ASA5520-BUN-K9 - CISCO(思科) - 防火墙 - 上海菱菲数码科技有限公司

Cisco® ASA 5500 系列自适应安全设备是思科专门设计的解决方案，能够将最高的安全性和VPN服务与全新的自适应识别和防御（AIM）架构有机地结合在一起。作为思科自防御网络的关键组件，Cisco ASA 5500系列能够提供主动威胁防御，在网络受到威胁之前就能及时阻挡攻击，控制网络行为和应用流量，并提供灵活的VPN连接。思科提供的强大多功能网络安全设备系列不但能为保护中小企业和大型企业网

下载

Cisco ASA系列防火墙产品资料

Cisco ASA 5500 系列能够在一个平台中提供多种已经过市场验证的技术，无论从技术角度还是从经济角度看，都能够为多个地点部署各种安全服务。利用其多功能安全组件，企业几乎不需要作任何两难选择，既可以提供强有力的安全保护，又可以降低在多个地点部署多台设备的运营成本。

图1 Cisco ASA 5500 系列自适应安全设备

Cisco ASA 5500 系列自适应安全设备

Cisco ASA 5500 系列能够通过以下关键组件帮助企业更有效地管理网络并提供出色的投资保护：

经过市场验证的安全与VPN功能 – 全特性、高性能的防火墙，入侵防御系统 (IPS), 网络防病毒和IPSec/SSL VPN 技术提供了强大的应用安全性，基于用户和应用的访问控制，蠕虫与病毒防御，恶意软件防护以及远程用户/站点连接。
可扩展的自适应识别与防御服务架构－利用一个模块化服务处理和策略框架，AIM可根据每个流量的情况，应用特定的安全策略或网络服务，提供高度精确的策略控制和Anti-x保护，并简化流量处理。Cisco ASA 5500 系列AIM架构具有出色效率，安全服务模块（SSM）则提供了软件和硬件可扩展性，因此无需更换平台，也不会降低性能，即可扩展现有服务和部署新服务。作为Cisco ASA 5500系列的架构基础，AIM支持高度可定制的安全策略和前所未有的服务可扩展性，来为威胁程度迅速提高的环境提供保护。
降低部署和运营成本– 这种多功能的设备可实现平台、配置和管理的标准化，从而降低部署与日常运营成本。

市场领先的安全和VPN功能

Cisco ASA 5500系列充分利用了思科在开发业界领先、屡获大奖的安全和VPN解决方案方面的丰富经验，且集成了Cisco PIX® 500系列安全设备、Cisco IPS 4200系列入侵防御系统和Cisco VPN 3000系列集中器的最新技术。通过结合这些技术，Cisco ASA 5500系列提供了一个无与伦比的最佳解决方案，能终止范围最为广泛的威胁，并为企业提供灵活、安全的连接选项。Cisco ASA 5500系列提供的安全和网络服务的深度和广度使其能保护网络的任意区域，包括最常见的威胁对象，如移动用户、远程地点，以及不可管理的桌面和服务器。作为思科自适应威胁防御和统一安全接入策略的关键组件之一，Cisco ASA 5500系列结合了多种安全和VPN技术，提供了丰富的应用安全、Anti-x防御、网络控制和抑制，以及安全连接特性。
应用安全

Cisco ASA 5500系列通过30种可检查第二到七层网络流量的应用感知检测引擎，提供了强大的应用层安全性。为防止网络遭受应用层攻击，使企业能控制应用和协议在环境中的使用方式，这些检测引擎包含丰富的应用和协议知识，采用了安全实施技术，包括应用/协议命令过滤、协议异常事件检测，以及应用和协议状态跟踪。作为另一个应用检测和控制层，这些检测引擎还采用了攻击检测和防御技术，如缓冲泛洪防御、内容过滤和验证，以及URL 显示服务。检测引擎适用于多种常用应用和协议，包括Web服务、文件传输服务、电子邮件服务、语音和多媒体服务、数据库服务、操作系统服务和3G移动无线服务。这些检测引擎也使企业能控制即时消息、对等文件共享和其他隧道应用等威胁，帮助企业实施使用策略，保护合法业务应用的网络带宽。

Anti-X防御

Cisco ASA 5500系列提供了先进、高性能的保护，可防御网络和应用层攻击、拒绝服务（DoS）攻击，以及蠕虫、网络病毒、特洛伊木马、间谍软件及广告软件等恶意软件。要实现高效的Anti-X防御，需将广泛的攻击检测技术与先进的分析技术相配合，以实现高度准确的威胁分类，从而确保在不影响合法网络流量的情况下，实施相应的防御措施。

高级检测技术－为确保能发现威胁，Cisco ASA 5500系列提供了众多的检测方法，以发现策略违背、异常活动和安全漏洞攻击。这些方法包括用于终止数据流中的隐藏攻击的状态化模式识别；用于验证网络流量的协议分析；用于识别涉及多个连接的攻击的流量异常检测；可通过观察到协议或服务与正常RFC行为有所偏差而发现攻击的协议异常检测；以及用于发现中间人攻击的第二层分析。专用防护可“净化”网络流量，以防止“逃避检测”的企图；这些防护包括IP分段重组和规范化、TCP流分段重组和规范化、TCP逃避控制、IP防电子欺骗和URL显示。

两种思科创新的分析和关联技术可准确抵御所发现的威胁，与广泛的检测技术相结合，它们是：风险评估和元事件生成器。

风险评估－为确保能在不影响合法流量的情况下终止恶意攻击，Cisco ASA 5500系列采用了思科创新的风险评估技术。风险评估超越了用单因素方式确定威胁风险的普通方法，用四种测量因素来确定一个事件的风险：

事件严重程度－评分表示威胁的相对影响
特征可信度－评分表示特征的准确度
资产价值－定制化价值表示攻击目标的重要性（例如，配线间中的打印服务器价值较低，数据中心中的电子商务服务器价值较高）
攻击影响性－数值根据目标对攻击类型的易感性而定

这四个因素的结合可实现准确的威胁评估，以便使用户能自信地采取防御行动。

元数据生成器－为快速、准确地识别和终止会迅速传播并导致严重损失的蠕虫，Cisco ASA 5500系列采用了思科的元数据生成器技术，此种技术可提供独特的设备内关联功能。这可通过蠕虫行为的实时建模实现，这些行为包括多种事件类型和各事件时间间隔的关联性。当蠕虫试图穿过网络时，它们通过多个分组的传输而传播，在很多情况下，这些分组看起来是合法流量。元事件生成器使用实时关联服务，来识别与蠕虫传播相关联的初始分组，并终止完成蠕虫蔓延所需的后续分组传输。这会导致蠕虫无法完好无损地到达目的地，从而“杀死”蠕虫。

