Cisco ASA 5500 系列在单一平台中提供了多种市场成熟技术的强大组合, 从而从运营角度和经济角度来说, 都能向更多地点部署全面的安全服务 它是一款多功能的安全设备, 借此既可以实现强大的安全保护, 又可以避免在多个地点运行多个设备的高运行成本, 因而不必在两者间进行困难的 高风险的权衡 Cisco ASA 5500 系列针对中小型企业 (SMB) 大型企业和电信运营商的特别需求提供了定制产品包 这样即可通过 ASA 5500 系列平台实现标准化, 从而降低管理 培训和备件的成本 它能为网络中的地点提供适合的服务, 以实现出色的保护 此外, 它提供了预打包的各地点专用安全解决方案, 借此简化了设计和部署 这些预打包的解决方案有四种类型 :Cisco ASA 5500 系列防火墙 IPS Anti-X 和 VPN 捆绑 适用场合 销售该产品 当客户需要以下这些特性时 防火墙捆绑 安全部署新应用, 保护重要资产免遭未授权访问 灵活 可靠的部署选项 提供范围广泛的服务, 如透明防火墙 虚拟化和智能网络集成 全面的管理解决方案, 降低运营成本 灵活 集中的管理解决方案提供全面的配置和监控服务 IPS 捆绑 控制对关键资产的访问 通过防火墙访问控制和应用策略实施来验证对关键资源的访问 准确的多因素威胁防御 通过多种分析技术来实现最优的攻击识别 全面的安全事件生命周期管理 包括管理 监控 事件响应和入侵防御的完整解决方案 Anti-X 捆绑 企业级防火墙 采用思科 PIX 防火墙技术构建和部署, 提供强大的访问和策略控制功能 高质量的恶意软件防御 统一的安全和内容控制 VPN 捆绑 适用于任意部署环境的 VPN 无客户端和全网络 VPN 接入提供了无与伦比的定制能力, 能满足各种要求 威胁保护 VPN 集成的终端和网络安全技术确保 VPN 不会成为破坏性安全威胁的传播途径 更为经济高效的 VPN 凭借集成负载均衡 网络智能和安全, 减少了扩展和保护 VPN 所需的设备数目
关键特性 成熟的安全和 VPN 性能 特性全面的高性能防火墙 IPS Anti-X 以及 IPSec 和 SSL VPN 技术, 提供了强大的应用安全 基于用户和应用的访问控制 蠕虫和病毒防御 恶意软件防御 防网络钓鱼和防垃圾邮件 URL 阻拦和过滤, 以及远程用户 / 地点连接 扩展的自适应识别和防御服务架构 AIM 采用了一个模块化服务处理和策略框架, 能在逐个流量的基础上提供特定安全或网络服务, 支持高度精确的策略控制和 Anti-x 保护, 并简化了流量处理 无需更换平台或降低性能, 即能升级现有服务和部署新服务 支持高度可定制的安全策略及服务, 有助于防御快速发展的威胁环境 降低部署和运营成本 多功能设备使用户能实现配置和管理标准化, 从而降低部署及日常运营成本 竞争对手产品 Juniper: NetScreen 安全设备 Check Point Software:Firewall- / VPN- SonicWALL: SonicWALL 安全设备 WatchGuard Technologies: Firebox X 安全设备 Nokia: IP 系列安全设备 产品特性 特性 Cisco ASA 550 Cisco ASA 5520 Cisco ASA 5540 用户 / 节点数目无限制无限制无限制 防火墙吞吐率最高 300 Mbps 最高 450 Mbps 最高 650 Mbps 并发威胁防御吞吐率 ( 防火墙 AIP-SSM-0: 最高 AIP-SSM-0: 最高 225 Mbps AIP-SSM-20: 最高 + IPS 服务 ) 50 Mbps AIP-SSM-20: 最高 375 Mbps 450 Mbps 3DES/AES VPN 吞吐率最高 70 Mbps 最高 225 Mbps 最高 325 Mbps IPSec VPN 设备对 50 750 5000 WebVPN 设备对 0 / 25 / 50 / 00 0 / 25 / 50 / 00 / 50 / 0 / 25 / 50 / 00 / / 50 / 250 250 / 500 / 750 50 / 250 / 500 / 750 / 000 /2500 并发进程 50,000/30,000 280,000 400,000 集成网络端口 3 + 个管理快速 4 个千兆以太网端口, 个快 4 个千兆以太网端口, 以太网端口 / 可升 速以太网端口 个快速以太网端口 级到 5 个快速以太 网端口 虚拟接口 (VLAN) 基本系统 :0 个 / 采 00 200
特性 Cisco ASA 550 Cisco ASA 5520 Cisco ASA 5540 用 Security Plus 许可证升级 :25 个 安全环境 ( 包括 / 最大 ) 0/0 2/0 2/50 高可用性 不支持 / 进行 主用 / 主用和主用 / 备用 主用 / 主用和主用 / 备 Security Plus 许可证 用 升级后支持主用 / 备 用 SSM 扩展插槽 USB 2.0 端口 2 2 2 RAM 256 Mb 52 Mb Gb 闪存 64 Mb 64 Mb 64 Mb 规格 RU RU RU 许可证类型 5 个许可证 :ASA 7 个许可证 :ASA 5500 SSL 9 个许可证 :ASA 5500 SSL VPN 0 VPN 0 25 50 00 250 5500 SSL VPN 0 25 50 00 和 250 500 和 750 个设备对许可证 25 50 00 250 个设备对许可证 500 750 000 和 2500 个设备对许可证 内容安全和控制特性许可证 内容安全和控制用户许可证 Cisco ASA 5500 CSC Plus 许可证, 用于 CSC SSM-0 和 CSC SSM-20, 支持防垃圾邮件 URL 阻拦和过滤, 以及防网络钓鱼, 年使用许可 Cisco ASA 5500 CSC 30 天评估许可证, 用于 CSC SSM-0 和 CSC SSM-20 Plus 许可证包 Cisco ASA 5500 CSC SSM-0 00 250 和 500 用户许可证 Cisco ASA 5500 CSC SSM-20 750 和 000 用户许可证 通过升级许可证提供
