當(dāng)前位置：首頁(yè)>Cisco產(chǎn)品>Cisco ASA5500

Cisco ASA 5500防火墻

隨著來(lái)自企業(yè)網(wǎng)內(nèi)部和外部攻擊的增加，網(wǎng)絡(luò)面臨的威脅越來(lái)越大。這些威脅可能會(huì)帶來(lái)嚴(yán)重的后果，包括因網(wǎng)絡(luò)停機(jī)而使業(yè)務(wù)中斷，因信息丟失而帶來(lái)財(cái)務(wù)風(fēng)險(xiǎn)，以及因信息泄露而引發(fā)法律問(wèn)題等。與此同時(shí)，由于企業(yè)都希望通過(guò)持續(xù)業(yè)務(wù)流程優(yōu)化和自動(dòng)化提高盈利能力和競(jìng)爭(zhēng)能力，因此，與商業(yè)合作伙伴和客戶的連接越來(lái)越多。

利用Cisco ASA 5500系列防火墻版提供的世界級(jí)安全性和網(wǎng)絡(luò)服務(wù)，企業(yè)不但能以高度可靠的方式安全地部署關(guān)鍵業(yè)務(wù)應(yīng)用和網(wǎng)絡(luò)，還能通過(guò)其獨(dú)特的模塊化解決方案顯著降低運(yùn)營(yíng)成本，實(shí)現(xiàn)投資保護(hù)。

挑戰(zhàn)

當(dāng)今網(wǎng)絡(luò)中傳輸?shù)男畔①Y源和業(yè)務(wù)應(yīng)用是現(xiàn)代企業(yè)的動(dòng)力源泉。由于企業(yè)為了提高盈利能力和競(jìng)爭(zhēng)能力而不斷改善流程和運(yùn)作，因此，企業(yè)的網(wǎng)絡(luò)變得越來(lái)越復(fù)雜，互聯(lián)程度越來(lái)越高。目前，由于企業(yè)已經(jīng)將這些網(wǎng)絡(luò)作為關(guān)鍵業(yè)務(wù)基礎(chǔ)設(shè)施，因而面臨著越來(lái)越嚴(yán)重的安全性和可靠性問(wèn)題。 當(dāng)今企業(yè)網(wǎng)絡(luò)面臨的各種威脅包括：

• 非法訪問(wèn)網(wǎng)絡(luò)或信息--隨著內(nèi)部網(wǎng)絡(luò)連接的增加，以及與新客戶和業(yè)務(wù)合作伙伴的協(xié)作的加強(qiáng)，企業(yè)必須有效控制重要資源，才能保持競(jìng)爭(zhēng)力，使企業(yè)免于承擔(dān)法律責(zé)任。新應(yīng)用可能會(huì)提高業(yè)務(wù)自動(dòng)化水平和加強(qiáng)協(xié)作，但如果不加以保護(hù)，也會(huì)帶來(lái)危險(xiǎn)的安全漏洞。
• 員工的生產(chǎn)率下降，帶寬浪費(fèi)嚴(yán)重--企業(yè)需要有效控制應(yīng)用的使用，例如P2P文件共享和即時(shí)消息應(yīng)用等，以提高員工生產(chǎn)率，并降低互聯(lián)網(wǎng)連接成本。
• 計(jì)劃外網(wǎng)絡(luò)停機(jī)--企業(yè)需要高度可靠的網(wǎng)絡(luò)，才能保證連續(xù)運(yùn)作，最大程度地提高生產(chǎn)率，包括對(duì)計(jì)劃內(nèi)和計(jì)劃外維護(hù)升級(jí)的支持。這些網(wǎng)絡(luò)必須能夠抵御各種威脅，例如基于互聯(lián)網(wǎng)的拒絕服務(wù)攻擊，或者來(lái)自不滿員工或合同商的內(nèi)部破壞。