网络控制和抑制

Cisco ASA 5500系列提供了范围广泛的网络控制和抑制服务，使企业能精确控制应用访问和网络流量传输。作为安全基础，Cisco ASA 5500系列设备具有丰富的状态化检测防火墙服务，可跟踪所有网络通信的状态并防止未授权网络接入。通过Cisco ASA 5500系列提供的高度灵活的访问控制服务，企业能实施其公司安全策略，以及应用和资源使用策略。根据各种元素，包括用户身份和用户组成员关系、网络资源地址、预定义或定制应用类型、相关VPN隧道、时间和星期几等，可方便地制订策略。使用Cisco ASA 5500系列提供的网络和应用对象分组功能，可简化这些应用的持续管理，使企业能方便地向一个现有对象组添加新网络设备或应用，使得新设备或应用可采用与对象组中其他成员相同的策略。

安全连接服务

Cisco ASA 5500系列提供强大的站点间和远程接入VPN服务，使企业能在公共网络上为移动用户、远程地点和业务合作伙伴创建安全连接。这为实现安全提供了一种集成方式，使机构可获得互联网的连接和成本优势，且不破坏公司安全策略的完整性。

通过将VPN服务与Cisco ASA 5500系列提供的范围广泛的安全服务相集成，企业可受益于更为强大、更为安全的VPN连接。集成化思科自适应威胁防御功能有助于确保VPN不会成为蠕虫、病毒、恶意软件或黑客等网络攻击的传播途径。企业可对VPN流量执行详细的应用和访问控制策略，以使各用户和用户组都只能访问他们有权访问的服务和资源。此外，还能针对每个用户、用户组、隧道、消息流执行定制服务质量（QoS）策略，以确保对各网络流量提供相应的优先级和带宽限制。

远程接入VPN－Cisco ASA 5500系列的灵活技术提供了可符合连接需求的定制解决方案，使可由公司管理的员工桌面能通过IPSec VPN获得强大、可定制的远程接入。对于公司不可管理的终端，如外部网、互联网服务亭或员工自己的台式机，Cisco ASA 5500系列为基于SSL的远程接入提供了WebVPN。利用思科丰富的远程接入经验，企业可部署一个为核心企业应用提供广泛支持的集成平台。

灵活的平台---在单一平台上提供IPSec和基于SSL的VPN服务，无需部署两个并行解决方案。为SSL和IPSec VPN部署分立的平台会导致低效和成本增加，而Cisco ASA 5500系列避免了这些问题。
永续集群---通过在Cisco ASA 5500系列和VPN 3000系列上平均分配VPN连接，可经济有效地进行远程接入部署，无需用户干预。这一高度永续的功能消除了单点故障，使企业能按需扩展其VPN终端，并为企业提供出色的投资保护。
Cisco Easy VPN---提供了一个独特的可扩展、经济有效且易于管理的远程接入VPN架构。Cisco ASA 5500系列设备可动态地将最新VPN安全策略分发到远程VPN设备和客户端，确保那些远程终端能在建立连接前获得最新策略，从而提供最高水平的灵活性、可扩展性和易用性。此外， Cisco ASA 5500系列为VPN客户端软件提供了“自动更新”功能，可使远程桌面上运行的思科VPN客户端软件实现自动版本更新。

站点间VPN---利用 Cisco ASA 5500系列提供的标准站点间VPN功能，企业可安全地通过成本低廉的互联网连接，将网络扩展到业务合作伙伴及全球各地的远程和小型办公室。

适用于当前应用的VPN基础设施---Cisco ASA 5500系列提供了一个能在安全的IPSec网络上融合语音、视频和数据的VPN基础设施，通过将强大的站点间VPN支持和丰富的检测功能、QoS、动态路由及状态化故障恢复特性相结合，使企业可受益于融合网络的众多优势。
强大的安全性和性能---分支机构和远程机构使公司可更好地深入重要的市场，部署于重要的地点。通过基于Cisco ASA 5500系列的VPN解决方案，多个站点间可实现安全、高速的通信，提供了企业通信所必需的出色性能、可靠性和可用性。

智能网络集成

Cisco ASA 5500系列以思科20多年的网络领域领先地位和创新技术为基础，提供了广泛的智能网络服务，可无缝地集成入当今多样化的网络环境。主要的网络集成功能包括：

第二层透明防火墙---无需更改任何地址，就能迅速地将Cisco ASA 5500系列部署于现有网络。它提供了高性能状态第二到七层安全服务，和针对网络层攻击的保护，可集成入复杂的路由、高可用性和组播环境。
服务虚拟化---可将单一Cisco ASA 5500系列设备逻辑划分为多个虚拟防火墙，每个防火墙有自己的策略且分别进行管理。此功能适用于将多个防火墙整合入单一Cisco ASA 5500系列设备的企业，或是提供可管理防火墙或托管服务的电信运营商。
基于802.1q的VLAN支持---可方便地集成入交换式网络环境。
OSPF动态路由服务---可在几秒内检测出网络中断并绕行断点传输流量，从而提高了网络永续性。
协议独立型组播（PIM）稀疏模式v2和双向PIM路由支持---可安全地供应关键性的实时企业应用、协作式计算应用和流媒体服务。
IPv6支持---可安全地部署下一代IPv6网络。
服务质量（QoS）---低延迟队列（LLQ）和流量监管特性可支持有严格QoS要求的应用，如语音或视频，以确保端到端网络QoS策略的实施。对延迟敏感的流量会获得高于文件传输和其他较能适应延迟的流量的优先级。
IP电话“自动配置”服务---可帮助电话注册正确的Cisco CallManager 系统并下载更多配置信息和软件镜像，从而简化IP电话的部署。
永续架构---为企业提供了状态化主用/主用和主用/备用高可用性服务，以及VPN设备集群，可实现最高吞吐率和网络正常运行时间。Cisco ASA 5500系列也支持“零停机软件更新”，使企业可在故障恢复对上安装软件维护版本，且不会影响连接或网络正常运行。此外，集成的动态负载均衡功能为远程接入VPN部署提供了高连接可扩展性和永续性。

独特的自适应识别和防御服务架构

Cisco ASA 5500系列利用其独特的自适应识别与防御服务架构为网络提供了更高的安全性和出色的网络控制（图2）。AIM架构使企业能够适应并扩展 Cisco ASA 5500的高性能安全服务，这是因为它能够利用可选的安全服务模块（SSM）提供出色性能和扩展安全服务，并能够通过定制性高、针对信息流的安全策略来满足应用的安全需求。这一自适应架构使企业能够随时随地根据需要部署安全服务，例如根据特定应用和用户需求定制检测技术，或增加更多入侵防御和Anti-X服务，如自适应检测与防御安全服务模块(AIP SSM)提供的服务。此外，AIM架构可集成未来的威胁识别和防御服务，进一步增强了Cisco ASA 5500系列的出色投资保护，使企业能在出现新威胁时调整其网络防御策略。

