联系九游会真人第一品牌游戏合营
深圳市盛思信息科技有限公司
总机：0755-83168749
传真：0755-25318212
销售部：曹经理 18503013017
技术部：0755-83738152
邮箱：chenb@sensefly.com.cn
网址：www.sensefly.com.cn
地址：深圳市福田区福田街道滨河大
道与益田路交界东南皇都广场3号楼3102-3104
安全产品
名称：cisco asa 5500 系列产品
详细信息
：
|
cisco®asa 5500 系列自适应安全设备是思科专门设计的九游会真人第一品牌游戏合营的解决方案，将最高的安全性和出色vpn服务与创新的可扩展服务架构有机地结合在一起。作为思科自防御网络的核心组件，cisco asa 5500系列能够提供主动威胁防御，在网络受到威胁之前就能及时阻挡攻击，控制网络行为和应用流量，并提供灵活的vpn连接。思科强大的多功能网络安全设备系列不但能为保护家庭办公室、分支机构、中小企业和大型企业网络提供广泛而深入的安全功能，还能降低实现这种新安全性相关的总体部署和运营成本及复杂性。 cisco asa 5500 系列在一个平台中有力地提供了多种已经获得市场验证的技术，无论从运营角度还是从经济角度看，都能够为多个地点部署各种安全服务。利用其多功能安全组件，企业几乎不需要作任何两难选择，也不会面临任何风险，既可以提供强有力的安全保护，又可以降低在多个地点部署多台设备的运营成本。cisco asa 5500系列包含全面的服务，通过为中小企业和大型企业定制的产品版本，能满足各种部署环境的特定需求。这些版本为各地点提供了相应的服务，从而达到出色的保护效果。每个版本都综合了一套cisco asa 5500系列的重点服务（如防火墙、ipsec和ssl vpn、ips，以及anti-x服务），以符合企业网络中特定环境的需要。通过确保满足每个地点的安全需求，网络整体安全性也得到了提升。 |
 cisco asa 5500系列自适应安全设备 |
|
cisco asa 5500 系列能够通过以下关键组件帮助企业更有效地管理网络并提供出色的投资保护： 经过市场验证的安全与vpn功能- 全特性、高性能的防火墙，入侵防御系统(ips), anti-x和ipsec/ssl vpn 技术提供了强大的应用安全性、基于用户和应用的访问控制、蠕虫与病毒防御、恶意软件防护、内容过滤以及远程用户/站点连接。 可扩展的自适应识别与防御服务架构－利用cisco asa 5500系列的一个模块化服务处理和策略框架，企业可根据每个流量的情况，应用特定的安全或网络服务，提供高度精确的策略控制和各种防御服务，并简化流量处理。该架构具有出色的效率，安全服务模块（ssm）和安全服务卡则提供了软件和硬件可扩展性，因此无需更换平台，也不会降低性能，即能扩展现有服务和部署新服务。cisco asa 5500系列支持高度可定制的安全策略和前所未有的服务可扩展性，来为威胁程度迅速提高的环境提供保护。 降低部署和运营成本-多功能的cisco asa 5500系列可实现平台、配置和管理的标准化，从而降低部署与日常运营本。 cisco asa 5500系列简介 cisco asa 5500系列包括cisco asa 5505、5510、5520、5540和5550自适应安全设备-这些定制的高性能安全九游会真人第一品牌游戏合营的解决方案充分利用了思科系统公司在开发业界领先、屡获大奖的安全和vpn九游会真人第一品牌游戏合营的解决方案方面的丰富经验。该系列集成了cisco pix® 500系列安全设备、cisco ips 4200系列传感器和cisco vpn 3000系列集中器的最新技术。通过结合上述技术，cisco asa 5500系列提供了一个无与伦比的优秀九游会真人第一品牌游戏合营的解决方案，能防御范围最为广泛的威胁，为企业提供灵活、安全的连接选项。作为思科自防御网络的核心组件，cisco asa 5500系列提供了主动的威胁防御，能够在攻击蔓延到整个网络之前进行阻止，控制网络活动和应用流量，并提供灵活的vpn连接。这些功能的结合打造了强大的多功能网络安全产品系列，不但能为中小企业（smb）、大企业和电信运营商网络提供广泛深入的安全保护，还降低了提供如此出色的安全性所涉及的部署和运营成本以及复杂性。 cisco asa 5500系列具有可扩展的思科aim服务架构和灵活的多处理器设计，使这些自适应安全设备能在提供多项并发安全服务时获得前所未有的性能，且同时实现出色的投资保护。cisco asa 5500系列自适应安全设备结合了多个协同工作的高性能处理器，以提供高级防火墙服务、ips服务、anti-x/内容安全服务、ipsec和ssl vpn服务等。