思科ASA5500系列自适应安全设备.doc

《思科ASA5500系列自适应安全设备.doc》由会员分享，可在线阅读，更多相关《思科ASA5500系列自适应安全设备.doc（7页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、【精品文档】如有侵权，请联系网站删除，仅供学习与交流思科ASA5500系列自适应安全设备Cisco ASA 5500系列自适应安全设备，这一思科下一代安全设备系列是具有特定用途的解决方案，结合了最佳安全VPN服务，以及一个创新的自适应识别和防御(AIM)架构。 Cisco ASA 5500系列充分采用了思科在业界领先并屡获大奖的安全和VPN方面的技术与产品，集成了包括Cisco PIX 500系列防火墙，Cisco IPS 4200系列入侵防御系统和Cisco VPN3000系列VPN集中器的最新技术。 作为思科自防御网络的一个关键组件，Cisco ASA 5500系列提供了主动威胁防御，可在

2、攻击发生之前就在网络中终止它们，可以控制网络活动和应用流量，并提供灵活的VPN连接。 它是一个强大的多功能网络安全设备系列，为保护中小型企业和大型企业网络提供了广泛，深入的安全功能，且在提供这种全新安全水平的同时，降低了总部署和运营成本及复杂度。 应用安全 Anti-X防御 多因素攻击防御，分组和流量分析? 先进的应用和协议检测服务? 灵活的用户，网络和URL访问控制服务? 基于网络的病毒防御 间谍软件，广告软件，恶意软件检测和控制 广泛的恶意移动代码防御功能-特洛伊木马 集成化防御漏洞利用服务 安全连接 抑制和控制 灵活，安全的SSL VPN服务 支持QoS路由的站点间VPN 集成化负载均衡

3、和集群 终端安全和连接前安全状态评估 准确防御技术，能可靠，主动地提供威胁响应 机载事件关联和主动响应 虚拟化服务 可靠，强大到的永续性 返回页首三大安全要素。单一防御点 只有思科可提供防御网络- 一种将集成安全功能内嵌于整个网络的安全构想。该网络可主动保护终端和基础设施，管理数据流，消除威胁，保护通过有线和无线网络传输的关键数据，并处理误报警。一旦企业无需要再担心潜在威胁，他们就可集中精力于自身的发展，确信其网络将能安全地根据需要而扩展。 自防御网络的作用保护终端安全连接 思科安全代理(CSA)通过行为分析来识别不正常的系统活动，并保护桌面/服务器免遭零目攻击。 基于身份识别的网络服务(IB

4、NS)可为有线和无线网络用户提供网络资源的使用和管理性访问。 网络准人(NAC)可对连接到网络的用户设备执行访问策略（允许，拒绝，隔离）。 Cisco VPN客户端和/或无客户端Web VPN(SSL)可使用户能随时随地安全访问内部网应用。 思科IP通信可安全地提供IP电话，统一消息，IP视频和音频会议，IP视频广播和联系中心的解决方案。 保护基础设施数据流控制 保护基础设施制平面监管可管理数据流，以保护思科路由器和交换机免遭攻击。 Cisco Auto Secure特性可即时禁用思科路由器中的非关键流程，由此可减少遭受潜在威胁的风险。 思科异常流量检测器和防护模块可区分正常流量和恶意流量，在

5、发生分布式拒绝服务(DDoS)攻击时保持业务连续性。 思科安全监控，分析，响应系统(CS-MARS)结合了网络智能，上下文关联，因素分析，异常流量检测，热点识别和自动防御功能，可随时准确地识别，管理和消除网络攻击。 返回页首产品关键特性 市场认可的安全和VPN功能 独特的自适应识别和防御(AIM)架构 降低部署和运营成本 功能全面的高性能防火墙，入侵防御系统(IPS)，网络防病毒和IPSec/SSL VPN技术提供了强大的应用安全性能，基用于用户和应用的访问控制，蠕虫和病毒防御，恶意软件防护和远程用户/站点连接。 AIM可在逐个数据流的基础上采用特定的安全和网络服务，提供高度精确的策略控制和A

