ASA5500产品资料.doc

PAGE PAGE 7 产品简介 Cisco ASA 5500系列自适应安全设备 Cisco? ASA 5500 系列自适应安全设备是思科专门设计的解决方案，将最高的安全性和出色VPN服务与创新的可扩展服务架构有机地结合在一起。作为思科自防御网络的核心组件，Cisco ASA 5500系列能够提供主动威胁防御，在网络受到威胁之前就能及时阻挡攻击，控制网络行为和应用流量，并提供灵活的VPN连接。思科强大的多功能网络安全设备系列不但能为保护家庭办公室、分支机构、中小企业和大型企业网络提供广泛而深入的安全功能，还能降低与实现这种新安全性相关的总体部署和运营成本及复杂性。 Cisco ASA 5500 系列在一个平台中有力地提供了多种已经获得市场验证的技术，无论从运营角度还是从经济角度看，都能够为多个地点部署各种安全服务。Cisco ASA 5500系列包含全面的服务，通过为中小企业和大型企业定制的产品版本，能满足各种部署环境的特定需求。这些版本为各地点提供了相应的服务，从而达到出色的保护效果。每个版本都综合了一套Cisco ASA 5500系列的重点服务（如防火墙、IPSec和SSL VPN、IPS，以及内容安全服务），以符合企业网络中特定环境的需要。通过确保满足每个地点的安全需求，网络整体安全性也得到了提升。 图1. Cisco ASA 5500系列自适应安全设备 Cisco ASA 5500 系列能够通过以下关键组件帮助企业更有效地管理网络并提供出色的投资保护： 经过市场验证的安全与VPN功能 – 全特性、高性能的防火墙，入侵防御系统 (IPS),内容安全和IPSec/SSL VPN 技术提供了强大的应用安全性、基于用户和应用的访问控制、蠕虫与病毒防御、恶意软件防护、内容过滤以及远程用户/站点连接。 可扩展的服务架构－利用Cisco ASA 5500系列的模块化服务处理和策略框架，企业能根据每个流量的情况，应用特定的安全或网络服务，提供高度精确的策略控制和广泛的保护服务，并简化流量处理。该策略框架具有出色效率，用户可自行安装的安全服务模块（SSM）和安全服务卡（SSC）则提供了软件和硬件可扩展性，因此无需更换平台，也不会降低性能，即能扩展现有服务和部署新服务。利用这些功能，Cisco ASA 5500系列为支持高度可定制的安全策略和前所未有的服务可扩展性提供了基础，能保护威胁程度迅速提高的环境。 降低部署和运营成本–多功能的Cisco ASA 5500系列可实现平台、配置和管理的标准化，从而降低部署与日常运营成本。 Cisco ASA 5500系列简介 Cisco ASA 5500系列包括Cisco ASA 5505、5510、5520、5540、5550和5580自适应安全设备—这些定制的高性能安全解决方案充分利用了思科系统公司?在开发业界领先、屡获大奖的安全和VPN解决方案方面的丰富经验。该系列基于Cisco PIX? 500系列安全设备、Cisco IPS 4200系列传感器和Cisco VPN 3000系列集中器等成熟技术。作为思科自防御网络的一个关键组件，Cisco ASA 5500系列提供了主动威胁防御，能在攻击影响网络前终止它们，控制网络活动和应用流量，并提供灵活的VPN连接。它是一个强大的多功能网络安全设备系列，提供了广泛、深入的安全功能，能够保护中小企业（SMB）、大型企业和电信运营商网络，并降低了实现这一安全级别所需的部署和运营总成本及复杂度。 Cisco ASA 5500系列通过独特的模块化策略框架（MPF）将设备和网络的安全策略控制提升到新的高度。在通过用户自行安装的SSM提供高性能和可扩展性的同时，MPF允许企业通过根据应用需求制定基于特定流量的安全策略来调整和扩展Cisco ASA 5500系列的配置。这种自适应的体系架构使得企业在需要的时候能够快速的部署安全服务，例如根据特定应用和用户需求调整检测技术，或者增加通过自适应检测和防御（AIP）和内容安全控制（CSC）SSM提供的入侵防御和内容安全。此外，Cisco ASA 5500的模块化硬件设计和灵活的MPF实现了未来网络和安全的集成，扩展了投资保护，允许企业在出现新威胁时调整网络防御技术。 所有Cisco ASA 5500系列设备都包括基本系统所能支持的最大IPSec VPN用户数；SSL VPN的许可和购买须单独进行。通过融合IPSec和SSL VPN服务与全面的威胁防御技术，Cisco ASA 5500系列提供了高度可定制的网络接入功能，来满足各种部署环境的需要，并提供了一个具备全面的终端和网络级安全、完全受到保护的VPN。 Cisco ASA 5505自适应安全设备 Cisco ASA 5505自适应安全设备是一款下一代、全功能的安全