企业能通过安装cisco asa 5500系列安全服务模块－例如提供入侵防御服务的高级检测和防御安全服务模块(aip ssm)或提供高级anti-x服务的cisco asa 5500系列内容安全和控制安全服务模块(csc ssm)，添加更多高性能安全服务。这种灵活的设计使cisco asa 5500系列能够独特地应对新威胁、在快速发展的威胁环境中提供保护，并通过可编程硬件使该平台适应未来几年的变化，从而实现出色的投资保护。cisco asa 5500系列结合了这些高性能、经过市场验证的安全和vpn功能，以及集成化千兆以太网连接和基于闪存的无磁盘架构，非常适用于需要高性能、灵活、可靠且能保护投资的最佳安全九游会真人第一品牌游戏合营的解决方案的企业。 所有cisco asa 5500系列设备都包括基本系统所能支持的最大ipsec vpn用户数；ssl vpn的许可和购买须单独进行。通过融合ipsec和ssl vpn服务与全面的威胁防御技术，cisco asa 5500系列提供了高度可定制的网络接入功能，来满足各种部署环境的需要，并提供了全面的终端和网络级安全。 cisco asa 5505自适应安全设备 cisco asa 5505自适应安全设备是一款下一代、全功能的安全设备，适用于小型企业、分支机构和大型企业远程工作人员等环境，在一个模块化的"即插即用"设备中提供了高性能防火墙、ipsec和ssl vpn，以及丰富的网络服务。利用基于web的集成化思科自适应安全设备管理器，能够迅速部署和轻松管理cisco asa 5505，使企业能最大限度地降低运营成本。cisco asa 5505配有一个灵活的8端口10/100快速以太网交换机，其端口能进行动态组合，为家庭、企业和互联网流量创建三个独立vlan，以改进网络分区和安全。cisco asa 5505提供两个以太网供电(poe)端口，简化了配备自动安全ip语音(voip)功能的思科ip电话的部署，以及外部无线接入点的部署，扩展了网络移动性。cisco asa 5505与其他cisco asa 55 随着企业需求的发展，客户能安装security plus升级许可证，扩展cisco asa 5505自适应安全设备，以支持更高的连接能力和更多的ipsec vpn用户，增加完全dmz支持，并通过vlan端口汇聚支持，集成到交换式网络环境之中。此外，这一升级许可证还凭借对冗余isp连接和无状态主用/备用高可用性服务的支持，提供了最高业务连续性。市场领先的安全和vpn服务、先进的网络特性、灵活的远程管理功能，以及面向未来的可扩展性，使cisco asa 5505成为需要最佳小型企业、分支机构或大型企业远程工作人员安全九游会真人第一品牌游戏合营的解决方案的企业的理想选择。 cisco asa 5505的特性 |
| cisco asa 5505自适应安全设备平台的功能和容量 | |
| 特性 | 说明 |
| 防火墙吞吐率 | 高达150 mbps |
| vpn 吞吐率 | 高达100 mbps |
| 并发连接 | 10,000/25,000 |
| ipsec vpn 对 | 10 ；25* |
| ssl vpn 对许可证级别** | 10 或25 |
| 接口 | 8 端口快速以太网交换机，带动态端口分组（包括2 个poe 端口） |
| 虚拟接口(vlan) | 3 个（无中继支持）；完全dmz ，3 个* |
| 高可用性 | 不支持；无状态主用/ 备用和双isp 支持* |
|
*通过cisco asa 5505 security plus 许可证提供的升级特性 *通过独立许可证实现的特性；基本系统包括2个 cisco asa 5510自适应安全设备 cisco asa 5510 自适应安全设备在一个易于部署、经济有效的设备中为中小企业和大型企业的远程/分支机构提供了种类丰富的高级安全和网络服务。这些服务可以通过基于web的集成化思科自适应安全设备管理器应用进行轻松的管理和监控，从而降低了提供高水平安全性所需的总体部署和运营成本。cisco asa 5510 自适应安全设备提供了高性能的防火墙和vpn服务，3个集成的10/100 快速以太网接口，并通过aip ssm提供了可选高性能入侵防御和蠕虫消除服务，或通过csc ssm提供可选的全面恶意软件防护服务。这些服务在单一平台上的独特结合，使cisco asa 5510成为那些需要支持dmz的经济有效、可扩展安全九游会真人第一品牌游戏合营的解决方案的企业的理想选择。 随着企业需求的增长，客户能安装一个security plus升级许可证，将cisco asa 5510自适应安全设备扩展到更高的接口密度，并通过vlan支持集成到交换式网络环境中。此外，此升级许可证通过支持主用/主用和主用/备用高可用性服务，最大限度提高了业务连续性。利用cisco asa 5510自适应安全设备的可选安全环境功能，企业最多能在一个设备中部署五个虚拟防火墙，从而在部门级别实现安全策略分区控制。这种虚拟化功能加强了安全性，降低了管理和支持总成本，同时可将多个安全设备集成到单个设备中。 cisco asa 5510的特性 |
