asa独立防火墙和ios防火墙简介

《asa独立防火墙和ios防火墙简介》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、CiscoASA5500系列自适应安全设备CiscoASA5500系列自适应安全设备是一系列定制解决方案，集成了先进的安全和VPN服务，能够保护商业通信以及各种规模的机构不受网络威胁的影响。作为思科自防御网络的一个核心组件，CiscoASA5500系列提供了主动威胁防御机制，能够使攻击在网络内传播前终止它们，控制网络活动和应用流量，并能提供灵活的VPN连接，以及SSL和IPSec功能。通过其专门为企业防火墙、IPS、内容安全和VPN定制的各个解决方案产品的版本，CiscoASA5500系列全面的服务产品系列能够根据各地的需求进行定制。这些安全服务能出色地集成在单一设备中，提供最佳保护功能。适

2、用场合销售该产品当客户需要以下这些特性时CiscoASA5500系列企业防火墙版l安全部署新应用，保护重要资产免遭未授权访问l灵活、可靠的部署选项——提供范围广泛的服务，如透明防火墙、虚拟化和智能网络集成l全面的管理解决方案，降低运营成本—灵活、集中的管理解决方案提供全面的配置和监控服务CiscoASA5500系列企业IPS版l控制对关键资产的访问——通过防火墙访问控制和应用策略实施来验证对关键资源的访问l准确的多因素威胁防御——通过多种分析技术来实现最优的攻击识别l全面的安全事件生命周期管理——包括管理、监控、事件响应和入侵防御的完整解决方案CiscoASA5500系列企业内容安全版l企业

3、级防火墙——采用思科PIX防火墙技术构建和部署，提供强大的访问和策略控制功能l高质量的恶意软件防御l统一的安全和内容控制CiscoASA5500系列企业VPN版l适用于任意部署环境的VPN—无客户端和全网络VPN接入提供了无与伦比的定制能力，能满足各种要求l威胁保护VPN—集成的终端和网络安全技术确保VPN不会成为破坏性安全威胁的传播途径l更为经济高效的VPN—凭借集成负载均衡、网络智能和安全，减少了扩展和保护VPN所需的设备数目CiscoASA5500系列商业版l企业级防火墙—采用思科PIX防火墙技术构建和部署，提供强大的访问和策略控制功能l市场领先的内容安全功能和威胁防御VPNl简便的部

4、署和管理关键特性·防火墙版——支持企业以一种可靠的方式安全地部署关键业务应用和网络，其独特的模块化设计提供强大的投资保护，降低了运营成本。·IPS版——通过集成防火墙、应用安全和入侵防御服务，防御蠕虫、黑客和其他威胁·内容安全版——这一全面的安全服务产品包能保护小型或远程站点用户。企业级防火墙和VPN服务提供了安全的公司总部连接。业界领先的内容安全服务能够保护客户端系统不受恶意网站和基于内容的威胁的影响，如病毒、间谍软件和网络钓鱼等·VPN版——支持远程用户安全地接入内部网络系统和服务，并为超大型企业部署提供了VPN集群。这一解决方案将SSL和IPSecVPN远程接入技术与思科安全桌面、防火

5、墙和入侵防御服务等威胁防御技术相结合，确保了VPN流量不会为企业带来威胁。·扩展的自适应识别和防御(AIM)服务架构——AIM采用了一个模块化服务处理和策略框架，能在逐个流量的基础上提供特定安全或网络服务，支持高度精确的策略控制和内容安全保护，简化了流量处理；无需更换平台或降低性能，即能升级现有服务和部署新服务；支持高度可定制的安全策略及前所未有的服务可扩展性，有助于防御快速发展的威胁环境·降低部署和运营成本——支持平台、配置和管理标准化，有助于降低部署及日常运营成本产品特性特性CiscoASA5505CiscoASA5510CiscoASA5520CiscoASA5540CiscoASA5

6、550用户/节点数目10，50或无限制无限制无限制无限制无限制防火墙吞吐率最高150Mbps最高300Mbps最高450Mbps最高650Mbps最高1.2Gbps并发威胁防御吞吐率(防火墙+IPS服务)不提供AIP-SSM-10：最高150MbpsAIP-SSM-20：最高300MbpsAIP-SSM-10：最高225MbpsAIP-SSM-20：最高375MbpsAIP-SSM-20：最高450Mbps不提供3DES/AESVPN吞吐率最高100Mbps最高170Mbps最高225Mbps最高325Mbps最高425MbpsIPSecVPN设备对2525075050005000SSLVP

7、N设备对（包括/最大）2510,25,100,25010,25,50,100,250,500,75025005000并发进程10,000；25,00050,000；130,000280,000400,000650,000新进程/秒3000600090002000028000集成网络端口8个快速以太网交换机端口（包括2个PoE端口）3个快速以太网+1个管理端口；5个快速以太网端口4个千兆以太网端口，1个快速以太