图2 思科自适应识别和防御服务架构

思科自适应识别和防御服务架构

利用Cisco ASA 5500系列强大的策略框架，管理员可综合、协调地制订详细的策略，定义为各流量提供哪些特定服务。共有30多种应用和协议专用检测引擎、QoS策略、Anti-X服务和其他检测及网络服务。策略的制订可基于多种因素，包括网络地址、流量类型、VPN隧道，和应用或目的地等。该架构支持在信息流基础上选择特定安全或网络服务，能以高度精确的方式实施安全服务，支持特定安全策略。

降低部署和运营成本

在提高网络安全性的同时，Cisco ASA 5500系列也降低了部署和运营成本。它广泛的VPN和安全服务系列使其成为一款多功能设备，且提供了平台和管理标准化。凭借其访问控制、应用检测和蠕虫、病毒及其他恶意软件防御技术，它可作为一个融合威胁防御设备而部署。利用其高度可扩展的站点间IPSec和SSL远程接入VPN功能，它可用作专用的VPN端接设备。此外，它也能在网络中同样出色地运行，进行部门间访问控制，并可针对内部客户无意间带入网络的蠕虫、病毒和其他恶意代码进行防护。在小型企业和分支机构环境中，Cisco ASA 5500系列可充当“一体化”解决方案，提供全面的威胁防御和VPN服务，更好地满足这种部署的预算和运营模式要求。这种自适应“单平台，多功能”方式，减少了需要部署和管理的平台数。此通用操作环境也简化了配置、监控、排障和对安全人员的培训。为进一步降低运营成本，Cisco ASA 5500系列提供了高度网络感知能力－可在不干扰合法流量和应用的情况下，无缝地插入网络。

图3 Cisco ASA 5500系列部署示例

Cisco ASA 5500系列部署示例

设备型号

Cisco ASA 5500系列通过Cisco ASA 5510、5520和5540设备，为从中小型企业到大型企业等各种环境提供了解决方案。表1显示了每种设备型号的性能和功能。

表1 设备型号
Cisco ASA 5500系列自适应安全设备的型号	Cisco ASA 5510	Cisco ASA 5520	Cisco ASA 5540
防火墙吞吐率	高达300 Mbps	高达450 Mbps	高达650 Mbps
并发威胁防御吞吐率	高达150 Mbps，带	高达375 Mbps，带AIP-SSM-20	高达450 Mbps，带
(防火墙+ Anti-x 服务)	AIP-SSM-10		AIP-SSM-20
3DES/AES VPN吞吐率	高达170 Mbps	高达225 Mbps	高达325 Mbps
连接数	50,000 / 130,000*	280,000	400,000
IPSec VPN 对	50 / 150*	300 / 750*	500 / 2000* / 5000*
WebVPN 对	50 / 150*	300 / 750*	500 / 1250* / 2500*
集成I/O端口	3个快速以太网端口 + 1个管理端口/ 5个*快速以太网端口	4个千兆以太网端口+1 个快速以太网端口	4个千兆以太网端口+1 个快速以太网端口
虚拟接口(VLAN)	10 / 25*	100	200
安全的上下文支持	不支持	高达10个*	高达50个*
高可靠性/可扩展性支持	不支持/主用/备用*	主用/主用和主用/备用，VPN集群/负载均衡	主用/主用和主用/备用，VPN集群/负载均衡

*通过升级许可提供。

如需有关这些平台的完整规格和更多信息，请参见Cisco ASA 5500系列产品简介。

Cisco ASA 5500 系列企业 Anti-X 版

病毒和其他恶意代码都有可能破坏您的IT资源，中断您的业务运营并影响企业事务处理。间谍软件和与工作无关的互联网内容将严重地影响员工的生产率，使他们面临身份盗用的危险。Cisco ASA 5500 系列Anti-X版提供了全面的恶意软件防御和内容控制功能，使企业可充分发挥互联网的作用，且无需担忧客户端系统遭受感染和威胁所带来的风险及成本。Cisco ASA 5500 系列 Anti-X 版结合了企业级防火墙和高质量恶意软件防御，提供了一个强大的一体化解决方案，可有力地保护和控制企业网络通信，终止病毒、蠕虫、间谍软件、垃圾邮件和泄密(网络钓鱼)等网络威胁，阻拦对于不需要的邮件和Web内容的访问，且与部署和管理多个单点解决方案相比，降低了运营成本和复杂度。

挑战

在当今的市场中，企业依靠互联网来实现生产率、员工效率、客户交流和经营成功。同时，互联网也成为了日益严重的网络威胁的根源，包括病毒、间谍软件、泄密和其他恶意威胁。它过去是渴望出名的青少年破坏者的乐园，而现在已变为充满目标为金钱的数字犯罪和有组织犯罪的温床。

企业希望实现最高业务连续性和安全性，提高员工生产率，减少对网络资源的浪费，防止信息盗窃和承担法律责任，并降低运营开支和减轻管理负担。大多数企业发现，在客户端系统始终面临互联网威胁的情况下，很难实现这些业务目标。过去，为平衡业务需求和安全需求，通常会添加更多设备和技术，而这为网络带来了更高成本和复杂度。

解决方案

Cisco ASA 5500 系列 Anti-X 版使企业可充分利用互联网的优势，提供了一个全面的网关安全和VPN连接解决方案。通过其集成的防火墙、Anti-X和VPN功能，Cisco ASA 5500系列Anti-X版可抵御来自电子邮件和互联网流量的恶意软件、间谍软件、垃圾邮件和泄密企图，有助于确保最高业务连续性和安全性。集成URL过滤可通过限制对于与业务无关的网站的访问，来控制员工对互联网的使用，通过与这一功能的结合，Cisco ASA 5500 系列 Anti-X 版提供了灵活、全面的周边安全和员工生产率管理。此外，如果在同一解决方案中加入VPN服务，还可实现无风险的远程接入。

最值得信赖、广为部署的防火墙技术—Cisco ASA 5500系列构建于Cisco PIX® 安全设备系列经过市场验证的功能的基础之上，在阻挡不受欢迎的来访流量的同时，允许合法业务流量进入。凭借其应用控制功能，该解决方案可限制对等(P2P)和即时消息和恶意流量的传输，因为它们可能会导致安全漏洞，进而威胁到网络。
市场领先的Anti-X 功能—在Cisco ASA 5500系列中，Trend Micro屡获大奖的网关安全技术与思科威胁防御功能相结合，提供了一个全面的恶意软件防御解决方案，通过集成URL和内容过滤，有效地防御间谍软件、病毒、垃圾邮件和与业务无关的内容。
防病毒和防间谍软件—利用Trend Micro屡获大奖的防病毒和防间谍软件技术，Cisco ASA 5500系列设备可防止所有已知恶意代码跨越互联网边缘。这可防止业务关键型应用和服务发生中断，并减少代价高昂的、在感染后再清除攻击的过程。
URL和内容过滤，防泄密—集成URL过滤、内容过滤和防泄密技术可防止企业和员工个人遭受保密信息盗窃，并减少因此承担法律责任的可能性。它也可帮助企业符合健康保险携带和责任法案 (HIPAA)、Sarbanes-Oxley (SOX) 和数据保护法案等法规。
防垃圾邮件—集成的防垃圾邮件技术可在大多数垃圾邮件到达邮件服务器前删除它们，从而提高员工生产率，防止浪费网络带宽和存储。
威胁防御VPN—Cisco ASA 5500 系列 Anti-X版构建于Cisco VPN 3000集中器系列经过市场验证的VPN功能的基础之上，提供了对公司网络和服务的安全站点间访问和远程用户访问。此解决方案在单一最佳解决方案中结合了SSL VPN和IPSec VPN功能的支持，为企业获得安全连接提供了最高灵活性。通过利用Cisco ASA 5500 系列 Anti-X 版提供的所有服务，企业可确保VPN流量不会为它们的网络带来恶意软件或其他威胁。
方便的部署和管理—集中管理和监控套件可在投入最少的人员和运营开支的情况下，实现 Cisco ASA 5500系列Anti-X版的大规模部署和运行。思科提供了包括管理和监控的全面解决方案。随此解决方案，还提供了思科自适应安全设备管理器(ASDM)，它为独立设备提供了一个基于浏览器的、功能强大、易于使用的管理和监控界面。