| cisco asa 5510自适应安全设备平台的功能和容量 | |
| 特性 | 说明 |
| 防火墙吞吐率 | 高达300 mbps |
|
并发威胁防御吞吐率 ( 防火墙+ ips 服务) |
150 mbps ，采用aip-ssm-10 300 mbps ，采用aip-ssm-20 |
| vpn 吞吐率 | 高达170 mbps |
| 并发连接 | 50,000/130,000* |
| ipsec vpn 对 | 250 |
| ssl vpn 对许可证级别** | 10 、25 、50 、100 或250 |
| 安全环境 | 最多5个*** |
| 接口 | 3 个快速以太网+ 1个管理端口；5 个快速以太网端口* |
| 虚拟接口(vlan) | 50/100* |
| 高可用性 | 不支持；主用/主用，主用/备用* |
|
*通过cisco asa 5510 security plus 许可证提供的升级特性 *通过独立许可证实现的特性；基本系统包括2个 *通过独立许可证实现的特性；cisco asa 5510 security plus许可证包括2个 cisco asa 5520自适应安全设备 cisco asa 5520 自适应安全设备凭借一个模块化、高性能的设备，为中型企业网络提供了具备主用/主用高可用性和千兆以太网连接的大量安全服务。利用其4个千兆以太网接口和多达100个的vlan，企业能够轻松地将cisco asa 5520部署到网络中的多个分区。cisco asa 5520 自适应安全设备能随着企业网络安全要求的增长而扩展，从而提供了强大的投资保护功能。 企业能够扩大其ipsec 和ssl vpn 容量，以支持更多的移动员工、远程地点和业务九游会真人第一品牌游戏合营的合作伙伴。通过安装一个ssl vpn升级许可证，企业能在每个cisco asa 5520上支持750个ssl vpn对；基本平台上支持750个ipsec vpn对。cisco asa 5520的集成vpn集群和负载均衡功能可提高vpn容量和永续性。cisco asa 5520在一个集群中最多支持10个设备，从而每个集群能支持多达7500个ssl vpn对或7500个ipsec vpn对。cisco asa 5520的高级应用层安全和anti-x防御能通过部署aip ssm的高性能入侵防御和蠕虫消除功能、或csc ssm的全面恶意软件防护而得到增强。利用cisco asa 5520 自适应安全设备的可选安全环境功能, 企业可在一个设备中部署多达20个虚拟防火墙，实现部门级的安全策略分区控制。这种虚拟化功能加强了安全性，降低了管理和支持总成本，同时可将多个安全设备集成到单个设备中。 cisco asa 5520的特性。 |
| cisco asa 5520自适应安全设备平台的功能和容量 | |
| 特性 | 说明 |
| 防火墙吞吐率 | 高达450 mbps |
|
并发威胁防御吞吐率 ( 防火墙+ ips 服务) |
高达225 mbps ，采用aip-ssm-10 高达375 mbps ，采用aip-ssm-20 |
| vpn 吞吐率 | 高达225 mbps |
| 并发连接 | 280,000 |
| ipsec vpn 对 | 750 |
| ssl vpn 对许可证级别* | 10 、25 、50 、100 、250 、500 或750 |
| 安全环境 | 高达20 个* |
| 接口 | 4 个千兆以太网端口和1 个快速以太网端口 |
| 虚拟接口(vlan) | 150 |
| 可扩展性 | vpn 集群与负载均衡 |
| 高可用性 | 主用/ 主用, 主用/ 备用 |
|