6、nti-X防护，并简化数据流处理。AIM使您无需要更换平台或降低性能，即可改进现有服务和部署服务。 多功能设备可实现平台，配置和管理标准化，降低部署和持续运营成本。 Cisco ASA 5500系列型号/许可 5510 5510 Security Plus 5520 5520 VPN Plus 5540 5540 VPN Plus 5540 VPN Preminm 思科自适应安全设备软件版本 7.0（1） 7.0（1） 7.0（1） 7.0（1） 7.0（1） 7.0（1） 7.0（1） 市场 SMB SMB/小型企业 普通企业 普通企业 大型企业 大型企业 大型企业 性能总结 最高防火墙吞吐

7、率（Mbps） 300 300 450 450 650 650 650 最高并发威胁防御吞吐率（Mbps） (防火墙+Anti-X服务) 150，采用 AIP-SSM-10 150，采用 AIP-SSM-10 375，采用 AIP-SSM-20 375，采用 AIP-SSM-20 450，采用 AIP-SSM-20 450，采用 AIP-SSM-20 450，采用 AIP-SSM-20 最高3DES/AES VPN吞吐率（Mbps） 170 170 225 225 325 325 325 最大IPSec VPN对数 50 150 300 750 500 1250 2500 最大WebVPN对数

8、 50 150 300 750 500 1250 2500 最大连接数 32000 64000 130000 130000 280000 280000 280000 最大连接数/秒 6000 6000 9000 9000 20000 20000 20000 技术规格 内存（MB） 256 256 512 512 1024 1024 1024 系统闪存（MB） 64 64 64 64 64 64 64 集成断口数 3-10/100 1-10/ 10000B 5-10/100 4-10/100/ 1000 1-10/100 4-10/100/ 1000 1-10/100 4-10/100/ 100

9、0 1-10/100 4-10/100/ 1000 1-10/100 4-10/100/ 1000 1-10/100 最大虚拟接口（VLAN） 0 10 25 25 100 100 100 SSM扩展插槽 有 有 有 有 有 有 有 主要特性 应用层安全 有 有 有 有 有 有 有 第二层透明防火墙 有 有 有 有 有 有 有 安全上下文（包括/最大） 0/0 0/0 2/10 2/10 2/50 2/50 2/50 GTP/GPRS检测 无 无 有 有 有 有 有 高可靠性 不支持 A/S A/A和A/S A/A和A/S A/A和A/S A/A和A/S A/A和A/S 入侵防御系统（IPS）

10、和先进的Anti-x服务 有，采用AIP-SSM 有，采用AIP-SSM 有，采用AIP-SSM 有，采用AIP-SSM 有，采用AIP-SSM 有，采用AIP-SSM 有，采用AIP-SSM IPSec和WebVPN服务 有 有 有 有 有 有 有 VPN集群/负载均衡 无 无 有 有 有 有 有 1.表示平台上支持的最大并发VPN连接数目 2.专用带外管理断口（不通过Cisco ASA 5500 自适应安全设备路由任何流量 3.许可特性 4.A/S=主用/备用；A/A=主用主用 .精品文档.Cisco ASA 5500 系列 自适应安全设备Cisco ASA 5500 系列自适应安全设备简

11、介 2006-06-23 17:43 Cisco .com 我要评论(0) 摘要：Cisco ASA 5500 系列充分利用了思科在开发业界领先、屡获大奖的安全和VPN解决方案过程中积累的丰富经验，并集成了Cisco PIX 500系列安全设备、Cisco IPS 4200系列入侵防范系统和Cisco VPN 3000系列集中器中采用的最新技术。 标签：ASA 5500VPN 已经过市场验证的安全和VPN功能Cisco ASA 5500 系列充分利用了思科在开发业界领先、屡获大奖的安全和VPN解决方案过程中积累的丰富经验，并集成了Cisco PIX 500系列安全设备、Cisco IPS 42

12、00系列入侵防范系统和Cisco VPN 3000系列集中器中采用的最新技术。将这些技术结合在一起之后，Cisco ASA 5500系列不但能提供无与伦比的最佳解决方案，阻挡最广泛的网络威胁，还能为企业提供多种灵活、安全的连接方式。作为思科自适应威胁防御和统一安全访问战略的关键组件，Cisco ASA 5500系列能够将安全广度与VPN技术结合在一起，提供丰富的应用安全性、Anti-X防御、网络遏制和控制以及“清洁VPN”连接。独特的自适应识别与防御架构利用其独特的AIM架构，Cisco ASA 5500显著加强了网络的安全性和策略控制。利用AIM架构，企业能够根据应用要求进行高度定制的关于特

