浅谈安全设备asdm配置

《浅谈安全设备asdm配置》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、浅谈安全设备ASDM配置【摘要】在网络中只要允许外部网络上的计算机访问内部网络上的计算机，内部局域网中的计算机就存在被攻击的安全隐患，即成为被攻击的对象，并成为攻击其他计算机的桥梁。为了保证内部网络的安全，防止非法入侵，需要在网络中配置并使用专用的网络防火墙。【关键词】网络；安全隐患；防火墙一、CiscoASDM概述Cisco自适应安全设备管理器通过一个直观、易用、基于Web的管理界面，提供安全管理和监控服务。结合Cisco肥市ASA5500系列自适应安全设备和CiscoPIX安全设备，CiscoASDM提供的智能向导、强大的

2、管理工具和灵活的监控服务，进一步增强了Cisco安全设备套件提供的先进的集成安全和网络功能，从而加速安全设备的部署。其基于Web的安全设计可使用户能随时随地访问CiscoASA5500系列自适应安全设备和CiscoPIX安全设备。(―)CiscoASDM简介CiscoASDM以图形界血方式配置和管理CiscoPIX与CiscoASA安全设备。CiscoASDM具有如下特点：①集成化管理提高管理效率网络上任何安装有Java插件的计算机，都可以借助Web浏览器访问CiscoASDM,使安全管理员能迅速、安全地访问自己的CiscoA

3、SA和CiscoPIX设备。除此之外，还为管理员提供了基于Windows的全新配置方式，管理员可从单一管理工作站连接多个安全设备，从而提高了配置和管理安全设备的效率。①启动向导加速安全设备的部署CiscoASDM拥有一个启动向导，加速了安全设备部署流程。一系列简单的渐进式配置界面，可帮助管理员快速启动和运行设备，创建使流量能安全地在网络中传输的稳固配置。②仪表盘提供重要实时系统状态信息CiscoASDM拥有一个动态仪表盘，提供全面的系统概述和设备状态统计数据概览，它可自动检测所配置的Cisco安全设备，并显示每个设备的软件版木

4、、许可信息和重要统计数据。在复杂的网络环境中，不仅为管理员提供了实时状态指示灯，还为强大的分析工具和重要监控功能提供了启动点。③安全策略管理降低运营成本CiscoASDM强大的管理服务功能简化了安全策略定义和持续策略维护，使安全管理员能创建可重复使用的网络和服务对象组，可实施多项安全策略的策略检测图。它支持范围广泛的访问控制功能，如基于用户和用户组的访问列表、基于时间的访问列表，以及进/出访问列表。根据不同条件划分网络流或流量级别，然后向每个流或流量级别应用一套可定制的检测服务、服务质量(QoS)服务和连接服务。这些先进的访问

5、控制和应用检测功能，与易用的持续策略管理服务相配合，可确保各种规模的企业都能获得强大、动态的安全设置。①智能用户界面简化网络集成CiscoASDM可简单、方便地管理CiscoASA与CiscoPIX。虚拟化功能可在单一安全设备中创建多个安全环境，每个环境有自己的安全策略、逻辑接口和管理域。CiscoASDM采用一个智能虚拟化管理系统，为需耍全面了解系统中所有虚拟防火墙和特性的中央系统管理员提供了无限制访问。各环境的用户都能获得相用的CiscoASDM的界面和外观，以及同样丰富的管理和监控功能。但他们所访问的配置和特性仅限于中央

6、系统管理员为其分配的环境。各环境用户可在管理员创建的安全策略基础上，使用CiscoASDM为其虚拟防火墙建立定制配置。②安全管理界面提供一致的管理服务CiscoASDM为CiscoASA和CiscoPIX的所有配置、管理和监控需求提供了一致的解决方案。除了可提供最佳安全和VPN服务的丰富的配置及管理选项外，还提供了一个企业级解决方案，來管理CiscoASA5500系列真正的口适应安全服务。（二）Cisco安全设备的准备CiscoASA5500系列自适应安全设备为机构的关键信息资产提供了最大限度的保护，在一个易于部署的平台中集成

7、了最佳防火墙和VPN的功能。（三）CiscoASDM的安装配置在安装CiscoASDM前，首先需耍下载并安装Java虚拟机插件，用户可以在www.java.com网站进行下载。需要注意的是，必须使用1.4以上的Java版本。通过CiscoASDM安装配置路由器，可以方便、快捷和直观地管理配置网络中的路由器。第1步，打开CiscoASDM安装包，双击运行安装程序。第2步，单击NEXT按钮，一般选择默认即可。第3步，单击Next按钮，准备安装CiscoASDM程序。第4步，单击Instal1按钮，开始安装操作，安装成功。第5步，单

8、击Finish按钮，完成CiscoASDM的安装。二、配置安全设备网络是否安全，在很大程度上取决于安全设备的配置，只有将安全设备配置得足够安全，才能使其更好地为网络服务，使网络不会被外部计算机入侵，进而保障网络的稳定。(―)CiscoASDM初始化1・安装前的准备在开始运行S