*通过独立许可证实现的特性；基本系统包括2个 cisco asa 5540自适应安全设备 cisco asa 5540 自适应安全设备在一个可靠的模块化设备中为大中型的企业和电信运营商网络提供了具备主用/主用高可用性和千兆以太网连接的大量高性能、高密度安全服务。利用其4个千兆以太网接口和多达100个的vlan，企业能通过cisco asa 5540将网络分成多个分区，从而提高安全性。cisco asa 5540 自适应安全设备可随着企业网络安全要求的提高而扩展，从而提供了强大的投资保护功能和服务可扩展性。通过部署aip ssm来提供高性能入侵防御和蠕虫消除功能，cisco asa 5540自适应安全设备提供的高级网络和应用层安全服务以及anti-x防御将得到增强。 企业能扩大其ipsec 和ssl vpn 容量，以支持更多的移动员工、远程地点和业务九游会真人第一品牌游戏合营的合作伙伴。通过安装一个ssl vpn升级许可证，企业能在每个cisco asa 5540上支持2500个ssl vpn对；基本平台上支持5000个ipsec vpn对。cisco asa 5540的集成vpn集群和负载均衡功能可提高vpn容量和永续性。cisco asa 5540在一个集群中能支持10个设备，从而使每个集群最多可支持25,000个ssl vpn对或50,000个ipsec vpn对。利用cisco asa 5540 自适应安全设备的可选安全环境功能, 企业可在一个设备中部署多达50个虚拟防火墙，实现部门级或每用户安全策略分区控制，同时降低管理和支持总成本。 cisco asa 5540的特性。 |
| cisco asa 5540自适应安全设备平台的功能和容量 | |
| 特性 | 说明 |
| 防火墙吞吐率 | 高达650 mbps |
|
并发威胁防御吞吐率 ( 防火墙+ ips 服务) |
高达450 mbps ，采用aip-ssm-20 |
| vpn 吞吐率 | 高达325 mbps |
| 并发连接 | 400,000 |
| ipsec vpn 对 | 5,000 |
| ssl vpn 对许可证级别* | 10 、25 、50 、100 、250 、500 、750 、1000 和2500 |
| 安全环境 | 高达50 个* |
| 接口 | 4 个千兆以太网端口和1 个快速以太网端口 |
| 虚拟接口(vlan) | 200 |
| 可扩展性 | vpn 集群与负载均衡 |
| 高可用性 | 主用/ 主用, 主用/ 备用 |
|
*通过独立许可证实现的特性；基本系统包括2个 cisco asa 5550自适应安全设备 cisco asa 5550自适应安全设备在一个可靠的单机架单元设备中为大型企业和电信运营商网络提供了具备主用/主用高可用性和光纤及千兆以太网连接的大量千兆级安全服务。利用其8个千兆以太网接口、4个sfp光纤接口*和多达200个的vlan，企业可以将网络分成多个高性能分区，从而提高安全性。 cisco asa 5550自适应安全设备可随着企业网络安全要求的提高而扩展，从而提供了强大的投资保护功能和服务可扩展性。企业能扩大其ipsec 和ssl vpn 容量，以支持更多的移动员工、远程地点和业务九游会真人第一品牌游戏合营的合作伙伴。通过安装一个ssl vpn升级许可证，企业能在每个cisco asa 5550上支持5000个ssl vpn对；基本平台上支持5000个ipsec vpn对。cisco asa 5550的集成vpn集群和负载均衡功能可提高vpn容量和永续性。cisco asa 5550在一个集群中能支持10个设备，从而使每个集群最多可支持50,000个ssl vpn对或50,000个ipsec vpn对。利用cisco asa 5550 自适应安全设备的可选安全环境功能, 企业可在一个设备中部署多达50个虚拟防火墙，实现部门级或每用户安全策略分区控制，同时降低管理和支持总成本。 *注：该系统共提供12个千兆以太网端口，其中8个能随时提供服务。企业可选择铜缆或光纤连接，从而为数据中心、园区或企业边缘连接提供了灵活性。 cisco asa 5550的特性。 |
| cisco asa 5550自适应安全设备平台的功能和容量 | |
| 特性 | 说明 |
| 防火墙吞吐率 | 高达1.2 g bps |
| vpn 吞吐率 | 高达425 mbps |
| 并发连接 | 650,000 |
| ipsec vpn 对 | 5,000 |
| ssl vpn 对许可证级别* | 10 、25 、50 、100 、250 、500 、750 、1000 、2500 和5000 |
| 安全环境 | 高达50个* |
| 接口 | 8 个千兆以太网端口、4 个sfp 光纤端口和1 个快速以太网端口 |
| 虚拟接口(vlan) | 250 |
| 可扩展性 | vpn 集群与负载均衡 |
| 高可用性 | 主用/ 主用, 主用/ 备用 |
|