企业优势

企业优势 Cisco ASA 5500系列Anti-X版提供了安全性和连接，可帮助您的企业获得：

业务连续性—防止因恶意软件感染和违背安全策略而干扰关键业务应用和服务的现象
破坏清除—减少了在感染后昂贵的清除过程。使IT支持人员无需再从事成本高昂的清除间谍软件、病毒和其他恶意软件的过程
员工生产率—因减少了垃圾邮件、间谍软件和由此引发的精力分散，提高了员工生产率
网络资源—通过删除与业务无关的流量和内容，可防止浪费网络带宽和存储。

Cisco ASA 5500 系列 Anti-X 版是全面的互联网边缘安全解决方案的关键。它可与思科管理和监控系统紧密集成，使机构能够部署和维护一个可帮助网络和员工发挥最大价值的安全解决方案（图1）。

主要组件

Cisco ASA 5500 系列 Anti-X 版

在网络边缘和远程地点提供了全面的客户端安全。

管理

思科安全管理器 (CS-Manager) 为思科安全技术的大规模部署提供了一个企业级的管理基础设施。

监控

思科安全监控、分析和响应系统(CS-MARS) 提供了实时监控和事件响应功能，使机构可最大限度地受益于Cisco ASA 5500 系列 Anti-X 版先进的检测服务。

主要组件补充性解决方案

补充性解决方案

Cisco® ASA 5500 系列自适应安全设备是一个模块化平台，为中小型企业和大型企业应用提供了下一代安全和VPN服务。Cisco ASA 5500系列中提供了全面的服务，通过四个定制产品版本：防火墙、IPS、Anti-X和VPN版，支持针对特定地点需求的定制。

这些产品包为不同的地点提供适合的服务，实现了出色的保护功能。同时，它们在Cisco ASA 5500系列平台上实现了标准化，可降低管理、培训和备件成本。而且，每个版本都提供了针对特定地点的预打包安全解决方案，简化了设计和部署。

思科和合作伙伴为您的企业提供了世界一流的定制服务和支持。思科采用了生命周期服务方式，来满足部署和运行Cisco ASA 5500系列安全设备的必备要求，以提高您网络的业务价值和投资回报。

Cisco ASA 5500系列商业版

Cisco Asa 5500系列商业版提供了一体化安全解决方案

Cisco ASA 5500系列商业版提供了一个易于使用、且具有大型企业功能的全面安全解决方案，结合了防火墙、Anti-X和VPN功能，您可对您的企业受到的保护充满信心。通过终止垃圾邮件、间谍软件和其他互联网威胁，员工生产率得到了提高。IT人员也从处理病毒和间谍软件消除以及系统清洁任务中解放出来。您可集中精力发展业务，而无需为最新病毒和威胁担忧。

Cisco Asa 5500系列商业版提供了一体化安全解决方案

挑战

互联网对各种规模的企业来说都十分重要。它带来了业务发展的新机遇。通过VPN连接，它使得企业可与合作伙伴和远程员工保持联系。但它也是将威胁带入公司网络的渠道，这些威胁可能会对企业造成重大影响：

病毒—可感染系统，使其停运，从而导致运行中断和收入损失
间谍软件和黑客—会导致公司数据丢失和因此引起法律问题
垃圾邮件和泄密—需要繁琐的处理过程，降低员工生产率
浏览与工作无关的网站—会导致员工生产率降低，并可能使公司承担法律责任
受感染的VPN流量—使威胁因素进入网络，中断业务

解决方案

Cisco® ASA 5500系列商业版为中小型企业提供了全面的网关安全和VPN连接。凭借其集成的防火墙和Anti-X功能，Cisco ASA 5500系列能在威胁进入网络和影响业务运营前，就在网关处将它们拦截在网络之外。这些服务也可扩展到远程接入用户，提供一条威胁防御VPN连接。

最值得信赖、广为部署的防火墙技术—Cisco ASA 5500系列构建于Cisco PIX 安全设备系列的基础之上，在阻挡不受欢迎的来访流量的同时，允许合法业务流量进入。凭借其应用控制功能，该解决方案可限制对等即时消息和恶意流量的传输，因为它们可能会导致安全漏洞，进而威胁到网络。
市场领先的Anti-X 功能—通过内容安全和控制安全服务模块(CSC-SSM)提供的强大的Anti-X功能，Cisco ASA 5500系列提供了全面保护所需的重要的网络周边安全性。
防间谍软件—阻止间谍软件通过互联网流量(HTTP和FTP)和电子邮件流量进入您的网络。通过在网关处阻拦间谍软件，使IT支持人员无需再进行昂贵的间谍软件清除过程，并提高员工生产率。
防垃圾邮件—有效地阻拦垃圾邮件，且误报率极低，有助于保持电子邮件效率，不影响与客户、供应商和合作伙伴的通信。
防病毒—屡获大奖的防病毒技术在您基础设施中最有效的地点－互联网网关处防御已知和未知攻击，保护您的内部网络资源。在周边清洁您的电子邮件和Web流量，即无需再进行耗费大量资源的恶意软件感染清除工作，有助于确保业务连续性。
防泄密— 确定针对泄密攻击的防盗窃保护，因此可防止员工无意间泄漏公司或个人信息，以导致经济损失。
针对Web接入、电子邮件(SMTP和POP3)以及FTP的实时保护。即使机构的电子邮件已进行了保护，但许多员工仍会通过公司PC或笔记本电脑访问自己的个人电子邮件，从而为互联网威胁提供了另一个入点。同样，员工可能直接下载受到感染的程序或文件。在互联网网关对所有Web流量进行实时保护，可减少这一常被忽略的安全易损点。
URL过滤—Web和URL过滤可用于控制员工对于互联网的使用，阻止他们访问不适当的或与业务无关的网站，从而提高员工生产率，并减少因员工访问了不应访问的Web内容而承担法律责任的机会。
电子邮件内容过滤—电子邮件过滤减少了公司因收到通过电子邮件传输的攻击信息而承担法律责任的机会。过滤也有助于符合法律法规，可帮助机构达到Graham Leach Bliley 和数据保护法案等的要求。
威胁防御VPN—Cisco ASA 5500系列为远程用户提供了威胁防御接入功能。该解决方案提供了对内部网络系统和服务的站点间访问和远程用户访问。此解决方案结合了对于SSL和IPSec VPN功能的支持，可实现最高灵活性。因为这一解决方案将防火墙和Anti-X服务与VPN服务相结合，可确保VPN流量不会为企业带来恶意软件或其他威胁。
方便的部署和管理—随此解决方案提供了思科自适应安全设备管理器(ASDM)，它具有一个基于浏览器的、功能强大、易于使用的管理和监控界面。这一解决方案在单一应用中提供了对于所有服务的全面配置。此外，向导可指导用户完成配置的设置，实现迅速部署。