解決方案

Cisco ASA 5500 系列防火墻版不但允許企業(yè)以高度可靠的方式安全地部署關(guān)鍵業(yè)務(wù)應(yīng)用和網(wǎng)絡(luò)，還能通過(guò)其獨(dú)特的模塊化設(shè)計(jì)提供卓越的投資保護(hù)，降低運(yùn)作成本。利用 Cisco ASA 5500 系列防火墻版的強(qiáng)大策略實(shí)施服務(wù)，企業(yè)能夠防止網(wǎng)絡(luò)遭受非法訪問(wèn)。這些服務(wù)與市場(chǎng)領(lǐng)先的 VPN 服務(wù)結(jié)合在一起，使企業(yè)能夠通過(guò)低成本的互聯(lián)網(wǎng)連接，安全地將網(wǎng)絡(luò)擴(kuò)展到業(yè)務(wù)合作伙伴、遠(yuǎn)程站點(diǎn)和移動(dòng)員工。這種靈活的解決方案能夠適應(yīng)各機(jī)構(gòu)需求的不斷增長(zhǎng)，以及安全威脅的不斷變化，使企業(yè)能夠容易地集成市場(chǎng)領(lǐng)先的入侵防御、防病毒、防垃圾郵件、防間諜件、URL過(guò)濾及其它高級(jí)內(nèi)容安全服務(wù)，進(jìn)一步加強(qiáng)保護(hù)。

Cisco ASA 5500 系列防火墻版與思科管理和監(jiān)控應(yīng)用解決方案有機(jī)地結(jié)合在一起，能夠以較低的運(yùn)作成本提供業(yè)內(nèi)最佳的安全性。 Cisco ASA 5500 系列防火墻版的功能包括：

• 最值得信賴(lài)、已廣泛部署的防火墻技術(shù)--建立在已被業(yè)內(nèi)廣泛認(rèn)可Cisco PIX 系列安全產(chǎn)品之上的Cisco ASA 5500 系列提供了更為廣泛的安全服務(wù)來(lái)保護(hù)現(xiàn)代化網(wǎng)絡(luò)環(huán)境。其靈活的策略功能能夠防止非法訪問(wèn)網(wǎng)絡(luò)資源或重要公司信息。高級(jí)應(yīng)用控制功能能夠幫助企業(yè)有效控制P2P文件共享、即時(shí)消息傳送及其它不符合公司策略的網(wǎng)絡(luò)應(yīng)用的使用，以提高員工的生產(chǎn)率，減少互聯(lián)網(wǎng)帶寬浪費(fèi)。
• 威脅防御VPN--Cisco ASA 5500 系列防火墻版也是一款基于在業(yè)內(nèi)已被廣泛認(rèn)可的Cisco VPN 3000 系列集中器之上的產(chǎn)品，因而能夠提供對(duì)內(nèi)部網(wǎng)到內(nèi)部網(wǎng)（Site-to-site）和遠(yuǎn)程用戶接入企業(yè)內(nèi)部網(wǎng)（Remote Access）這兩種方式的安全保護(hù)。該解決方案將SSL和IPSec VPN 功能有機(jī)地結(jié)合在一個(gè)最佳解決方案中，為企業(yè)提供了極高的安全連接靈活性。利用 Cisco ASA 5500 系列防火墻版提供的服務(wù)，企業(yè)可以對(duì)所有網(wǎng)絡(luò)流量實(shí)施基于身份的安全性和聯(lián)網(wǎng)策略，以便為每個(gè)員工組、合同商組和業(yè)務(wù)合作伙伴組提供適當(dāng)?shù)脑L問(wèn)權(quán)限。
• 自適應(yīng)設(shè)計(jì)提供卓越的投資保護(hù)和未來(lái)威脅防御可擴(kuò)展性--Cisco ASA 5500 系列防火墻版采用了獨(dú)特的模塊化設(shè)計(jì)，能夠適應(yīng)企業(yè)需求的不斷變化。企業(yè)只需添加高性能的專(zhuān)用Cisco ASA 5500 系列安全服務(wù)模塊，就可以容易地增加安全服務(wù)的數(shù)量，例如為高級(jí)入侵防御服務(wù)開(kāi)發(fā)的高級(jí)檢測(cè)和防御安全服務(wù)模塊（AIP-SSM），或者為高級(jí)防病毒、防垃圾郵件及其它防護(hù)其它網(wǎng)絡(luò)惡意代碼（Anti-X）服務(wù)而開(kāi)發(fā)的內(nèi)容安全和控制安全服務(wù)模塊（CSC-SSM）。
• 智能網(wǎng)絡(luò)集成與企業(yè)級(jí)永續(xù)性--Cisco ASA 5500 系列防火墻版基于思科在網(wǎng)絡(luò)領(lǐng)域20多年的領(lǐng)先和不斷創(chuàng)新，能夠提供多種智能服務(wù)，并無(wú)縫集成到當(dāng)今的各種網(wǎng)絡(luò)環(huán)境中。該解決方案提供的多種可靠性、可擴(kuò)展性解決方案可以最大限度的降低業(yè)務(wù)在網(wǎng)絡(luò)上的當(dāng)機(jī)時(shí)間，同時(shí)還不影響性能，這些解決方案包括主用/主用高可用性（Active-Active）、"不停機(jī)軟件升級(jí)"以及內(nèi)置集成化的VPN集群和負(fù)載均衡能力。
• 易于部署和管理--思科管理和監(jiān)控套件支持Cisco ASA 5500 系列防火墻版的大型部署和操作。思科提供完整的解決方案，不但提供管理和監(jiān)控，還能通過(guò)Cisco Adaptive Security Device Manager（ASDM）為每種安全設(shè)備提供功能強(qiáng)大、易于使用、基于瀏覽器的管理和監(jiān)控界面。