*通过独立许可证实现的特性；基本系统包括2个 产品规格 提供了cisco asa 5505、5510、5520、5540和5550自适应安全设备的比较。 |
| cisco asa 5500系列自适应安全设备的特性 | |
| cisco asa 5505 | cisco asa 5510 | cisco asa 5520 | cisco asa 5540 | cisco asa 5550 | ||||
| 用户/ 节点 | 10 、50 或无限 | 无限 | 无限 | 无限 | 无限 | |||
| 防火墙吞吐率 | 高达150 mbps | 高达300 mbps | 高达450 mbps | 高达650 mbps | 高达1.2gbps | |||
|
并发威胁防御吞吐率 ( 防火墙+ ips 服务) |
不提供 |
高达150 mbps ，采用aip-ssm-10 高达300 mbps ，采用aip-ssm-20 |
高达225 mbps ，采用aip-ssm-10 高达375 mbps ，采用aip-ssm-20 |
高达450 mbps ，采用aip-ssm-20 | 不提供 | |||
| 3des/aes vpn 吞吐率 | 高达100 mbps | 高达170 mbps | 高达225 mbps | 高达325 mbps | 高达425 mbps | |||
| ipsec vpn 对 | 10; 25* | 250 | 750 | 5000 | 5000 | |||
| ssl vpn 对*（内置/ 最大） | 2/25 | 2/250 | 2/750 | 2/2500 | 2/5000 | |||
| 并发连接 | 10,000; 25,000* | 50,000; 130,000* | 280,000 | 400,000 | 650,000 | |||
| 新连接/ 秒 | 3000 | < 6000> | 9000 | 20,000 | 28,000 | |||
| 集成网络端口 | 8 端口快速以太网交换机（包括2 个poe 端口） | 3 个快速以太网端口+ 1 个管理端口；5 个快速以太网端口* | 4 个千兆以太网端口，1 个快速以太网端口 | 4 个千兆以太网端口，1 个快速以太网端口 | 8 个千兆以太网端口，4 个sfp 光纤端口，1 个快速以太网端口 | |||
| 虚拟接口(vlan) | 3 （无中继支持）/ 20 （中继支持） | 50/100 | 150 | 200 | 250 | |||
| 安全环境( 内置/ 最大) | 0/0 | 0/0 ( 基本) ；2/5 (security plus) | 2/20 | 2/50 | 2/50 | |||
| 高可用性 | 不支持；无状态主用/ 备用和双isp 支持* | 不支持；主用/ 主用和主用/ 备用* | 主用/ 主用和主用/ 备用 | 主用/ 主用和主用/ 备用 | 主用/ 主用和主用/ 备用 | |||
| 扩展插槽 | 1,ssc | 1,ssm | 1,ssm | 1,ssm | 0 | |||
| 用户可接入的闪存插槽 | 0 | 1 | 1 | 1 | 1 | |||
| usb 2.0 端口 | 3 （1 个在前面，2 个在后面） | 2 | 2 | 2 | 2 | |||
| 串行端口 | 1 个rj-45 控制台端口 | 2 个rj-45 ，控制台和辅助端口 | 2 个rj-45 ，控制台和辅助端口 | 2 个rj-45 ，控制台和辅助端口 | 2 个rj-45 ，控制台和辅助端口 | |||
| 机架安装 | 支持，配备机架安装工具包（未来提供） | 支持 | 支持 | 支持 | 支持 | |||
| 墙壁安装 | 支持，配备墙壁安装工具包（未来提供） | 不支持 | 不支持 | 不支持 | 不支持 | |||
| 安全锁插槽（用于物理安全） | 1 | 0 | 0 | 0 | 0 | |||
| 技术规格 | ||||||||
| 内存 | 256 mb | 256 mb | 512 mb | 1024 mb | 4096 mb | |||
| 最低系统闪存 | 64 mb | 64 mb | 64 mb | 64 mb | 64 mb | |||
| 系统总线 | 多总线架构 | 多总线架构 | 多总线架构 | 多总线架构 | 多总线架构 | |||
| 环境参数 | ||||||||
| 工作 | ||||||||
| 温度 | 32o 到104of (0o 到40oc) | 32o 到104of (0o 到40oc) | ||||||
| 相对湿度 | 5 到95 ％，非冷凝 | 5 到95 ％，非冷凝 | ||||||