企业优势

Cisco ASA 5500系列商业版提供了安全性和连接，可帮助您的企业获得：

提高员工生产率—通过防御垃圾邮件、间谍软件和不适当的Web浏览，防止员工生产率降低。
提高业务永续性—实施业界部署最广泛的企业级防火墙和Anti-X安全技术，以防止因违背安全策略而干扰业务关键型应用和服务的运行。
降低清除成本—通过防止病毒感染发生，释放了IT支持资源，减少了成本高昂的清除间谍软件、病毒和其他恶意软件的过程。
提高运营效率—通过使用一个简单、易于安装和使用的解决方案，降低了部署以及持续管理和监控安全解决方案的成本。
减少法律责任的承担—在单一设备中实施全面访问控制和威胁防御服务，可减少公司因数据破坏或未进行全面的公司控制而承担法律责任的机会。

这些优势使Cisco ASA 5500系列商业版可满足您的安全需求，帮助您的网络和员工为企业提供最高价值。

Cisco ASA 5500 系列企业版

概述

保护网络对于联网企业的持续运行来说十分关键。现在企业的安全需求已发展为需应对不断变化的各种威胁，机构面临着要为满足特定地点需求而部署越来越多的服务和产品的问题。Cisco® ASA 5500系列自适应安全设备为满足这些需求提供了一种模块化网络安全新模式。利用Cisco ASA 5500系列，机构可根据环境的特定需求来调整安全状态。此模块化特性提供了针对特定地点安全性的出色保护，以及标准平台的运营效率，在降低管理、培训和备件成本的同时，提高了安全性。

挑战

网络为联网企业提供了许多竞争优势，包括更高业务效率和绩效等。为在安全威胁日益增加的情况下保持这些竞争优势，机构不得不投资于越来越多的安全技术。这些威胁也日益先进和专业化，旨在利用各网络环境的具体特性发动攻击。为应对这些威胁，就需要更加针对环境的架构，而各网络环境则需要更先进的专业化服务来抵御威胁。用来使家中的员工也能获得安全网络接入的服务与用于保护公共互联网商用站点的服务是大不相同的。

这种针对环境提供安全的方式给企业带来了巨大的运营负担，需要多个产品和平台，以及若干管理和监控控制台。除与每个产品的管理、人员培训和备件等相关的运营成本外，解决方案的复杂度也会减缓服务部署速度，并给机构带来新的安全风险。

安全管理员被迫尝试解决机构安全要求和所能承受的运营负担间的冲突问题，在它们之间寻求最好的解决方案。机构要么接受较低水平的安全状态，要么就支付高额运营成本来维持多个系统。

解决方案

Cisco ASA 5500系列自适应安全设备是一个模块化平台，为中小型企业和大型企业应用提供了下一代安全和VPN服务。Cisco ASA 5500系列中提供了全面的服务，通过面向企业的定制产品版本：防火墙、IPS、Anti-X和VPN版，支持针对特定地点需求的定制。

这些产品包为不同的地点提供适合的服务，实现了出色的保护功能。每个版本都结合了Cisco ASA系列中的一个重点服务集，来满足企业网络中的特定环境需求。通过确保达到每个地点的安全需求，网络整体安全水平都会得到提升。

同时，它们在Cisco ASA 5500系列平台上实现了标准化，可降低总安全运行成本。一个通用配置环境简化了员工管理并降低了培训成本，而该系列的通用硬件平台则降低了备件成本。

每个版本都可满足特定的企业环境需求：

防火墙版—使企业能安全可靠地部署关键任务应用和网络，通过独特的模块化设计提供出色的投资保护和更低的运营成本。
IPS版—通过结合防火墙、应用安全和入侵防御服务，保护业务关键服务和基础设施免遭蠕虫、黑客和其他威胁的影响。
Anti-X版—以全面的安全服务包来保护小型或远程机构的用户。具有大型企业级防火墙和VPN服务，提供了到公司总部的安全连接。Trend Micro业界领先的Anti-X服务可帮助客户端系统抵御病毒、间谍软件和泄密等恶意的网站威胁和基于内容的威胁。
VPN版—使远程用户可安全访问内部网络系统和服务，支持用于大型企业部署的VPN集群。此解决方案结合了SSL和IPSec VPN远程接入技术，以及思科安全桌面、防火墙和入侵防御服务等威胁防御技术，以确保VPN流量不会给企业带来威胁。

企业优势

Cisco ASA 5500系列企业版提供了安全性和连接，可帮助您的企业获得：

业务永续性—通过实施业界部署最为广泛的安全技术，可防止因违背安全策略而影响关键业务应用和服务。
运营整合—通过在单一平台上为安全服务提供标准化，降低了部署和持续管理及监控安全解决方案的成本。
降低清除成本—通过防止感染发生，减少了昂贵的、在感染后清除的过程。
法律责任管理—通过在单一设备中部署全面的访问控制和威胁防御服务，减少公司因数据被破坏或公司控制不力而承担法律责任的机会。
生产率增强—通过高效使用可抵御威胁的安全远程接入VPN等安全技术，减少垃圾邮件、间谍软件和因此导致的精力分散，以及利用加载URL过滤来控制员工的互联网使用，提高员工生产率。

上述优势使Cisco ASA 5500系列成为满足您的安全需要、使您的员工和网络发挥最大价值的理想选择。

架构

Cisco ASA 5500系列企业版是一个完整网络安全解决方案的核心。它可与思科管理、监控和入侵防御系统紧密集成，使企业能够部署和维护一个全面的防御解决方案(见图2)。

图2 Cisco ASA 5500系列解决方案架构

Cisco ASA 5500系列解决方案架构

其他组件

管理—思科安全管理器 (CS-Manager) 为思科安全技术的大规模部署提供了一个企业级的管理基础设施。
监控—思科安全监控、分析和响应系统(CS-MARS) 提供了实时监控和事件响应功能。