業(yè)務(wù)成效 Cisco ASA 5500 系列防火墻版提供的安全性和連接服務(wù)能夠幫助貴企業(yè)：

• 控制對(duì)公司資源的訪問(wèn)--為企業(yè)提供基于身份或網(wǎng)絡(luò)的精細(xì)訪問(wèn)控制，防止非法訪問(wèn)應(yīng)用或信息。與主流用戶認(rèn)證服務(wù)集成在一起，例如Microsoft、Active Directory、輕量目錄訪問(wèn)協(xié)議（LDAP）、Kerberos 和 RSA SecurID。
• 安全部署新應(yīng)用--使企業(yè)能夠?yàn)槎喾N主流應(yīng)用提供高級(jí)應(yīng)用層安全服務(wù)，包括基于Web的應(yīng)用、電子郵件、IP語(yǔ)音（VoIP）、視頻和多媒體應(yīng)用，從而安全地部署新應(yīng)用。能夠向互聯(lián)網(wǎng)隱藏公司的網(wǎng)絡(luò)地址，進(jìn)一步加強(qiáng)安全保護(hù)。
• 安全地遠(yuǎn)程訪問(wèn)公司網(wǎng)絡(luò)--同時(shí)向遠(yuǎn)程站點(diǎn)、業(yè)務(wù)合作伙伴和移動(dòng)員工提供基于 SSL 和 IPSec 的威脅防御VPN連接方法。
• 業(yè)務(wù)永續(xù)性--實(shí)施業(yè)內(nèi)頂級(jí)的防火墻、VPN和網(wǎng)絡(luò)技術(shù)，防止關(guān)鍵業(yè)務(wù)應(yīng)用和服務(wù)因安全問(wèn)題而中斷。
• 架構(gòu)
  Cisco ASA 5500 系列防火墻版是完整的安全網(wǎng)絡(luò)訪問(wèn)的關(guān)鍵點(diǎn)。與思科管理和監(jiān)控系統(tǒng)緊密集成，使各機(jī)構(gòu)能夠部署和維護(hù)有效的安全解決方案，全面保護(hù)關(guān)鍵業(yè)務(wù)應(yīng)用和信息資源（見(jiàn)圖1）。
• 主要組件
  Cisco ASA 5500 系列防火墻版
  在整個(gè)企業(yè)范圍內(nèi)提供廣泛的安全網(wǎng)絡(luò)互連服務(wù)。
  管理
  Cisco Security Manager 能夠?yàn)樗伎瓢踩�技術(shù)的大型部署提供企業(yè)級(jí)管理基礎(chǔ)設(shè)施。
  解決方案建議
  表1 訂購(gòu)信息

