CISCO ASA 5500 系列自适应安全设备产品手册.pdf

《CISCO ASA 5500 系列自适应安全设备产品手册.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、产品手册CISCOASA5500系列自适应安全设备Cisco®ASA5500系列自适应安全设备除了提供前所未有的服务灵活性、模块化可扩展性、特性可延伸性和更低的部署和运营成本之外，还可为各类企业、服务提供商和任务关键型数据中心提供一套功能强大的高度集成、以市场为主导的安全服务。CiscoASA5500系列自适应安全设备是Cisco无边界安全网络的核心组件，提供出色的可扩展性，广泛的技术和解决方案，以及高效、永久的安全性，以满足多种部署需求。通过整合世界上最被公认的防火墙；提供Cisco全局相关服务和担保的综合、高效的入侵防御系统(IPS)；以及高性能VPN和

2、始终开通的远程访问，CiscoASA5500系列为企业提供安全的高性能连接并保护关键资产实现最高生产率。图1.CISCOASA5500系列自适应安全设备CISCOASA5500系列帮助企业提高在保护自身网络和应用方面的工作效率，并通过以下方面提供卓越的投资保护：•经过市场验证的安全功能——CiscoASA5500系列整合了多种全功能、高性能安全服务，其中包括应用层防火墙、SSL和IPsecVPN、IPS全局相关服务和担保、抗病毒、反垃圾邮件、防网络钓鱼和网页过滤服务。结合实时的信誉技术，这些技术提供高效的网络层和应用层安全、基于用户的访问控制、蠕虫防护、恶意

3、软件防护、员工更高的工作效率、即时消息传送和点对点控制、以及安全的远程用户和站点连接。唯一采用市场领先声誉技术的IPS——CiscoIPS全局相关服务提供过去IPS两倍的效率和担保，保证客户无后顾之忧。CiscoASA5585-X提供一系列桌面和移动平台的无缝式客户端和无客户端访问，并通过集成的Web安全和IPS策略执行和威胁保护实现永久安全的移动。•可扩展的集成服务体系结构——CiscoASA5500系列通过硬件和软件可扩展性的独特结合以及强大的模块策略框架(MPF)向企业提供强大的自适应保护，免受快速演变的威胁环境干扰。CiscoASA5500系列的创新

4、性可扩展多处理器设计和软件体系结构可以通过安全服务处理器(SSP)、安全服务模块(SSM)以及安全服务卡(SSC)使企业轻松安装额外的高性能安全服务。它可以为企业提供卓越的投资保护，同时当企业的安全和性能需求提高时，可以对其CiscoASA5500系列的安全服务进行扩展。所有这些服务都可以通过强大的Cisco模块策略框架得以轻松管理，使企业创建高度定制化安全策略的同时，轻松地实现将新的安全和网络服务添加到现有策略中。•降低部署和运营成本——CiscoASA5500系列可以在单一平台上实现标准化，以降低安全的总体运营成本。通用的配置环境可以简化管理并降低员工培

5、训成本，而该系列的通用硬件平台则可降低配件成本。通过部署集成的功能，可以实现额外的效率，而无需再为连接独立解决方案而进行复杂的设计。©2011Cisco和或其附属机构。保留所有权利。本文档中所含信息是Cisco公开发布的信息。第1页，共22页产品手册•综合管理界面——图形Cisco自适应安全设备管理器(ASDM)，一种综合命令行界面(CLI)，verbose系统日志和简单网络管理协议(SNMP)支持对管理选件的全面补充。通过Cisco安全管理器可以实现多单元部署，该管理器是一种可以对数百台设备进行分布式部署的平台。CISCOASA5500系列CiscoASA

6、5500系列包括：CiscoASA5505、5510、5520、5540、5550、5580和5585-X自适应安全设备——这些针对特定目标的高性能安全解决方案充分利用了Cisco在开发业内领先、并获奖的安全和VPN解决方案方面的专业技术。通过CiscoMPF，CiscoASA5500系列为应用和网络赋予全新水平的安全性和策略控制。MPF可针对应用需求实现高度定制化、流特定的安全策略。CiscoASA5500系列的性能和可扩展性通过用户可安装的SSM得到增强借助此可适应性体系结构，企业可以在需要时随时随地快速部署安全服务，如针对特定应用和用户需求的检测技术，

7、或者添加额外的入侵防御和内容安全服务，例如自适应检测和预防(AIP)及内容安全和控制(CSC)SSM提供的服务。此外，CiscoASA5500系列模块化硬件体系结构以及强大的MPF可以提供灵活性，以满足未来的网络和安全需求，拓展CiscoASA5500系列提供的卓越的投资保护，并使企业的网络防御面临新威胁。所有的CiscoASA5500系列设备提供IPsec和SSL/DTLSVPN解决方案；无客户端和AnyConnectVPN特性按不同的价格、根据每个座位和特性进行授权。通过将SSL和IPsecVPN服务与综合威胁防御技术结合，CiscoASA5500系列提

8、供高度定制化、细化网络访问，以满足各种部署环境的需求