配置数据中心     ASA 5500 anti-x版提供本地互联网接入的远程地点

无线局域网 DMZ：对内公共互联网服务

ASA 5500 IPS版      ASA 5500 IPS版外部网：业务合作伙伴接入

内部分区           ASA 5500防火墙版
公司LAN

监控
分析
防御 ASA 5500 VPN版      远程接入用户对外用户互联网

思科服务

思科系统公司® 合作伙伴为您的企业提供了世界一流的定制服务和支持。思科采用了生命周期服务方式，来满足部署和运行Cisco ASA 5500系列安全设备的必备要求，以提高您网络的业务价值和投资回报

定购信息

Cisco ASA 5500 Series Business Edition Bundles

ASA5505-50-BUN-K8 ASA 5505 Appliance with SW, 50 Users, 8 ports, DES $1,690

ASA5505-UL-BUN-K8 ASA 5505 Appliance with SW, UL Users, 8 ports, DES $1,990

ASA5505-SEC-BUN-K8 ASA 5505 Sec Plus Appliance with SW, UL Users, HA, DES $3,390

ASA5510-K8 ASA 5510 Appliance with SW, 3FE, DES $6,990

ASA5505-50-BUN-K9 ASA 5505 Appliance with SW, 50 Users, 8 ports, 3DES/AES $1,690

ASA5505-UL-BUN-K9 ASA 5505 Appliance with SW, UL Users, 8 ports, 3DES/AES $1,990

ASA5505-SEC-BUN-K9 ASA 5505 Sec Plus Appliance with SW, UL Users, HA, 3DES/AES $3,390

ASA5510-BUN-K9 ASA 5510 Appliance with SW, 3FE, 3DES/AES $6,990

ASA5510-CSC10-K9 ASA 5510 Appl w/ CSC10, SW, 50 Usr AV/Spy, 1 YR Subscript $14,390

ASA5510-SEC-BUN-K9 ASA 5510 Security Plus Appliance with SW, HA, 5FE, 3DES/AES $8,990

Cisco ASA 5500 Series Firewall Edition Bundles

ASA5505-50-BUN-K8 ASA 5505 Appliance with SW, 50 Users, 8 ports, DES $1,690

ASA5505-50-BUN-K9 ASA 5505 Appliance with SW, 50 Users, 8 ports, 3DES/AES $1,690

ASA5505-UL-BUN-K8 ASA 5505 Appliance with SW, UL Users, 8 ports, DES $1,990

ASA5505-UL-BUN-K9 ASA 5505 Appliance with SW, UL Users, 8 ports, 3DES/AES $1,990

ASA5505-SEC-BUN-K8 ASA 5505 Sec Plus Appliance with SW, UL Users, HA, DES $3,390

ASA5505-SEC-BUN-K9 ASA 5505 Sec Plus Appliance with SW, UL Users, HA, 3DES/AES $3,390

ASA5510-K8 ASA 5510 Appliance with SW, 3FE, DES $6,990

ASA5510-DC-K8 ASA 5510 Appliance with DC power, SW, 3FE, DES $9,390

ASA5510-BUN-K9 ASA 5510 Appliance with SW, 3FE, 3DES/AES $6,990

ASA5510-SEC-BUN-K9 ASA 5510 Security Plus Appliance with SW, HA, 5FE, 3DES/AES $8,990

ASA5520-K8 ASA 5520 Appliance with SW, HA, 4GE+1FE, DES $15,990

ASA5520-DC-K8 ASA 5520 Appliance with DC power, SW, HA, 4GE+1FE, DES $18,390

ASA5520-BUN-K9 ASA 5520 Appliance with SW, HA, 4GE+1FE, 3DES/AES $15,990

ASA5540-K8 ASA 5540 Appliance with SW, HA, 4GE+1FE, DES $33,990

ASA5540-DC-K8 ASA 5540 Appliance with DC power, SW, HA, 4GE+1FE, 3DES/AES $36,390

ASA5540-BUN-K9 ASA 5540 Appliance with SW, HA, 4GE+1FE, 3DES/AES $33,990

ASA5550-K8 ASA 5550 Appliance with SW, HA, 8GE+1FE, DES $39,990

ASA5550-DC-K8 ASA 5550 Appliance with DC power, SW, HA, 8GE+1FE, DES $42,390

ASA5550-BUN-K9 ASA 5550 Appliance with SW, HA, 8GE+1FE, 3DES/AES $39,990

Cisco ASA 5500 Series IPS Edition Bundles

ASA5510-AIP10-K8 ASA 5510 Appliance with AIP-SSM-10, SW, 3FE, DES $15,990

ASA5520-AIP10-K8 ASA 5520 Appliance w/ AIP-SSM-10, SW, HA, 4GE+1FE, DES $24,990

ASA5520-AIP20-K8 ASA 5520 Appliance w/ AIP-SSM-20, SW, HA, 4GE+1FE, DES $31,990

ASA5540-AIP20-K8 ASA 5540 Appliance w/ AIP-SSM-20, SW, HA, 4GE+1FE, DES $49,990

ASA5510-AIP10-DCK9 ASA 5510 Appl. w/ AIP10, DC Pwr, SW, 3 FE, 3DES/AES $18,390

ASA5510-AIP10-K9 ASA 5510 Appliance with AIP-SSM-10, SW, 3FE, 3DES/AES $15,990

ASA5520-AIP10-K9 ASA 5520 Appliance w/ AIP-SSM-10, SW, HA, 4GE+1FE, 3DES/AES $24,990

ASA5520-AIP20-K9 ASA 5520 Appliance w/ AIP-SSM-20, SW, HA, 4GE+1FE, 3DES/AES $31,990

ASA5540-AIP20-K9 ASA 5540 Appliance w/ AIP-SSM-20, SW, HA, 4GE+1FE, 3DES/AES $49,990

Cisco ASA 5500 Series Anti-X Edition Bundles

ASA5510-CSC10-K9 ASA 5510 Appl w/ CSC10, SW, 50 Usr AV/Spy, 1 YR Subscript $14,390

ASA5510-CSC20-K9 ASA 5510 Appl w/ CSC20, SW, 500 Usr AV/Spy, 1 YR Subscript $25,190

ASA5520-CSC10-K9 ASA 5520 Appl w/ CSC10, SW, 50 Usr AV/Spy, 1 YR Subscript $22,390

ASA5520-CSC20-K9 ASA 5520 Appl w/ CSC20, SW, 500 Usr AV/Spy, 1 YR Subscript $33,190

ASA5510-CSC10-K8 ASA 5510 Appl w/ CSC10, SW,50 Usr AV/Spy, 1 YR Subscript,DES $14,390

ASA5520-CSC20-K8 ASA 5520 Appl w/ CSC20, SW,500 Usr AV/Spy,1 YR Subscript,DES $33,190

Cisco ASA 5500 Series VPN Edition Bundles

ASA5505-SSL10-K8 ASA 5505 VPN Edition w/ 10 SSL Users, 50 Firewall Users, DES $4,190

