITU-T官方网站主页: http://www.itu.int 标准 ...
如何看证券期货业IT备份标准草案
在今年11月5日上交所启动紧急预案排除系统故障,以及11月15日上海特大火灾事故的发生都对行业敲响了警钟.两地交易所和各证券公司需要加快信息备份技术建设,以确保各金融机构在面对如技术故障.自然灾害等灾 ...
思科模拟器实验10：标准ACL配置
应用标准ACL实现PC3禁止访问PC1,PC2可以访问PC1 目录拓扑图二.配置步骤 1.Router0 2.Router1 3.ACL设置总结拓扑图一.ACL命令 Router(confi ...
科技部：“网络空间安全”重点专项 2017年度项目申报指南建议
"网络空间安全"重点专项 2017年度项目申报指南建议为落实<国家中长期科学和技术发展规划纲要(2006-2020年)>提出的任务,国家重点研发计划启动实施" ...

思科向 IETF 提交 TrustSec 标准草案

思科向 IETF 提交 TrustSec 标准草案相关推荐

最新文章

热门文章