部分产品编号和订购信息 Cisco ASA 5500 防火墙捆绑 ASA550-BUN-K9 ASA550-SEC-BUN-K9 Cisco ASA 550 设备, 带防火墙和 IPSec VPN (50 个设备对 ) 软件,3 个 FE 端口 Cisco ASA 550 Sec Plus 设备, 带防火墙和 IPSec VPN (50 个设备对 ) 软件,5 个 FE 端口 ASA5520-BUN-K9 Cisco ASA 5520 设备, 带防火墙和 IPSec VPN (750 个设备对 ) 软件,4 个 GE 和 个 FE 端口 ASA5540-BUN-K9 Cisco ASA 5540 设备, 带防火墙和 IPSec VPN (5,000 个设备对 ) 软件,4 个 GE 和 个 FE 端口 Cisco ASA 5500 IPS 捆绑 ASA550-AIP0-K9 ASA5520-AIP0-K9 ASA5520-AIP20-K9 ASA5540-AIP20-K9 Cisco ASA 550 设备, 带 AIP-SSM-0, 防火墙,IPSec VPN (50 个设备对 ) 和 IPS 软件,3 个 FE 端口 Cisco ASA 5520 设备, 带 AIP-SSM-0, 防火墙,IPSec VPN (750 个设备对 ) 和 IPS 软件,4 个 GE 和 个 FE 端口 Cisco ASA 5520 设备, 带 AIP-SSM-20, 防火墙,IPSec VPN (750 个设备对 ) 和 IPS 软件,4 个 GE 和 个 FE 端口 Cisco ASA 5540 设备, 带 AIP-SSM-20, 防火墙,IPSec VPN (5,000 个设备对 ) 和 IPS 软件,4 个 GE 和 个 FE 端口 Cisco ASA 5500 Anti-X 捆绑 ASA550-CSC0-K9 ASA550-CSC20-K9 ASA5520-CSC0-K9 ASA5520-CSC20-K9 Cisco ASA 550 设备, 带 CSC-0, 防火墙,IPSec VPN (50 个设备对 ), 以及支持 50 个用户的防病毒 / 防间谍软件, 年使用许可 Cisco ASA 550 设备, 带 CSC-20, 防火墙,IPSec VPN (50 个设备对 ), 以及支持 500 个用户的防病毒 / 防间谍软件, 年使用许可 Cisco ASA 5520 设备, 带 CSC-0, 防火墙,IPSec VPN (750 个设备对 ), 以及支持 50 个用户的防病毒 / 防间谍软件, 年使用许可 Cisco ASA 5520 设备, 带 CSC-20, 防火墙,IPSec VPN (750 个设备对 ), 以及支持 500 个用户的防病毒 / 防间谍软件, 年使用许可 Cisco ASA 5500 VPN 捆绑 ASA550-SSL50-K9 ASA550-SSL00-K9 ASA550-SSL250-K9 ASA5520-SSL500-K9 Cisco ASA 550 设备, 带 SSL VPN 50 / IPSec VPN 50 用户和防火墙软件捆绑 Cisco ASA 550 设备, 带 SSL VPN 00 / IPSec VPN 50 用户和防火墙软件捆绑 Cisco ASA 550 设备, 带 SSL VPN 250 / IPSec VPN 50 用户和防火墙软件捆绑 Cisco ASA 5520 设备, 带 SSL VPN 500 / IPSec VPN 750 用户和防火墙软件捆绑
ASA5540-SSL000-K9 ASA5540-SSL2500-K9 Cisco ASA 5540 设备, 带 SSL VPN,000 / IPSec VPN 5,000 用户和防火墙软件捆绑 Cisco ASA 5540 设备, 带 SSL VPN 2,500 / IPSec VPN 5,000 用户和防火墙软件捆绑 安全服务模块 ASA-SSM-AIP-0-K9= 思科 ASA 高级检测和防御 (AIP) 安全服务模块 -0 ASA-SSM-AIP-20-K9= 思科 ASA 高级检测和防御 (AIP) 安全服务模块 -20 ASA-SSM-CSC-0-K9= 思科 ASA 内容安全和控制 SSM-0, 带支持 50 个用户的防病毒 / 防间谍软件, 年使用许可 ASA-SSM-CSC-20-K9= 思科 ASA 内容安全和控制 SSM-20, 带支持 500 个用户的防病毒 / 防间谍软件, 年使用许可 SSM-4GE= Cisco ASA 5500 4 端口千兆以太网 SSM (RJ-45 + SFP) 这里列出的仅仅是通过 详情垂询 的 URL 链接所能找到的所有产品的一小部分 有些产品设有一定的访问权限, 或者无法通过分销渠道获得 经销商 : 要想获得最新的产品编号和订购信息, 请访问分销产品查阅指南, 网址是 http://www.cisco.com/dprg ( 目前只限于部分国家 ) 详情垂询请访问 网站 : http://www.cisco.com/go/asa