產品介紹

      Cisco ®  ASA 5500 系列自適應安全設備除了提供前所未有的服務靈活性、模塊化可擴展性、特性可延伸性和更低的部署和運營成本之外，還可為各類企業、服務提供商和任務關鍵型數據中心提供一套功能強大的高度集成、以市場為主導的安全服務。

圖 1. Cisco ASA 5500 系列自適應安全設備

 

Cisco ASA 5500 系列幫助企業提高在保護自身網絡和應用方面的工作效率，并通過以下方面提供卓越的投資保護：

•  經過市場驗證的安全功能——Cisco ASA 5500系列整合了多種全功能、高性能安全服務，其中包括應用層防火墻、SSL 和 IPsecVPN、IPS 全局相關服務和擔保、抗病毒、反垃圾郵件、防網絡釣魚和網頁過濾服務。結合實時的信譽技術，這些技術提供高效的網絡層和應用層安全、基于用戶的訪問控制、蠕蟲防護、惡意軟件防護、員工更高的工作效率、即時消息傳送和點對點控制、以及安全的遠程用戶和站點連接。唯一采用市場領先聲譽技術的IPS——Cisco IPS全局相關服務提供過去 IPS 兩倍的效率和擔保，保證客戶無后顧之憂。Cisco ASA 5585-X 提供一系列桌面和移動平臺的無縫式客戶端和無客戶端訪問，并通過集成的 Web 安全和 IPS 策略執行和威脅保護實現永久安全的移動。

•  可擴展的集成服務體系結構——Cisco ASA 5500系列通過硬件和軟件可擴展性的獨特結合以及強大的模塊策略框架 (MPF) 向企業提供強大的自適應保護，免受快速演變的威脅環境干擾。Cisco ASA 5500 系列的創新性可擴展多處理器設計和軟件體系結構可以通過安全服務處理器 (SSP)、安全服務模塊 (SSM) 以及安全服務卡 (SSC) 使企業輕松安裝額外的高性能安全服務。它可以為企業提供卓越的投資保護，同時當企業的安全和性能需求提高時，可以對其 Cisco ASA 5500 系列的安全服務進行擴展。所有這些服務都可以通過強大的 Cisco 模塊策略框架得以輕松管理，使企業創建高度定制化安全策略的同時，輕松地實現將新的安全和網絡服務添加到現有策略中。     

• 降低部署和運營成本——Cisco ASA 5500 系列可以在單一平臺上實現標準化，以降低安全的總體運營成本。通用的配置環境可以簡化管理并降低員工培訓成本，而該系列的通用硬件平臺則可降低配件成本。通過部署集成的功能，可以實現額外的效率，而無需再為連接獨立解決方案而進行復雜的設計。

•  綜合管理界面——圖形  Cisco  自適應安全設備管理器  (ASDM)，一種綜合命令行界面 (CLI)，verbose 系統日志和簡單網絡管理協議(SNMP) 支持對管理選件的全面補充。通過Cisco 安全管理器可以實現多單元部署，該管理器是一種可以對數百臺設備進行分布式部署的平臺。

Cisco ASA 5505 自適應安全設備

      Cisco ASA 5505 自適應安全設備是適用于小型企業、分支機構和企業遠程辦公環境的新一代全特性安全設備。Cisco ASA 5505 在模塊化“即插即用”設備內提供高性能防火墻、SSL 和 IPsec VPN，以及豐富的網絡服務。借助集成的 Cisco ASDM，企業可以快速部署和輕松管理 Cisco ASA 5505，實現運營成本最小化。Cisco ASA 5505 具有靈活的 8 端口 10/100 快速以太網交換機，這些端口可以實現動態分組為最多三個獨立的 VLAN，為家庭、企業和 Internet 通信提供改進了的網絡分段和安全性。Cisco ASA 5505 提供 2 個以太網供電 (PoE) 端口，憑借零接觸安全 IP (VoIP) 電話功能簡化對 Cisco IP 電話的部署，并為擴展了的網絡移動性簡化對外部無線接入點的部署。附加 AIP SSC 后可提供高性能入侵防御和蠕蟲防護服務。需要時，可以通過多個 USB 端口啟用附加服務和功能。

       當業務需要增長時，客戶可以安裝 Security Plus 升級許可，以便調整 Cisco ASA 5505 支持更高級別的連接功能和最多 25 個IPsec VPN 用戶，增加全面的 DMZ 支持，并且通過 VLAN 集群支持整合到交換網絡環境。此外，該升級許可支持冗余 ISP 連接和無狀態活動/備用高可用性服務，從而實現最大程度的業務持續性。