說(shuō)明	性能	部件號(hào)
Cisco ASA 5505 10用戶防火墻版套件 包括：10個(gè)用戶，配有2個(gè)以太網(wǎng)供電端口的8端口快速以太網(wǎng)交換機(jī)，10路 IPSec VPN，2路SSL VPN， 3DES/AES許可證	150Mbps 防火墻 100Mbps IPSec VPN	ASA5505-BUN-K9
Cisco ASA 5505 10用戶防火墻版套件 包括：10個(gè)用戶，配有2個(gè)以太網(wǎng)供電端口的8端口快速以太網(wǎng)交換機(jī)，10路 IPSec VPN，2路SSL VPN，數(shù)據(jù)加密標(biāo)準(zhǔn)（DES）許可證	150Mbps 防火墻 100Mbps IPSec VPN	ASA5505-K8
Cisco ASA 5505 50用戶防火墻版套件 包括：50個(gè)用戶，配有2個(gè)以太網(wǎng)供電端口的8端口快速以太網(wǎng)交換機(jī)，10路 IPSec VPN，2路SSL VPN，3DES/AES許可證	150Mbps 防火墻 100Mbps IPSec VPN	ASA5505-50-BUN-K9
Cisco ASA 5505 無(wú)限用戶防火墻版套件 包括：無(wú)限用戶，配有2個(gè)以太網(wǎng)供電端口的8端口快速以太網(wǎng)交換機(jī)，10路 IPSec VPN，2路SSL VPN，3DES/AES許可證	150Mbps 防火墻 100Mbps IPSec VPN	ASA5505-UL-BUN-K9
Cisco ASA 5505 Security Plus 防火墻版套件 包括：無(wú)限用戶，配有2個(gè)以太網(wǎng)供電端口的8端口快速以太網(wǎng)交換機(jī)，25路 IPSec VPN，2路SSL VPN，DMZ 支持，主用/備用高可用性、雙ISP支持、3DES/AES許可證	150Mbps 防火墻 100Mbps IPSec VPN	ASA5505-SEC-BUN-K9
Cisco ASA 5510 防火墻版套件 包括：3個(gè)快速以太網(wǎng)接口，250路 IPSec VPN，2路 SSL VPN，3DES/AES許可證	300Mbps 防火墻 170Mbps IPSec VPN	ASA5510-BUN-K9
Cisco ASA 5510 防火墻版套件 包括：3個(gè)快速以太網(wǎng)接口，250路 IPSec VPN，2路 SSL VPN，DES許可證	300Mbps 防火墻 170Mbps IPSec VPN	ASA5510-K8
Cisco ASA 5510 Security Plus 防火墻版套件 包括：5個(gè)快速以太網(wǎng)接口，250路 IPSec VPN，2路SSL VPN，主用/主用和主用/備用高可用性，3DES/AES許可證	300Mbps 防火墻 170Mbps IPSec VPN	ASA5510-SEC-BUN-K9
Cisco ASA 5520 防火墻版套件 包括：4個(gè)快速以太網(wǎng)接口+1個(gè)快速以太網(wǎng)接口，750路 IPSec VPN，2路SSL VPN，主用/主用和主用/備用高可用性，3DES/AES許可證	450Mbps 防火墻 225Mbps IPSec VPN	ASA5520-BUN-K9
Cisco ASA 5520 防火墻版套件 包括：4個(gè)千兆以太網(wǎng)接口+1個(gè)快速以太網(wǎng)接口，750路 IPSec VPN，2路 SSL VPN，主用/主用和主用/備用高可用性，DES許可證	450Mbps 防火墻 225Mbps IPSec VPN	ASA5520-K8
Cisco ASA 5540 防火墻版套件 包括：4個(gè)千兆以太網(wǎng)接口+1個(gè)快速以太網(wǎng)接口，5000路 IPSec VPN，2路 SSL VPN，3DES/AES 許可證	650Mbps 防火墻 325Mbps IPSec VPN	ASA5540-BUN-K9
Cisco ASA 5540 防火墻版套件 包括：4個(gè)千兆以太網(wǎng)接口+1個(gè)快速以太網(wǎng)接口，5000路 IPSec VPN，2路 SSL VPN，DES 許可證	650Mbps 防火墻 325Mbps IPSec VPN	ASA5540-K8
Cisco ASA 5550 防火墻版套件 包括：8個(gè)千兆以太網(wǎng)接口+1個(gè)快速以太網(wǎng)接口，4個(gè)千兆 SFP 接口，5000路 IPSec VPN，2路 SSL VPN，3DES/AES 許可證	1.2Gbps 防火墻 425Mbps IPSec VPN	ASA5550-BUN-K9
Cisco ASA 5550 防火墻版套件 包括：8個(gè)千兆以太網(wǎng)接口+1個(gè)快速以太網(wǎng)接口，4個(gè)千兆SFP 接口，5000路 IPSec VPN，2路 SSL VPN，DES 許可證	1.2Gbps 防火墻 425Mbps IPSec VPN	ASA5550-K8

---

聲明：本頁(yè)[Cisco ASA 5500]的有關(guān)內(nèi)容來(lái)源于Cisco官方資料僅供參考，請(qǐng)以實(shí)際銷(xiāo)售產(chǎn)品為準(zhǔn)，欲了解Cisco防火墻產(chǎn)品價(jià)格及維保詳情請(qǐng)聯(lián)系我們。