| 高度 | 0 到984 0 ft ( 3 000 m) | 0 到984 0 ft ( 3 000 m) | ||||||
| 冲击 | 1.14 m/sec (45 in./sec) 1/2 正弦输入 | 1.14 m/sec (45 in./sec) 1/2 正弦输入 | ||||||
| 震动 | 0.41 grms2 (3 到500 hz) 随机输入 | 0.41 grms2 (3 到500 hz) 随机输入 | ||||||
| 噪音 | 最高0 dba | 最高60 dba | ||||||
| 非工作 | ||||||||
| 温度 | -13o 到158of (-25 到70oc) | -13o 到158of (-25 到70oc) | ||||||
| 相对湿度 | 5 到95 ％，非冷凝 | 5 到95 ％，非冷凝 | ||||||
| 高度 | 0 到15000 ft (4570 m) | 0 到15000 ft (4570 m) | ||||||
| 冲击 | 30 g | 30 g | ||||||
| 震动 | 0.41 grms2 (3 到500 hz) 随机输入 | 0.41 grms2 (3 到500 hz) 随机输入 | ||||||
| 电源 | ||||||||
| 输入电压( 每电源) | ||||||||
| 线路电压范围 | 100 - 240vac | 100 - 240vac | ||||||
| 额定线路电压 | 100 - 240vac | 100 - 240vac | ||||||
| 电流 | 1.8a | 3a | ||||||
| 频率 | 50/60hz | 47/63hz, 单相 | ||||||
| 输出 | ||||||||
| 稳定状态 | 20w | 150w | ||||||
| 峰值 | 96w | 190w | ||||||
| 最高热耗散 | 72 btu/ 小时 | 648 btu/ 小时 | ||||||
| 物理规格 | ||||||||
| 外型 | 桌面 | 1ru, 19 英寸机架安装 | ||||||
| 尺寸( 高x 宽x 长) | 1.75 x 7.89 x 6.87 英寸（4.45x20.04x17.45cm ） | 1.75 x 17.5 x 14.25 英寸（4.45x20.04x36.20cm ） | ||||||
| 重量( 带电源) | 4.0 磅（1.8 公斤） | 20.0 磅（9.07 公斤） | 22.0 磅（10 公斤） | |||||
| 符合的法规和标准 | ||||||||
| 安全 | ul 60950, csa c22.2 no. 60950, en 60950, iec 60950, as/nzs60950 | ul 1950, csa c22.2 no. 950, en 60950 iec 60950, as/nzs3260, ts001 | ||||||
| 电磁兼容性(emc) | ce marking, fcc part 15 class b, as/nzs 3548 class b, vcci class b, en55022 class b, cispr22 class b, en61000-3-2, en61000-3-3 | ce marking, fcc part 15 class a, as/nzs 3548 class a, vcci class a, en55022 class a, cispr22 class a, en61000-3-2, en61000-3-3 | ||||||
| 行业认证 | 认证过程中：icsa firewall, icsa ipsec, common criteria eal4, fips 140-2 level 2 | common criteria eal4+ us dod application-level firewall for medium-robustness environments, fips 140-2 level 2, nebs level 3, icsa firewall, icsa ipsec, icsa gateway anti-virus ( 当配备cscssm-10 或csc-ssm-20) . 认证过程中: common criteria eal4 for vpn, common criteria eal2 for ips on aip ssm. | 认证过程中：icsa firewall, icsa ipsec, common criteria eal4, fips 140-2 level 2 | |||||
