系列自适应安全设备是思科专门设计的解决方案

《系列自适应安全设备是思科专门设计的解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Cisco®ASA5500系列自适应安全设备是思科专门设计的解决方案，将最高的安全性和出色VPN服务与创新的可扩展服务架构有机地结合在一起。作为思科自防御网络的核心组件，CiscoASA5500系列能够提供主动威胁防御，在网络受到威胁之前就能及时阻挡攻击，控制网络行为和应用流量，并提供灵活的VPN连接。思科强大的多功能网络安全设备系列不但能为保护家庭办公室、分支机构、中小企业和大型企业网络提供广泛而深入的安全功能，还能降低实现这种新安全性相关的总体部署和运营成本及复杂性。CiscoASA5500系列在一个平台中有力地提供了多种已经获得市场验证的技术，无论从运营角度还是从经济角度

2、看，都能够为多个地点部署各种安全服务。利用其多功能安全组件，企业几乎不需要作任何两难选择，也不会面临任何风险，既可以提供强有力的安全保护，又可以降低在多个地点部署多台设备的运营成本。CiscoASA5500系列包含全面的服务，通过为中小企业和大型企业定制的产品版本，能满足各种部署环境的特定需求。这些版本为各地点提供了相应的服务，从而达到出色的保护效果。每个版本都综合了一套CiscoASA5500系列的重点服务（如防火墙、IPSec和SSLVPN、IPS，以及Anti-X服务），以符合企业网络中特定环境的需要。通过确保满足每个地点的安全需求，网络整体安全性也得到了提升。图1.Ci

3、scoASA5500系列自适应安全设备CiscoASA5500系列能够通过以下关键组件帮助企业更有效地管理网络并提供出色的投资保护：·经过市场验证的安全与VPN功能-全特性、高性能的防火墙，入侵防御系统(IPS),Anti-X和IPSec/SSLVPN技术提供了强大的应用安全性、基于用户和应用的访问控制、蠕虫与病毒防御、恶意软件防护、内容过滤以及远程用户/站点连接。·可扩展的自适应识别与防御服务架构－利用CiscoASA5500系列的一个模块化服务处理和策略框架，企业可根据每个流量的情况，应用特定的安全或网络服务，提供高度精确的策略控制和各种防御服务，并简化流量处理。该架构具有

4、出色的效率，安全服务模块（SSM）和安全服务卡则提供了软件和硬件可扩展性，因此无需更换平台，也不会降低性能，即能扩展现有服务和部署新服务。CiscoASA5500系列支持高度可定制的安全策略和前所未有的服务可扩展性，来为威胁程度迅速提高的环境提供保护。·降低部署和运营成本-多功能的CiscoASA5500系列可实现平台、配置和管理的标准化，从而降低部署与日常运营本。CiscoASA5500系列简介CiscoASA5500系列包括CiscoASA5505、5510、5520、5540和5550自适应安全设备-这些定制的高性能安全解决方案充分利用了思科系统公司®在开发业界领先、屡获

5、大奖的安全和VPN解决方案方面的丰富经验。该系列集成了CiscoPIX®500系列安全设备、CiscoIPS4200系列传感器和CiscoVPN3000系列集中器的最新技术。通过结合上述技术，CiscoASA5500系列提供了一个无与伦比的优秀解决方案，能防御范围最为广泛的威胁，为企业PDF文件使用"pdfFactoryPro"试用版本创建www.fineprint.cn提供灵活、安全的连接选项。作为思科自防御网络的核心组件，CiscoASA5500系列提供了主动的威胁防御，能够在攻击蔓延到整个网络之前进行阻止，控制网络活动和应用流量，并提供灵活的VPN连接。这些功能的结合打造

6、了强大的多功能网络安全产品系列，不但能为中小企业（SMB）、大企业和电信运营商网络提供广泛深入的安全保护，还降低了提供如此出色的安全性所涉及的部署和运营成本以及复杂性。CiscoASA5500系列具有可扩展的思科AIM服务架构和灵活的多处理器设计，使这些自适应安全设备能在提供多项并发安全服务时获得前所未有的性能，且同时实现出色的投资保护。CiscoASA5500系列自适应安全设备结合了多个协同工作的高性能处理器，以提供高级防火墙服务、IPS服务、Anti-X/内容安全服务、IPSec和SSLVPN服务等。企业能通过安装CiscoASA5500系列安全服务模块－例如提供入侵防御服

7、务的高级检测和防御安全服务模块(AIPSSM)或提供高级Anti-X服务的CiscoASA5500系列内容安全和控制安全服务模块(CSCSSM)，添加更多高性能安全服务。这种灵活的设计使CiscoASA5500系列能够独特地应对新威胁、在快速发展的威胁环境中提供保护，并通过可编程硬件使该平台适应未来几年的变化，从而实现出色的投资保护。CiscoASA5500系列结合了这些高性能、经过市场验证的安全和VPN功能，以及集成化千兆以太网连接和基于闪存的无磁盘架构，非常适用于需要高性能、灵活、可靠且