      企業還可以通過 AnyConnect 客戶端和無客戶端 VPN 遠程訪問，擴展 Cisco ASA 5505 的 VPN 服務，以支持各種移動員工和業務合作伙伴。通過安裝基本或高級 AnyConnect VPN 許可，可以對 Cisco 安全遠程接入解決方案的部署進行調整，從而服務每個 Cisco ASA 5505 上最多 25 個 AnyConnect 和/或無客戶端 VPN 并發用戶。

   
     Cisco ASA 5505 將市場領先的安全性和 VPN 服務、高級網絡特性、靈活的遠程管理功能以及未來可擴展性融于一體，因此是小型企業、分支機構或企業移動員工安全解決方案的最佳選擇。

表 1 列出了 Cisco ASA 5505 的特性

表 1. Cisco ASA 5505 自適應安全設備平臺功能
 

Cisco ASA 軟件發行版 7.2 的表現值已經過測試和驗證。

*Cisco ASA 5505 Security Plus 許可可以實現升級；

**單獨許可的特性；其中兩個帶有基礎系統 (SHP)。


Cisco ASA 5510 系列自適應安全設備

     中小型企業和企業遠程/分支機構可以輕松部署 Cisco ASA 5510 自適應安全設備，從而獲得高級安全和網絡服務，并節省成本。借助集成的 Cisco ASDM 應用，可以輕松實現對這些服務的管理和監控，從而降低與此高級別安全性關聯的總體部署和運營成本。Cisco ASA 5510 自適應安全設備提供高性能防火墻和 VPN 服務，以及 5 個集成的 10/100 快速以太網接口。它選擇性地通過 AIP SSM 提供高性能入侵防御和蠕蟲防護服務，或通過 CSC SSM 提供綜合惡意軟件防護服務。對于需要節省成本、可擴展、支持 DMZ 的安全解決方案的企業來講，這些服務在單一平臺上的獨特結合使 Cisco ASA 5510 成為他們的最佳選擇。

      當業務需要增長時，客戶可以安裝 Security Plus 許可，以便將 2 個 Cisco ASA 5510 自適應安全設備接口升級到千兆位以太網，并通過 VLAN 支持集成到交換網絡環境。這一升級許可可以通過啟用活動/活動和活動/備用高可用性服務實現業務持續性最大化。借助 Cisco ASA 5510 自適應安全設備的可選安全功能，企業可以在單一設備內部署最多 5 個虛擬防火墻，從而在部門層面進行安全策略控制的劃分。此虛擬化可以提高安全性，降低總體管理和支持成本，并且將多臺安全設備整合到單一設備上。

      企業可以擴展其 SSL 和 IPsec VPN 功能，以便為大量的移動員工、遠程站點和業務合作伙伴提供支持。通過安裝一個基本或高級 AnyConnect VPN 許可，每個 Cisco ASA 5510 設備上最多可以支持 250 個 AnyConnect 和/或非客戶端 VPN 對等體；基礎平臺上最多可支持 250 個IPsec VPN 對等體。
    
     借助 Cisco ASA 5510 的整合 VPN 集群和負載平衡功能（通過 Security Plus 許可可以獲得），還可提高 VPN 的功能和靈活性。Cisco ASA 5510 在一個集群中支持最多 10 臺設備，每個集群提供最多 2500 個 AnyConnect 和/或無客戶端 VPN 對等體或 2500 個 IPsec VPN 對等體。對于業務持續性和活動規劃，Cisco ASA 5510 還可通過 Cisco VPN FLEX 許可，允許管理員在最長 2 個月內，對并發高級 VPN 遠程訪問用戶的短期出現做出反應或進行規劃。

表 2 列出了 Cisco ASA 5510 的特性

Cisco ASA 軟件發行版 7.2 的表現值已經過測試和驗證。

表 2. Cisco ASA 5510 自適應安全設備平臺功能

Cisco ASA 軟件發行版 7.2 的表現值已經過測試和驗證。

*Cisco ASA 5510 Security Plus 許可可以實現升級；

**單獨許可的功能：其中兩個帶有基礎系統單獨許可的功能；

***其中兩個帶有Cisco ASA 5510 Security Plus 許可；

****防火墻功能集可用。


Cisco ASA 5520 自適應安全設備

       Cisco ASA 5520 自適應安全設備在模塊化、高性能設備內為中型企業網絡提供具有活動/活動高可用性的安全服務和千兆位以太網連接。具有 4 個千兆位以太網接口并支持最多 100 個 VLAN，企業可以在自己的網絡內部輕松地將 Cisco ASA 5520部署到多個區域。Cisco ASA 5520 自適應安全設備隨企業的網絡安全需求變化而調整，從而提供堅實的投資保護。