ASA5505-SSL10-K9 ASA 5505 VPN Edition w/ 10 SSL Users, 50 FW Users, 3DES/AES $4,190

ASA5505-SSL25-K8 ASA 5505 VPN Edition w/ 25 SSL Users, 50 Firewall Users, DES $7,880

ASA5505-SSL25-K9 ASA 5505 VPN Edition w/ 25 SSL Users, 50 FW Users, 3DES/AES $7,880

ASA5510-SSL50-K9 ASA 5510 VPN Edition w/ 50 SSL User License, 3DES/AES $14,990

ASA5510-SSL100-K9 ASA 5510 VPN Edition w/ 100 SSL User License, 3DES/AES $22,990

ASA5510-SSL250-K9 ASA 5510 VPN Edition w/ 250 SSL User License, 3DES/AES $46,990

ASA5520-SSL500-K9 ASA 5520 VPN Edition w/ 500 SSL User License, HA, 3DES/AES $75,990

ASA5540-SSL1000-K9 ASA 5540 VPN Edition w/ 1000 SSL User License, HA, 3DES/AES $111,990

ASA5540-SSL2500-K9 ASA 5540 VPN Edition w/ 2500 SSL User License, HA, 3DES/AES $173,990

ASA5550-SSL2500-K9 ASA 5550 VPN Edition w/ 2500 SSL User License, HA, 3DES/AES $179,990

ASA5550-SSL5000-K9 ASA 5550 VPN Edition w/ 5000 SSL User License, HA, 3DES/AES $199,990

Cisco ASA 5500 Series Platform License

ASA5505-SW-50 ASA 5505 50 User software license $500

ASA5505-SW-UL ASA 5505 Unlimited User (UL) software license $800

ASA5505-SW-50-UL= ASA 5505 50-to-Unlimited User upgrade software license $500

ASA5505-SEC-PL ASA 5505 Sec. Plus Lic. w/ HA, DMZ, VLAN trunk, more conns. $1,400

ASA5505-SEC-PL= ASA 5505 Sec. Plus Lic. w/ HA, DMZ, VLAN trunk, more conns. $1,700

ASA5510-SEC-PL ASA 5510 Security Plus License w/ A/S HA, more VLANs + conns $2,000

ASA5510-SEC-PL= ASA 5510 Security Plus License w/ A/S HA, more VLANs + conns $2,400

Cisco ASA 5500 Series Security Services Modules

ASA-SSM-AIP-10-K9 ASA 5500 AIP Security Services Module-10 $12,000

ASA-SSM-AIP-10-K9= ASA 5500 AIP Security Services Module-10 $12,000

ASA-AIP-10-INC-K9 ASA 5500 AIP Security Services Module-10 included w/ bundles $12,000

ASA-SSM-AIP-20-K9 ASA 5500 AIP Security Services Module-20 $20,000

ASA-SSM-AIP-20-K9= ASA 5500 AIP Security Services Module-20 $20,000

ASA-AIP-20-INC-K9 ASA 5500 AIP Security Services Module-20 included w/ bundles $20,000

ASA-CSC-10-INC-K9 ASA 5500 CSC Security Services Module-10 included w/ bundles $9,000

ASA-CSC-20-INC-K9 ASA 5500 CSC Security Services Module-20 included w/ bundles $21,000

ASA-SSM-CSC-20-K9= ASA Content Security SSM-20 w/ 500 Usr AV/Spy, 1YR Subscript $21,000

ASA-SSM-CSC-10-K9= ASA Content Security SSM-10 w/ 50 Usr AV/Spy, 1YR Subscript $9,000

SSM-4GE ASA 5500 4-Port Gigabit Ethernet SSM (RJ-45+SFP) $10,000

SSM-4GE= ASA 5500 4-Port Gigabit Ethernet SSM (RJ-45+SFP) $10,000

Cisco ASA 5500 Series Content Security Feature Licenses

ASA-CSC10-PLUS ASA 5500 CSC SSM10 Plus Lic. (Spam/URL/Phish, 1Yr Subscript) $3,000

ASA-CSC10-PLUS= ASA 5500 CSC SSM10 Plus Lic. (Spam/URL/Phish, 1Yr Subscript) $3,000

ASA-CSC20-PLUS ASA 5500 CSC SSM20 Plus Lic. (Spam/URL/Phish, 1Yr Subscript) $6,000

ASA-CSC20-PLUS= ASA 5500 CSC SSM20 Plus Lic. (Spam/URL/Phish, 1Yr Subscript) $6,000

ASA-CSC10-PL-EVAL 30-Day Evaluation License for ASA 5500 CSC SSM-10 Plus Pack $0

ASA-CSC10-PL-EVAL= 30-Day Evaluation License for ASA 5500 CSC SSM-10 Plus Pack $100

ASA-CSC20-PL-EVAL 30-Day Evaluation License for ASA 5500 CSC SSM-20 Plus Pack $0

ASA-CSC20-PL-EVAL= 30-Day Evaluation License for ASA 5500 CSC SSM-20 Plus Pack $100

Cisco ASA 5500 Series Content Security User Licenses

ASA-CSC10-USR-100 ASA 5500 Content Security SSM-10 100 User License $1,000

ASA-CSC10-USR-100= ASA 5500 Content Security SSM-10 100 User License $1,000

ASA-CSC10-USR-250 ASA 5500 Content Security SSM-10 250 User License $3,000

ASA-CSC10-USR-250= ASA 5500 Content Security SSM-10 250 User License $3,000

ASA-CSC10-USR-500 ASA 5500 Content Security SSM-10 500 User License $10,000

ASA-CSC10-USR-500= ASA 5500 Content Security SSM-10 500 User License $10,000

ASA-CSC20-USR-750 ASA 5500 Content Security SSM-20 750 User License $6,000

ASA-CSC20-USR-750= ASA 5500 Content Security SSM-20 750 User License $6,000

ASA-CSC20-USR-1K ASA 5500 Content Security SSM-20 1000 User License $12,000

ASA-CSC20-USR-1K= ASA 5500 Content Security SSM-20 1000 User License $12,000

ASA-CSC10-100-250= ASA 5500 Content Security SSM-10 100 to 250 User License Upg $2,400

ASA-CSC10-250-500= ASA 5500 Content Security SSM-10 250 to 500 User License Upg $8,050

ASA-CSC10-100-500= ASA 5500 Content Security SSM-10 100 to 500 User License Upg $10,350

ASA-CSC20-750-1K= ASA 5500 Content Security SSM-20 750 to 1000 Usr License Upg $6,720

