cisco asa 5500系列概述

《cisco asa 5500系列概述》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、CiscoASA5500系列概述Cisco®ASA5500系列自适应安全设备是能够为从小型办公室/家庭办公室和中小企业到大型企业的各类环境提供新一代安全性和VPN服务的模块化安全平台。CiscoASA5500系列能为企业提供全面的服务，而且这些服务都可以根据客户对防火墙、入侵防御（IPS）、Anti-X和VPN的要求而特别定制。CiscoASA5500系列的各版本能够在适当的位置提供适当的安全服务，因而能为企业提供卓越的安全保护。每个版本都包含一套特殊的CiscoASA服务，以满足企业网络内特殊环境的要求。随着每个位置安全需求的满足，整体网络安全性也得到了提升。由于C

2、iscoASA5500系列支持一个平台上的标准化，因而能降低整体安全运作成本。统一配置环境不仅简化了管理，还降低了人员培训成本。另外，该系列的通用硬件平台还有助于降低备件成本。每个版本都能满足特定的企业环境需求：·防火墙版：使企业能够安全、可靠地部署关键业务应用和网络。独特的模块化设计能够提供卓越的投资保护，降低运作成本。·IPS版：通过一组防火墙、应用安全性和入侵防御服务，防止关键业务服务器和基础设施遭受蠕虫、黑客及其它威胁的袭击。·Anti-X版：利用全面的安全服务套件，为小型站点或远程站点的用户提供保护。企业级防火墙和VPN服务提供到公司网络的安全连接。来自Tr

3、endMicro的业内领先的Anti-X服务能够防止客户端系统遭受恶意Web站点以及病毒、间谍软件和诱骗等基于内容的威胁侵袭。·SSL/IPsecVPN版：使远程用户能够安全地访问内部网络系统和服务，为大型企业部署支持VPN集群。安全套接字层（SSL）和IPSecurity（IPsec）VPN远程接入技术将CiscoSecureDesktop等威胁迁移技术与防火墙和入侵防御服务有机地结合在一起，保证VPN流量不会给企业带来威胁。市场领先的应用安全性能够抵御威胁的SSL和IPsecVPN服务业内领先的IPS/Anti-X服务购买CiscoASA5500系列自适应安全设备

4、的五大理由1.值得信赖的防火墙和威胁防御VPN技术CiscoASA5500系列建立于值得信赖的CiscoPIX安全设备和CiscoVPN3000系列集中器技术，ASA5500系列是第一个兼具市场领先的防火墙技术保护，同时提供SSL和IPsecVPN服务的解决方案。2.业内领先的Anti-X服务将TrendMicro在互联网边缘的威胁防御和内容控制优势与切实可行的思科解决方案结合在一起，提供全面的防病毒、防间谍软件、文件阻挡、防垃圾邮件、防诱骗、URL阻挡和过滤以及内容过滤服务。3.高级入侵防御服务提供主动型全功能入侵防御服务，有效阻止各种威胁，包括蠕虫、应用层攻击、操

5、作系统级攻击、rootkit攻击、间谍软件、对等文件共享和即时消息传送。4.丰富的管理和监控服务通过CiscoAdaptiveSecurityDeviceManager（ASDM）提供直观的单设备管理和监控服务，通过CiscoSecurityManagementSuite提供企业级多设备集中管理服务。5.降低部署和运作成本由于CiscoASA5500系列提供与现有思科安全解决方案一致的设计和界面，因而能显著降低初始安全部署成本和日常管理成本。首字母缩写SSC：安全服务卡，SSM：安全服务模块，AIP-SSM：高级检测和防御安全服务模块，CSC-SSM：内容安全和控制安

6、全服务模块，4GE-SSM：4Gbps以太网安全服务模块Cisco®ASA5500系列自适应安全设备是思科专门设计的解决方案，将最高的安全性和出色VPN服务与创新的可扩展服务架构有机地结合在一起。作为思科自防御网络的核心组件，CiscoASA5500系列能够提供主动威胁防御，在网络受到威胁之前就能及时阻挡攻击，控制网络行为和应用流量，并提供灵活的VPN连接。思科强大的多功能网络安全设备系列不但能为保护家庭办公室、分支机构、中小企业和大型企业网络提供广泛而深入的安全功能，还能降低实现这种新安全性相关的总体部署和运营成本及复杂性。CiscoASA5500系列在一个平台中有

7、力地提供了多种已经获得市场验证的技术，无论从运营角度还是从经济角度看，都能够为多个地点部署各种安全服务。利用其多功能安全组件，企业几乎不需要作任何两难选择，也不会面临任何风险，既可以提供强有力的安全保护，又可以降低在多个地点部署多台设备的运营成本。CiscoASA5500系列包含全面的服务，通过为中小企业和大型企业定制的产品版本，能满足各种部署环境的特定需求。这些版本为各地点提供了相应的服务，从而达到出色的保护效果。每个版本都综合了一套CiscoASA5500系列的重点服务（如防火墙、IPSec和SSLVPN、IPS，以及Anti-X服务），以符合企