思科asa5500系列自适应安全设备

《思科asa5500系列自适应安全设备》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、CiscoASA5500系列自适应安全设备        CiscoASA5500系列自适应安全设备，这一思科下一代安全设备系列是具有特定用途的解决方案，结合了最佳安全VPN服务，以及一个创新的自适应识别和防御(AIM)架构。        CiscoASA5500系列充分采用了思科在业界领先并屡获大奖的安全和VPN方面的技术与产品，集成了包括CiscoPIX500系列防火墙，CiscoIPS4200系列入侵防御系统和CiscoVPN3000系列VPN集中器的最新技术。        作为思科自防

2、御网络的一个关键组件，CiscoASA5500系列提供了主动威胁防御，可在攻击发生之前就在网络中终止它们，可以控制网络活动和应用流量，并提供灵活的VPN连接。        它是一个强大的多功能网络安全设备系列，为保护中小型企业和大型企业网络提供了广泛，深入的安全功能，且在提供这种全新安全水平的同时，降低了总部署和运营成本及复杂度。    应用安全    Anti-X防御·多因素攻击防御，分组和流量分析?·先进的应用和协议检测服务?·灵活的用户，网络和URL访问控制服务?·基于网络的病毒防御·间谍

3、软件，广告软件，恶意软件检测和控制·广泛的恶意移动代码防御功能-特洛伊木马·集成化防御漏洞利用服务    安全连接    抑制和控制·灵活，安全的SSLVPN服务·支持QoS路由的站点间VPN·集成化负载均衡和集群·终端安全和连接前安全状态评估·准确防御技术，能可靠，主动地提供威胁响应·机载事件关联和主动响应·虚拟化服务·可靠，强大到的永续性返回页首三大安全要素。单一防御点        只有思科可提供防御网络-一种将集成安全功能内嵌于整个网络的安全构想。该网络可主动保护终端和基础设施，管理数据流

4、，消除威胁，保护通过有线和无线网络传输的关键数据，并处理误报警。一旦企业无需要再担心潜在威胁，他们就可集中精力于自身的发展，确信其网络将能安全地根据需要而扩展。自防御网络的作用    保护终端    安全连接·思科安全代理(CSA)通过行为分析来识别不正常的系统活动，并保护桌面/服务器免遭"零目"攻击。·基于身份识别的网络服务(IBNS)可为有线和无线网络用户提供网络资源的使用和管理性访问。·网络准人(NAC)可对连接到网络的用户设备执行访问策略（允许，拒绝，隔离）。·CiscoVPN客户端和/或

5、无客户端WebVPN(SSL)可使用户能随时随地安全访问内部网应用。·思科IP通信可安全地提供IP电话，统一消息，IP视频和音频会议，IP视频广播和联系中心的解决方案。    保护基础设施    数据流控制·保护基础设施制平面监管可管理数据流，以保护思科路由器和交换机免遭攻击。·CiscoAutoSecure特性可即时禁用思科路由器中的非关键流程，由此可减少遭受潜在威胁的风险。·思科异常流量检测器和防护模块可区分正常流量和恶意流量，在发生分布式拒绝服务(DDoS)攻击时保持业务连续性。·思科安全监

6、控，分析，响应系统(CS-MARS)结合了网络智能，上下文关联，因素分析，异常流量检测，热点识别和自动防御功能，可随时准确地识别，管理和消除网络攻击。返回页首产品关键特性    市场认可的安全和VPN功能    独特的自适应识别和防御(AIM)架构    降低部署和运营成本功能全面的高性能防火墙，入侵防御系统(IPS)，网络防病毒和IPSec/SSLVPN技术提供了强大的应用安全性能，基用于用户和应用的访问控制，蠕虫和病毒防御，恶意软件防护和远程用户/站点连接。AIM可在逐个数据流的基础上采用特定

7、的安全和网络服务，提供高度精确的策略控制和Anti-X防护，并简化数据流处理。AIM使您无需要更换平台或降低性能，即可改进现有服务和部署服务。多功能设备可实现平台，配置和管理标准化，降低部署和持续运营成本。CiscoASA5500系列型号/许可55105510SecurityPlus55205520VPNPlus55405540VPNPlus5540VPNPreminm思科自适应安全设备软件版本7.0（1）7.0（1）7.0（1）7.0（1）7.0（1）7.0（1）7.0（1）市场SMBSMB/小

8、型企业普通企业普通企业大型企业大型企业大型企业性能总结最高防火墙吞吐率（Mbps）300300450450650650650最高并发威胁防御吞吐率（Mbps）(防火墙+Anti-X服务)150，采用AIP-SSM-10150，采用AIP-SSM-10375，采用AIP-SSM-20375，采用AIP-SSM-20450，采用AIP-SSM-20450，采用AIP-SSM-20450，采用AIP-SSM-20最高3DES/AESVPN吞吐率（Mbps）1701702252253253