Cisco ASA 5500 Series SSL VPN Peer Licenses

ASA5500-SSL-10 ASA 5500 SSL VPN 10 User License $2,500

ASA5500-SSL-10= ASA 5500 SSL VPN 10 User License $2,500

ASA5500-SSL-25 ASA 5500 SSL VPN 25 User License $6,190

ASA5500-SSL-25= ASA 5500 SSL VPN 25 User License $6,190

ASA5500-SSL-50 ASA 5500 SSL VPN 50 User License $7,990

ASA5500-SSL-50= ASA 5500 SSL VPN 50 User License $7,990

ASA5500-SSL-100 ASA 5500 SSL VPN 100 User License $15,990

ASA5500-SSL-100= ASA 5500 SSL VPN 100 User License $15,990

ASA5500-SSL-250 ASA 5500 SSL VPN 250 User License $39,990

ASA5500-SSL-250= ASA 5500 SSL VPN 250 User License $39,990

ASA5500-SSL-500 ASA 5500 SSL VPN 500 Peer License $59,990

ASA5500-SSL-500= ASA 5500 SSL VPN 500 User License $59,990

ASA5500-SSL-750 ASA 5500 SSL VPN 750 User License $67,990

ASA5500-SSL-750= ASA 5500 SSL VPN 750 User License $67,990

ASA5500-SSL-1000 ASA 5500 SSL VPN 1000 User License $77,990

ASA5500-SSL-1000= ASA 5500 SSL VPN 1000 User License $77,990

ASA5500-SSL-2500 ASA 5500 SSL VPN 2500 Peer License $139,990

ASA5500-SSL-2500= ASA 5500 SSL VPN 2500 Peer License $139,990

ASA5500-SSL-5000= ASA 5500 SSL VPN 5000 Peer License $159,990

ASA-SSL-10-25= ASA 5500 SSL VPN 10 to 25 Peer Upgrade License $3,790

ASA-SSL-25-50= ASA 5500 SSL VPN 25 to 50 Peer Upgrade License $3,990

ASA-SSL-50-100= ASA 5500 SSL VPN 50 to 100 Peer Upgrade License $7,990

ASA-SSL-100-250= ASA 5500 SSL VPN 100 to 250 Peer Upgrade License $23,990

ASA-SSL-250-500= ASA 5500 SSL VPN 250 to 500 Peer Upgrade License $29,990

ASA-SSL-500-750= ASA 5500 SSL VPN 500 to 750 User Upgrade License $22,590

ASA-SSL-750-1000= ASA 5500 SSL VPN 750 to 1000 Peer Upgrade License $19,590

ASA-SSL-1000-2500= ASA 5500 SSL VPN 1000 to 2500 Peer Upgrade License $83,990

ASA-SSL-2500-5000= ASA 5500 SSL VPN 2500 to 5000 Peer Upgrade License $69,990

Cisco ASA 5500 Series Security Context Feature Licenses

ASA5500-SC-5 ASA 5500 5 Security Contexts License $7,500

ASA5500-SC-5= ASA 5500 5 Security Contexts License $7,500

ASA5500-SC-10 ASA 5500 10 Security Contexts License $15,000

ASA5500-SC-10= ASA 5500 10 Security Contexts License $15,000

ASA5500-SC-20 ASA 5500 20 Security Contexts License $25,000

ASA5500-SC-20= ASA 5500 20 Security Contexts License $25,000

ASA5500-SC-50 ASA 5500 50 Security Contexts License $50,000

ASA5500-SC-50= ASA 5500 50 Security Contexts License $50,000

ASA5500-SC-5-10= ASA 5500 5 to 10 Security Context License Upgrade $9,000

ASA5500-SC-10-20= ASA 5500 10 to 20 Security Context License Upgrade $12,000

ASA5500-SC-20-50= ASA 5500 20 to 50 Security Context License Upgrade $30,000

Cisco ASA 5500 Series VPN Feature Licenses

ASA5500-VPN-BASE ASA 5500 VPN Base License $0

ASA5520-VPN-PL ASA 5520 VPN Plus 750 Peer License $0

ASA5520-VPN-PL= ASA 5520 VPN Plus 750 Peer License $100

ASA5540-VPN-PL ASA 5540 VPN Plus 2000 Peer License $0

ASA5540-VPN-PL= ASA 5540 VPN Plus 2000 Peer License $100

ASA5540-VPN-PR ASA 5540 VPN Premium 5000 Peer License $0

ASA5540-VPN-PR= ASA 5540 VPN Premium 5000 Peer License $100

ASA5540-VPN-PL-PR= ASA 5540 VPN Plus-to-Premium 5000 Peer License Uprade $33,000

Cisco ASA 5500 Series GTP Feature License

ASA5500-GTP ASA 5500 GTP/GPRS Inspection License $30,000

ASA5500-GTP= ASA 5500 GTP/GPRS Inspection License $30,000

Cisco ASA 5500 Series Software

SF-ASA5505-7.2-K8 ASA 5505 Series Software v7.2 $0

ASA-SW-UPGRADE= ASA 5500 Series One-Time Software Upgrade for Non-SMARTnet $2,000

SF-ASA-7.0-K8 ASA 5500 Series Software v7.0 $0

SF-ASA-7.1-K8 ASA 5500 Series Software v7.1 $0

SF-ASA-7.2-K8 ASA 5500 Series Software v7.2 $0

SF-ASA-AIP-5.0-K9 ASA 5500 Series AIP Software 5.0 for Security Service Module $0

SF-ASA-AIP-5.1-K9 ASA 5500 Series AIP Software 5.1 for Security Service Module $0

SF-ASA-CSC-6.1-K9 ASA 5500 Series CSC Software 6.1 for Security Service Module $0

Cisco ASA 5500 Series Accessories

ASA5505-PWR-AC= ASA 5505 spare AC power supply adapter $160

ASA5500-CF-512MB= ASA 5500 Series Compact Flash, 512MB $1,150

ASA5500-HW= ASA 5500 Hardware Accessory Kit (Rack Mounts, Cables) $200

ASA-180W-PWR-AC= ASA 180W AC Power Supply $700

ASA-180W-PWR-DC= ASA 180W DC Power Supply $2,400

ASA5500-CF-256MB= ASA 5500 Series Compact Flash, 256MB $750

〖规格〗	ASA 5520 Appliance with SW， HA， 4GE+1FE， 3DES/AES
〖包装〗
〖品牌〗	CISCO
〖出品公司〗	思科
〖〗
〖〗
〖商品功效〗
〖适合人群〗

市场领先的安全和VPN功能

Anti-X防御

网络控制和抑制

安全连接服务

智能网络集成

独特的自适应识别和防御服务架构

降低部署和运营成本

设备型号

Cisco ASA 5500 系列企业 Anti-X 版

挑战

解决方案

企业优势

主要组件

Cisco ASA 5500 系列 Anti-X 版

管理

监控

补充性解决方案

推荐的解决方案

表1 推荐的Anti-X 版捆绑和选项

表2 版本服务一览

Cisco ASA 5500系列商业版

Cisco Asa 5500系列商业版提供了一体化安全解决方案

挑战

解决方案

企业优势

推荐的商业版捆绑

表1 推荐的商业版捆绑

Cisco ASA 5500 系列企业版

概述

挑战

解决方案

企业优势

架构

其他组件

思科服务