13、定流的安全策略以适应应用程序的安全需求，并通过用户可安装的安全服务模块（SSM）提供性能和安全服务可扩展性，因而能够适应和扩展 Cisco ASA 5500系列的安全服务组合。利用这种自适应架构，企业能够随时随地部署所需的新型安全服务，例如根据应用和用户要求定制检查技术，或者添加其它Anti-X服务，例如自适应检查和防御安全服务模块（AIP SSM）提供的服务。不仅如此，利用架构还可以无缝集成新服务，以便有效预防新的威胁，并利用Cisco ASA 5500系列提供杰出的投资保护。降低部署和运营成本Cisco ASA 5500系列不但能提高网络安全性，还能降低部署和运营成本。它能够“一机多用”，

14、提供广泛的VPN和安全服务，并实现平台和管理标准化。利用访问控制、应用检查以及防蠕虫、防病毒及其它防坏件技术，Cisco ASA 5500可作为综合性威胁防御设备。不仅如此，通过高度可扩展的站点到站点IPSec和SSL远程访问VPN功能，Cisco ASA 5500还可以作为专用VPN终结设备。Cisco ASA 5500也可以在网络内部使用，实施部门间访问控制，并防御蠕虫、病毒或者内部用户不小心带入网络的其它恶意代码。在小企业和分支机构环境中，Cisco ASA 5500系列可作为“多合一”解决方案，提供全面的威胁防御和VPN服务，更好地满足这些部署的预算和运营要求。这种“一机多用”方法能够

15、减少必须部署和管理的平台的数量。另外，这种通用的操作环境还能够简化配置、监控、排障和安全人员培训。Cisco ASA 5500 系列自适应安全设备Cisco ASA 5500 系列型号55105510Security Plus55205520VPN Plus55405540VPN Plus5540VPN Premium思科自适应安全设备软件版本7.0(1)7.0(1)7.0(1)7.0(1)7.0(1)7.0(1)7.0(1)市场SMBSMB/小企业企业企业大企业大企业大企业性能总结最高防火墙吞吐量（Mbps） 300300450450650650650最高并发威胁防御吞吐量 (Mbps)(防

16、火墙 + Anti-X服务)TBD，带AIP-SSM-10TBD，带AIP-SSM-10375，带AIP-SSM-20375 ，带AIP-SSM-20450 ，带AIP-SSM-20450，带AIP-SSM-20450 ，带AIP-SSM-20最高3DES/AES IPSec VPN吞吐量（Mbps）170170225225325325325最高站点到站点和远程访问VPN对等点数量501503007505002,0005,000最高WebVPN对等点数量1501503007505001,2502,500最大连接数32,00064,000130,000130,000280,000280,0002

17、80,000最大每秒连接数6,0006,0009,0009,00020,00020,00020,000技术规格处理器（GHz)1.61.622222内存（MB)256256512512102410241024系统闪存（MB)64646464646464集成式端口3-10/100, 1-10/100 OOB25-10/1004-10/100/1000,1-10/1004-10/100/1000,1-10/1004-10/100/1000,1-10/1004-10/100/1000,1-10/1004-10/100/1000,1-10/100最大虚拟接口（VLAN）数010252510010010

18、0集成式VPN加速有有有有有有有SSM 扩展插槽有有有有有有有主要特性应用层安全性有有有有有有有第2层透明防火墙有有有有有有有安全环境（内含/最高）30/00/02月10日2月10日2/502/502/50GTP/GPRS 检查3无无有有有有有高可用性支持4无A/SA/A 和 A/SA/A 和 A/SA/A 和A/SA/A 和 A/SA/A 和 A/S入侵防范（IPS）和网络防毒有, 通过AIP-SSM实现有, 通过AIP-SSM实现有, 通过AIP-SSM实现有, 通过AIP-SSM实现有, 通过AIP-SSM实现有, 通过AIP-SSM实现有, 通过AIP-SSM实现IPSec和WebVPN服务有有有有有有有VPN集群/负载平衡无无有有有有有1 指平台上支持的最高并发VPN会话数量（IPSec+WebVPN）；2 专用带外（OOB）管理端口（将不通过Cisco ASA 5510自适应安全设备路由任何流量）；3 许可特性；4 A/S =主/从，AA= 主/主。