"Cisco IOS" vaizdo kodai K7, K8 ir K9 reiškia skirtingus šifravimo tipus: K7 naudoja DES, K8 naudoja 3DES, o K9 palaiko AES ir 3DES, o K9 užtikrina stipriausią šiuolaikinių tinklų saugumą.
K7, K8 ir K9 yra įprastos tapatybės "Cisco IOS" veidrodyje, atitinkamai atspindinčios skirtingus šifravimo stiprumus ir metodus. Suprasti šiuos skirtumus labai svarbu, kad tinklo inžinieriai, duomenų centrų komandos ir MVĮ IT pirkimų darbuotojai galėtų pasirinkti tinkamą programinės įrangos vaizdą savo "Cisco" įrenginiams.
Sužinokite K7, K8 ir K9 pavadinimus
Šie kodai atspindi šifravimo galimybes, įterptas į "Cisco IOS" programinės įrangos atvaizdą, turinčias įtakos įrenginio saugumui, išėjimo apribojimams ir naudojimo scenarijams:
- K7: Nurodo DES (duomenų šifravimo standartą), senesnį šifravimo metodą su trumpesniu rakto ilgiu ir istoriškai griežtais eksporto apribojimais Jungtinėse Amerikos Valstijose.
- K8: Atstovauja 3DES (Triple Data Encryption Standard), kuris tris kartus taiko DES, kad būtų užtikrintas didesnis saugumas ir leidžiamas platesnis eksporto spektras.
- K9: Aukščiausio lygio šifravimas, palaikantis AES (Advanced Encryption Standard) ir 3DES iki 256 bitų šifravimui, užtikrinantis patikimą saugumą šiuolaikiniams poreikiams.
Pagrindiniai skirtumai tarp K7, K8 ir K9
Šifravimo metodas: K7 naudoja DES; K8 naudoja 3DES; K9 palaiko AES ir 3DES.
Saugos įvertinimas: K7 žemiausias; K8 vidutinis; K9 yra aukščiausias.
Eksporto apribojimai:K7 buvo griežtai kontroliuojamas Jungtinėse Amerikos Valstijose； K8 turi platesnį eksporto licencijų asortimentą; K9 šifravimas šiais laikais paprastai yra neribojamas.
K7, K8 ir K9 palyginimas
Funkcijos | K7 ("Cisco IOS") | K8 ("Cisco IOS") | K9 ("Cisco IOS") | Šifravimo tipas | DES (duomenų šifravimo standartas) | 3DES (trigubas duomenų šifravimo standartas) | AES (išplėstinis šifravimo standartas) / 3DES | Užšifruotas bitų ilgis | 56 bitų (DES standartas) | 112-168 bitai (3DES) | Palaiko iki 256 bitų (AES) | Saugumo lygis | žemas | Vidutinis | Aukštas | Eksporto būsena | Istoriškai taikomi JAV eksporto apribojimai | Išplėsti eksporto apimtį | Šiais laikais paprastai nėra jokių apribojimų |
Naudokite atsiliepimus
apieŠiuolaikiniam diegimui rekomenduojamas K9 atspindėjimasKadangi jie turi stiprų AES šifravimą, jie atitinka šiandienos saugos standartus ir atitikties reikalavimus. Senesni K7 ir K8 atvaizdai vis dar gali būti senesnėje aparatinėje įrangoje, tačiau jų nerekomenduojama naudoti naujiems diegimams.
Tipiški "Cisco" įrenginiai, naudojantys šiuos vaizdus, yra šie:
- "Cisco" maršrutizatoriai: ISR 4000 serija, ASR 1000 serija
- "Cisco" jungikliai: "Catalyst 9000" serija, "Nexus 3000/9000" serija
- "Cisco" ugniasienė: ASA 5500-X serija, "Firepower"
Suderinamumas ir privalumai bei trūkumai
K9 privalumai: stiprus VPN šifravimas, atitiktis ir duomenų apsauga.
K7/K8 trūkumai: silpnas šifravimo stiprumas, galima saugumo rizika ir apsiriboja tradicine aplinka.
Suderinamumas: Naujesni "Cisco" įrenginiai paprastai palaiko K9; Senesniems įrenginiams gali prireikti K7/K8, tačiau rekomenduojama juos atnaujinti. |
PaskelbtaPrieš 35 sekundes
|
|
|
|
