解决方案概述
Cisco ASA 5500 系列企业 Anti-X 版
病毒和其他恶意代码都有可能破坏您的IT资源，中断您的业务运营并影响企业事务处理。间谍软件和与工作无关的互联网内容将严重地影响员工的生产率，使他们面临身份盗用的危险。Cisco ASA 5500 系列Anti-X版提供了全面的恶意软件防御和内容控制功能，使企业可充分发挥互联网的作用，且无需担忧客户端系统遭受感染和威胁所带来的风险及成本。Cisco ASA 5500 系列 Anti-X 版结合了企业级防火墙和高质量恶意软件防御，提供了一个强大的一体化解决方案，可有力地保护和控制企业网络通信，终止病毒、蠕虫、间谍软件、垃圾邮件和泄密(网络钓鱼)等网络威胁，阻拦对于不需要的邮件和Web内容的访问，且与部署和管理多个单点解决方案相比，降低了运营成本和复杂度。
挑战
![]("http://www.netadmin.com.cn/special/cisco/images/untitled3_clip_image002.jpg") 在当今的市场中，企业依靠互联网来实现生产率、员工效率、客户交流和经营成功。同时，互联网也成为了日益严重的网络威胁的根源，包括病毒、间谍软件、泄密和其他恶意威胁。它过去是渴望出名的青少年破坏者的乐园，而现在已变为充满目标为金钱的数字犯罪和有组织犯罪的温床。 企业希望实现最高业务连续性和安全性，提高员工生产率，减少对网络资源的浪费，防止信息盗窃和承担法律责任，并降低运营开支和减轻管理负担。大多数企业发现，在客户端系统始终面临互联网威胁的情况下，很难实现这些业务目标。过去，为平衡业务需求和安全需求，通常会添加更多设备和技术，而这为网络带来了更高成本和复杂度。 解决方案 Cisco ASA 5500 系列 Anti-X 版使企业可充分利用互联网的优势，提供了一个全面的网关安全和VPN连接解决方案。通过其集成的防火墙、Anti-X和VPN功能，Cisco ASA 5500系列Anti-X版可抵御来自电子邮件和互联网流量的恶意软件、间谍软件、垃圾邮件和泄密企图，有助于确保最高业务连续性和安全性。集成URL过滤可通过限制对于与业务无关的网站的访问，来控制员工对互联网的使用，通过与这一功能的结合，Cisco ASA 5500 系列 Anti-X 版提供了灵活、全面的周边安全和员工生产率管理。此外，如果在同一解决方案中加入VPN服务，还可实现无风险的远程接入。 |
最值得信赖、广为部署的防火墙技术—Cisco ASA 5500系列构建于Cisco PIX 安全设备系列经过市场验证的功能的基础之上，在阻挡不受欢迎的来访流量的同时，允许合法业务流量进入。凭借其应用控制功能，该解决方案可限制对等(P2P)和即时消息和恶意流量的传输，因为它们可能会导致安全漏洞，进而威胁到网络。
市场领先的Anti-X 功能—在Cisco ASA 5500系列中，Trend Micro屡获大奖的网关安全技术与思科威胁防御功能相结合，提供了一个全面的恶意软件防御解决方案，通过集成URL和内容过滤，有效地防御间谍软件、病毒、垃圾邮件和与业务无关的内容。
防病毒和防间谍软件—利用Trend Micro屡获大奖的防病毒和防间谍软件技术，Cisco ASA 5500系列设备可防止所有已知恶意代码跨越互联网边缘。这可防止业务关键型应用和服务发生中断，并减少代价高昂的、在感染后再清除攻击的过程。
URL和内容过滤，防泄密—集成URL过滤、内容过滤和防泄密技术可防止企业和员工个人遭受保密信息盗窃，并减少因此承担法律责任的可能性。它也可帮助企业符合健康保险携带和责任法案 (HIPAA)、Sarbanes-Oxley (SOX) 和数据保护法案等法规。
防垃圾邮件—集成的防垃圾邮件技术可在大多数垃圾邮件到达邮件服务器前删除它们，从而提高员工生产率，防止浪费网络带宽和存储。
威胁防御VPN—Cisco ASA 5500 系列 Anti-X版构建于Cisco VPN 3000集中器系列经过市场验证的VPN功能的基础之上，提供了对公司网络和服务的安全站点间访问和远程用户访问。此解决方案在单一最佳解决方案中结合了SSL VPN和IPSec ?VPN功能的支持，为企业获得安全连接提供了最高灵活性。通过利用Cisco ASA 5500 系列 Anti-X 版提供的所有服务，企业可确保VPN流量不会为它们的网络带来恶意软件或其他威胁。
方便的部署和管理—集中管理和监控套件可在投入最少的人员和运营开支的情况下，实现 Cisco ASA 5500系列Anti-X版的大规模部署和运行。 思科提供了包括管理和监控的全面解决方案。随此解决方案，还提供了思科自适应安全设备管理器(ASDM)，它为独立设备提供了一个基于浏览器的、功能强大、易于使用的管理和监控界面。
企业优势
Cisco ASA 5500系列Anti-X版提供了安全性和连接，可帮助您的企业获得： 业务连续性—防止因恶意软件感染和违背安全策略而干扰关键业务应用和服务的现象 破坏清除—减少了在感染后昂贵的清除过程。使IT支持人员无需再从事成本高昂的清除间谍软件、病毒和其他恶意软件的过程 员工生产率—因减少了垃圾邮件、间谍软件和由此引发的精力分散，提高了员工生产率 网络资源—通过删除与业务无关的流量和内容，可防止浪费网络带宽和存储。 Cisco ASA 5500 系列 Anti-X 版是全面的互联网边缘安全解决方案的关键。它可与思科管理和监控系统紧密集成，使机构能够部署和维护一个可帮助网络和员工发挥最大价值的安全解决方案（图1）。 |
|
![]("http://www.netadmin.com.cn/special/cisco/images/untitled3_clip_image004.jpg")
|
主要组件