|
通过升级许可证提供 安全服务模块 cisco asa 5500系列利用其独特的aim服务和多处理器硬件架构为网络提供了全新的集成安全性能。该架构使企业能够适应并扩展cisco asa 5500系列的高性能安全服务。客户能够利用带专用安全协处理器的安全服务模块增加额外的高性能安全服务，并可通过一个灵活的策略架构定制针对各工作流的策略。这一自适应架构使企业能够随时随地根据需要部署新的安全服务，例如增加aip ssm提供的种类广泛的入侵防御和高级防蠕虫服务，或csc ssm提供的全面恶意软件防护和anti-x服务。此外，该架构使思科能够在将来方便地推出新服务，以抵御新的攻击，为cisco asa 5500系列提供出色的投资保护。 cisco asa 5500系列高级检测和防御模块 cisco asa 5500系列aip ssm是一个基于网络的内置九游会真人第一品牌游戏合营的解决方案，能在恶意流量影响业务连续性前准确识别、分类并终止它们。利用cisco asa 5500系列ips软件，aip ssm结合了内置防御服务和创新技术，从而使用户能完全自信地保护所部署的ips九游会真人第一品牌游戏合营的解决方案，且无需担心合法流量被丢弃。aip ssm还能独特地与其他网络安全资源合作，以主动方式全面地保护网络。它利用准确的内置防御技术，能够在不承担丢弃合法流量的风险的情况下，前所未有地对更为广泛的威胁采取防御措施。这些出色的技术提供了针对数据的智能、自动、基于环境的分析，有助于确保企业通过入侵防御九游会真人第一品牌游戏合营的解决方案获得最大收益。此外，aip ssm使用多因素威胁识别来具体检测第二到七层的流量，从而保护网络免遭策略违背、安全漏洞利用以及异常行为的影响。 介绍了所提供的两种aip ssm型号，以及它们各自的性能和物理特性。 |
| cisco asa 5500系列aip ssm的特性 | |
| cisco asa 5500 系列ssm-aip-10 | cisco asa 5500 系列ssm-aip-20 | |
| 并发威胁防御吞吐率（防火墙+ips 服务） |
150 mbps ，cisco asa 5510 225 mbps ，cisco asa 5520 |
300 mbps ，cisco asa 5510 375 mbps ，cisco asa 5520 450 mbps ，cisco asa 5540 |
| 技术规格 | ||
| 内存 | 1 gb | 2 gb |
| 闪存 | 256 mb | 256 mb |
| 环境参数 | ||
| 工作 | ||
| 温度 | 32o 到104of (0o 到40oc) | |
| 相对湿度 | 5 到95 ％，非冷凝 | |
| 非工作 | ||
| 温度 | -13o 到158of (-25 到70oc) | |
| 功耗 | 最高90 w | |
| 物理规格 | ||
| 尺寸( 高x 宽x 长) | 1.70 x 6.80 x 12.25 英寸(4.32x17.27x31.12cm) | |
| 重量( 带电源) | 3.00 磅(1.36 公斤) | |
| 符合的法规和标准 | ||
| 安全 | ul 1950, csa c22.2 no. 950, en 60950 iec 60950, as/nzs3260, ts001 | |
| 电磁兼容性(emc) | ce marking, fcc part 15 class a, as/nzs 3548 class a, vcci class a, en55022 class a, cispr22 class a, en61000-3-2, en61000-3-3 | |
|
cisco asa 5500系列内容安全和控制模块 cisco asa 5500系列csc ssm在互联网边缘提供了业界领先的威胁防御和内容控制特性，通过一个便于管理的九游会真人第一品牌游戏合营的解决方案集成了全面的防病毒、防间谍软件、文件阻拦、防垃圾邮件、防网络钓鱼、url阻止和过滤，以及内容过滤功能。csc ssm增强了cisco asa 5500系列出色的安全功能，使客户能更好地保护和控制其业务通信的内容。该模块在运行和部署cisco asa 5500系列设备的基础上提供了更高灵活性和更多选择。多种许可证选项则允许机构根据每个组的需求定制特性和功能，包括高级内容服务和更高用户容量等特性。csc ssm配有一个缺省特性集，能提供防病毒、防间谍软件和文件阻拦服务。通过额外收费，能为每个csc ssm配备一个plus许可证，提供防垃圾邮件、防网络钓鱼、url阻止和过滤，以及内容控制服务。 企业可以通过购买和安装更多用户许可证，来扩展csc ssm的用户容量。 |