     企業可以擴展其 SSL 和 IPsec VPN 功能，以便為大量的移動員工、遠程站點和業務合作伙伴提供支持。通過安裝一個基本或高級 AnyConnect VPN 許可，每個 Cisco ASA 5520 設備上最多可以支持 750 個 AnyConnect 和/或非客戶端 VPN 對等體；基礎平臺上可支持 750 個IPsec VPN 對等體。借助 Cisco ASA 5520 的整合 VPN 集群和負載平衡功能，可以提高 VPN 功能和靈活性。Cisco ASA 5520 在一個集群中支持最多 10 臺設備，每個集群提供最多 7500 個AnyConnect 和/或無客戶端 VPN 對等體或 7500 個 IPsec VPN 對等體。

      對于業務持續性和活動規劃，Cisco ASA 5520 還可通過 Cisco VPN FLEX 許可，允許管理員在最長 2 個月內，對并發高級VPN 遠程訪問用戶的短期出現做出反應或進行規劃。通過部署 AIP SSM 的高性能入侵防御和蠕蟲防護功能或者 CSC SSM的綜合惡意軟件防護功能，可以對 Cisco ASA 5520 提供的高級應用層安全和內容安全防御功能進行擴展。借助 Cisco ASA 5520 自適應安全設備的可選安全上下文功能，企業可以在單一設備內部署最多 20 個虛擬防火墻，從而在部門層面進行安全策略控制的劃分。此虛擬化可以提高安全性，降低總體管理和支持成本，并且將多臺安全設備整合到單一設備上。

表 3 列出了 Cisco ASA 5520 的特性

Cisco ASA 軟件發行版 7.2 的表現值已經過測試和驗證。

表 3. Cisco ASA 5520 自適應安全設備平臺功能

Cisco ASA 軟件發行版 7.2 的表現值已經過測試和驗證。

表 3. Cisco ASA 5520 自適應安全設備平臺功能

**單獨許可的特性;其中兩個帶有基礎系統；**防火墻功能集可用。

   
       為Cisco ASA 5500 系列自適應安全設備開發的思科®高級檢測和防御安全服務模塊（AIP-SSM）能夠主動提供全特性入侵防御服務，在網絡受到影響之前就及時阻止惡意流量，包括蠕蟲和網絡病毒。

AIP-SSM入侵防御服務

利用Cisco IPS Sensor Software 5.x，Cisco AIP-SSM 能夠將線內防御服務與創新技術結合在一起，提高準確性。客戶可以放心地使用入侵防御系統（IPS）解決方案提供的有效保護，而無需擔心合法流量會被丟棄。如果部署在Cisco ASA 5500 系列設備內，AIP-SSM 將能夠與其它網絡安全資源配合在一起，對網絡提供主動、全面的保護。

由于Cisco AIP-SSM 采用了以下技術，因而能使用戶更加放心地抵御各種威脅：

• 準確的在線防御技術--既能積極預防各種威脅，又不會丟棄合法流量。這種獨特的技術能夠對數據進行智能、自動、關聯分析，以保證客戶能充分發揮入侵防御解決方案的優勢。
• 多種威脅識別--通過L2到L7的詳細流量檢測，防止用戶違背網絡策略、盜用各種漏洞并執行異常操作。
• 獨特網絡協作--通過網絡協作提高可擴展性和永續性，包括有效的流量捕獲技術、負載均衡功能以及對加密流量的可視性。
• 強大的管理、事件關聯和支持服務--提供完整的解決方案，包括配置、管理、數據關聯和高級支持服務。對于網絡級入侵防御解決方案，思科安全監控、分析和響應系統（Cisco Security MARS）能夠發現、隔離和準確刪除惡意組件。利用思科意外控制系統（ICS），由于網絡能夠快速適應和提供分布式響應，因而能有效防止新的蠕蟲和病毒發作。

如果結合在一起，這些組件能夠提供全面的線內防御解決方案，使客戶能夠放心地檢測和阻止各種惡意流量，以保證業務連續性不受影響。