《思科ASA5500系列自适应安全设备》.docVIP

Cisco ASA 5500 系列 自适应安全设备 ????????Cisco ASA 5500系列自适应安全设备，这一思科下一代安全设备系列是具有特定用途的解决方案，结合了最佳安全VPN服务，以及一个创新的自适应识别和防御(AIM)架构。 ????????Cisco ASA 5500系列充分采用了思科在业界领先并屡获大奖的安全和VPN方面的技术与产品，集成了包括Cisco PIX 500系列防火墙，Cisco IPS 4200系列入侵防御系统和Cisco VPN3000系列VPN集中器的必威体育精装版技术。 ????????作为思科自防御网络的一个关键组件，Cisco ASA 5500系列提供了主动威胁防御，可在攻击发生之前就在网络中终止它们，可以控制网络活动和应用流量，并提供灵活的VPN连接。 ????????它是一个强大的多功能网络安全设备系列，为保护中小型企业和大型企业网络提供了广泛，深入的安全功能，且在提供这种全新安全水平的同时，降低了总部署和运营成本及复杂度。 ????应用安全 ????Anti-X防御 多因素攻击防御，分组和流量分析? 先进的应用和协议检测服务? 灵活的用户，网络和URL访问控制服务? 基于网络的病毒防御 间谍软件，广告软件，恶意软件检测和控制 广泛的恶意移动代码防御功能-特洛伊木马 集成化防御漏洞利用服务 ????安全连接 ????抑制和控制 灵活，安全的SSL VPN服务 支持QoS路由的站点间VPN 集成化负载均衡和集群 终端安全和连接前安全状态评估 准确防御技术，能可靠，主动地提供威胁响应 机载事件关联和主动响应 虚拟化服务 可靠，强大到的永续性 三大安全要素。单一防御点 ????????只有思科可提供防御网络- 一种将集成安全功能内嵌于整个网络的安全构想。该网络可主动保护终端和基础设施，管理数据流，消除威胁，保护通过有线和无线网络传输的关键数据，并处理误报警。一旦企业无需要再担心潜在威胁，他们就可集中精力于自身的发展，确信其网络将能安全地根据需要而扩展。 自防御网络的作用 ????保护终端 ????安全连接 思科安全代理(CSA)通过行为分析来识别不正常的系统活动，并保护桌面/服务器免遭零目攻击。 基于身份识别的网络服务(IBNS)可为有线和无线网络用户提供网络资源的使用和管理性访问。 网络准人(NAC)可对连接到网络的用户设备执行访问策略（允许，拒绝，隔离）。 Cisco VPN客户端和/或无客户端Web VPN(SSL)可使用户能随时随地安全访问内部网应用。 思科IP通信可安全地提供IP电话，统一消息，IP视频和音频会议，IP视频广播和联系中心的解决方案。 ????保护基础设施 ????数据流控制 保护基础设施制平面监管可管理数据流，以保护思科路由器和交换机免遭攻击。 Cisco Auto Secure特性可即时禁用思科路由器中的非关键流程，由此可减少遭受潜在威胁的风险。 思科异常流量检测器和防护模块可区分正常流量和恶意流量，在发生分布式拒绝服务(DDoS)攻击时保持业务连续性。 思科安全监控，分析，响应系统(CS-MARS)结合了网络智能，上下文关联，因素分析，异常流量检测，热点识别和自动防御功能，可随时准确地识别，管理和消除网络攻击。 产品关键特性 ????市场认可的安全和VPN功能 ????独特的自适应识别和防御(AIM)架构 ????降低部署和运营成本 功能全面的高性能防火墙，入侵防御系统(IPS)，网络防病毒和IPSec/SSL VPN技术提供了强大的应用安全性能，基用于用户和应用的访问控制，蠕虫和病毒防御，恶意软件防护和远程用户/站点连接。 AIM可在逐个数据流的基础上采用特定的安全和网络服务，提供高度精确的策略控制和Anti-X防护，并简化数据流处理。AIM使您无需要更换平台或降低性能，即可改进现有服务和部署服务。 多功能设备可实现平台，配置和管理标准化，降低部署和持续运营成本。 Cisco ASA 5500系列型号/许可 5510 5510 Security Plus 5520 5520 VPN Plus 5540 5540 VPN Plus 5540 VPN Preminm 思科自适应安全设备软件版本 7.0（1） 7.0（1） 7.0（1） 7.0（1） 7.0（1） 7.0（1） 7.0（1） 市场 SMB SMB/小型企业 普通企业 普通企业 大型企业 大型企业 大型企业 性能总结 最高防火墙吞吐率（Mbps） 300 300 450 450 650 650