| cisco asa 5500系列csc ssm的特性 | |
| cisco asa 5500 系列csc-ssm-10 | cisco asa 5500 系列csc-ssm-20 | |
| 支持的平台 |
cisco asa 5510 cisco asa 5520 |
cisco asa 5510 cisco asa 5520 cisco asa 5540 |
| 标准和可选特性 | ||
| 标准用户许可证 | 50 名用户 | 500 名用户 |
| 标准特性集 | 防病毒，防间谍软件，文件阻拦 | |
| 可选用户升级（总用户数） |
100 名用户 250 名用户 500 名用户 |
750 名用户 1000 名用户 |
| 可选特性升级 | plus 许可证－增加防垃圾邮件、防网络钓鱼、url 阻止和过滤，以及内容控制功能 | |
| 技术规格 | ||
| 内存 | 1 gb | 2 gb |
| 系统闪存 | 256 mb | 256 mb |
| 环境参数 | ||
| 工作 | ||
| 温度 | 32o 到104of (0o 到40oc) | |
| 相对湿度 | 10 到90 ％，非冷凝 | |
| 非工作 | ||
| 温度 | -13o 到158of (-25 到70oc) | |
| 功耗 | 最高90 w | |
| 物理规格 | ||
| 尺寸( 高x 宽x 长) | 1.70 x 6.80 x 12.25 英寸(4.32x17.27x31.12cm) | |
| 重量( 带电源) | 3.00 磅(1.36 公斤) | |
| 符合的法规和标准 | ||
| 安全 | ul 1950, csa c22.2 no. 950, en 60950 iec 60950, as/nzs3260, ts001 | |
| 电磁兼容性(emc) | ce marking, fcc part 15 class a, as/nzs 3548 class a, vcci class a, en55022 class a, cispr22 class a, en61000-3-2, en61000-3-3 | |
|
cisco asa 5500系列4端口千兆以太网模块 cisco asa 4端口千兆以太网ssm使企业能更好地将网络流量划分到独立的安全分区中，为其网络环境提供更精确的安全性。这些分区包括互联网、公司内部机构/站点和dmz等。此高性能模块支持铜缆和光纤连接选项，包括4个10/100/1000铜缆rj-45端口和4个sfp端口。企业能为每个端口分别选择部署铜缆或光纤连接，为数据中心、园区或企业边缘连接提供了灵活性（最多能有4个端口同时提供服务）。该模块扩展了cisco asa 5500系列的i/o规格，在cisco asa 5510上共提供5个快速以太网端口和4个千兆以太网端口，在cisco asa 5520和5540设备上提供8个千兆以太网端口和1个快速以太网端口（表9）。 |
| cisco asa 5500系列4端口千兆以太网ssm的特性 | |
| cisco asa 5500 系列4 端口ge ssm | |
| 技术规格 | |
| 集成lan 端口 | 4 个10/100/1000base-t |
| 集成sfp 端口 | 4 个（支持千兆以太网光sfp 1000base-sx 或lx/lh 收发器） |
| 环境参数 | |
| 工作 | |
| 温度 | 32o 到104of (0o 到40oc) |
| 相对湿度 | 5 到95 ％，非冷凝 |
| 非工作 | |
| 温度 | -13o 到158of (-25 到70oc) |
| 功耗 | 最高25 w |
| 物理规格 | |
| 尺寸( 高x 宽x 长) | 1.70 x 6.80 x 12.25 英寸(4.32x17.27x31.12cm) |
| 重量( 带电源) | 2.00 磅(0.91 公斤) |
| 符合的法规和标准 | |
| 安全 | ul 1950, csa c22.2 no. 950, en 60950 iec 60950, as/nzs3260, ts001 |
| 电磁兼容性(emc) | ce marking, fcc part 15 class a, as/nzs 3548 class a, vcci class a, en55022 class a, cispr22 class a, en61000-3-2, en61000-3-3 |