|
图1 解决方案架构 |
![]("http://www.netadmin.com.cn/special/cisco/images/untitled3_clip_image006.jpg")
补充性解决方案
Cisco? ASA 5500 系列自适应安全设备是一个模块化平台，为中小型企业和大型企业应用提供了下一代安全和VPN服务。Cisco ASA 5500系列中提供了全面的服务，通过四个定制产品版本：防火墙、IPS、Anti-X和VPN版，支持针对特定地点需求的定制。 这些产品包为不同的地点提供适合的服务，实现了出色的保护功能。同时，它们在Cisco ASA 5500系列平台上实现了标准化，可降低管理、培训和备件成本。而且，每个版本都提供了针对特定地点的预打包安全解决方案，简化了设计和部署。 |
图2 补充性解决方案 ![]("http://www.netadmin.com.cn/special/cisco/images/untitled3_clip_image008.jpg") |
思科和合作伙伴为您的企业提供了世界一流的定制服务和支持。思科采用了生命周期服务方式，来满足部署和运行Cisco ASA 5500系列安全设备的必备要求，以提高您网络的业务价值和投资回报。如需了解有关思科安全服务的更多信息，请访问http://www.cisco.com/go/services/security。
推荐的解决方案
如需订购，请访问思科订购主页 或参见表1。
- 表1 推荐的Anti-X 版捆绑和选项
|
说明 |
用户容量 |
产品编号 | ||
|
Anti-X版捆绑 | ||||
|
Cisco ASA 5510 设备 Anti-X 版捆绑 (ASA 5510 设备, CSC-SSM-10, 50用户防病毒, 防间谍软件, 1年使用服务*) |
最多 500 名用户 |
ASA5510-CSC10-K9 | ||
|
Cisco ASA 5520设备 Anti-X 版捆绑 (ASA 5520 设备, CSC-SSM-20, 500用户防病毒, 防间谍软件, 1年使用服务*) |
最多 1000 名用户 |
ASA5520-CSC20-K9 | ||
|
可选升级许可证 | ||||
|
Cisco ASA 5500 系列 CSC-SSM-10 Plus 许可证 (增加 URL 和内容过滤，防泄密，防垃圾邮件，1年使用服务*) |
|
ASA-CSC10-PLUS= | ||
|
Cisco ASA 5500 系列 CSC-SSM-20 Plus 许可证 (增加URL 和内容过滤，防泄密，防垃圾邮件，1年使用服务*) |
|
ASA-CSC20-PLUS= | ||
|
Cisco ASA 5500 系列 CSC-SSM-10 用户许可证升级 (总用户数**) |
|
ASA-CSC10-USR-100= | ||
|
Cisco ASA 5500 系列 CSC-SSM-20用户许可证升级 (总用户数**) |
|
ASA-CSC20-USR-750= | ||
* 在产品的基本价格中包括从许可证注册之日起的第一年使用服务。客户需单独付费购买硬件保修服务(例如SMARTnet或与其类似的服务)。第一年及以后的SMARTnet 服务费均不包括在产品的基本价格中。
** 可选用户许可证升级与每个CSC-SSM型号的基本用户许可证相关。例如，对CSC?SSM-10进行的250用户升级将在基本的50用户许可证基础上增加200名用户，以达到共250名用户的容量。
如需有关所有产品编号的完整列表，请参见Cisco ASA 5500系列产品简介。
- 表2 版本服务一览
|
说明 |
产品编号 |
|
平台 | |
|
Cisco ASA 5510 设备 |
ASA5510-BUN-K9 |
|
Cisco ASA 5520 设备 |
ASA5520-BUN-K9 |
|
Cisco ASA 5540 设备 |
ASA5540-BUN-K9 |
|
服务 | |
|
CSC 安全服务模块-10 |
ASA-SSM-CSC-10-K9= |
|
CSC 安全服务模块-20 |
ASA-SSM-CSC-20-K9= |
如需了解更多信息，请访问以下链接：
Cisco ASA 5500 系列： http://www.cisco.com/go/asa
思科自适应安全设备管理器： http://www.cisco.com/go/asdm
思科产品认证： http://www.cisco.com/go/securitycert
思科技术支持：http://www.cisco.com/en/US/products/svcs/ps3034/serv_category_home.html
思科高级服务： http://www.cisco.com/en/US/products/svcs/ps11/services_segment_category_home.html
北京
北京市东城区东长安街1号东方广场东方经贸城东一办公楼19-21层
邮政编码：100738
电话：(8610) 85155000
传真：(8610) 85181881
上海市淮海中路222号力宝广场32-33层
邮政编码：200021
电话：(8621) 23024000
传真：(8621) 23024450
广州
广州市天河区林和西路161号中泰国际广场A塔34层
邮政编码：510620
电话：(8620) 85193000
传真：(8620) 85193008
成都
成都市顺城大街308号冠城广场23层
邮政编码：610017
电话：(8628) 86961000
传真：(8628) 86528999
翻译日期：2006年2月22日
