思科身份服务引擎 (ISE) 是下一代身份和访问控制策略平台，可帮助企业执行策略规定、加强基
础设施安全以及简化服务操作。凭借 Cisco ISE 的独特架构，企业可以通过把身份绑定到各种网
络元素（包括访问交换机、无线局域网控制器 (WLC)、虚拟专用网络 (VPN) 网关和数据中心交换
机），从网络、用户和设备收集实时背景信息，从而做出前瞻性的管理决策。

Cisco ISE 是思科安全组访问解决方案的关键组件。Cisco ISE 是基于统一策略的访问控制解决方
案，具有以下特点：

•

将身份验证、授权、记帐 (AAA)、状态、分析器和访客管理服务合并到一个设备

•

通过检查访问网络的所有终端（包括 802.1X 环境）的设备状态执行终端策略规定

•

提供发现、分析、基于策略的布局和监控网络上的终端设备支持

•

在集中式和分布式部署中启用一致的策略，以实现根据实际需要交付服务

•

通过使用安全组标记 (SGT) 和安全组 (SG) 访问控制列表 (ACL) 使用高级实施功能，包括安全
组访问 (SGA)

•

支持将多种部署方案从小型办公室扩展到大型企业环境的可扩展性

Cisco ISE 体系结构支持独立部署和分布式部署，使您可以通过集中门户配置和管理自己的网络。
有关 Cisco ISE 的功能的详细信息，请参阅

思科身份服务引擎管理员指南，版本 1.3

。