Cisco ASA 5500系列商业版 解决方案概述
2006-03-20   网络

解决方案概述
Cisco ASA 5500系列商业版

Cisco Asa 5500系列商业版提供了一体化安全解决方案
Cisco ASA 5500系列商业版提供了一个易于使用、且具有大型企业功能的全面安全解决方案，结合了防火墙、Anti-X和VPN功能，您可对您的企业受到的保护充满信心。通过终止垃圾邮件、间谍软件和其他互联网威胁，员工生产率得到了提高。IT人员也从处理病毒和间谍软件消除以及系统清洁任务中解放出来。您可集中精力发展业务，而无需为最新病毒和威胁担忧。

挑战

互联网对各种规模的企业来说都十分重要。它带来了业务发展的新机遇。通过VPN连接，它使得企业可与合作伙伴和远程员工保持联系。但它也是将威胁带入公司网络的渠道，这些威胁可能会对企业造成重大影响：
病毒—可感染系统，使其停运，从而导致运行中断和收入损失
间谍软件和黑客—会导致公司数据丢失和因此引起法律问题
垃圾邮件和泄密—需要繁琐的处理过程，降低员工生产率
浏览与工作无关的网站—会导致员工生产率降低，并可能使公司承担法律责任
受感染的VPN流量—使威胁因素进入网络，中断业务

解决方案
Cisco ASA 5500系列商业版为中小型企业提供了全面的网关安全和VPN连接。凭借其集成的防火墙和Anti-X功能，Cisco ASA 5500系列能在威胁进入网络和影响业务运营前，就在网关处将它们拦截在网络之外。这些服务也可扩展到远程接入用户，提供一条威胁防御VPN连接。
最值得信赖、广为部署的防火墙技术—Cisco ASA 5500系列构建于Cisco PIX 安全设备系列的基础之上，在阻挡不受欢迎的来访流量的同时，允许合法业务流量进入。凭借其应用控制功能，该解决方案可限制对等即时消息和恶意流量的传输，因为它们可能会导致安全漏洞，进而威胁到网络。
市场领先的Anti-X 功能—通过内容安全和控制安全服务模块(CSC-SSM)提供的强大的Anti-X功能，Cisco ASA 5500系列提供了全面保护所需的重要的网络周边安全性。
防间谍软件—阻止间谍软件通过互联网流量(HTTP和FTP)和电子邮件流量进入您的网络。通过在网关处阻拦间谍软件，使IT支持人员无需再进行昂贵的间谍软件清除过程，并提高员工生产率。
防垃圾邮件—有效地阻拦垃圾邮件，且误报率极低，有助于保持电子邮件效率，不影响与客户、供应商和合作伙伴的通信。
防病毒—屡获大奖的防病毒技术在您基础设施中最有效的地点－互联网网关处防御已知和未知攻击，保护您的内部网络资源。在周边清洁您的电子邮件和Web流量，即无需再进行耗费大量资源的恶意软件感染清除工作，有助于确保业务连续性。
防泄密— 确定针对泄密攻击的防盗窃保护，因此可防止员工无意间泄漏公司或个人信息，以导致经济损失。
针对Web接入、电子邮件(SMTP和POP3)以及FTP的实时保护。即使机构的电子邮件已进行了保护，但许多员工仍会通过公司PC或笔记本电脑访问自己的个人电子邮件，从而为互联网威胁提供了另一个入点。同样，员工可能直接下载受到感染的程序或文件。在互联网网关对所有Web流量进行实时保护，可减少这一常被忽略的安全易损点。
URL过滤—Web和URL过滤可用于控制员工对于互联网的使用，阻止他们访问不适当的或与业务无关的网站，从而提高员工生产率，并减少因员工访问了不应访问的Web内容而承担法律责任的机会。
电子邮件内容过滤—电子邮件过滤减少了公司因收到通过电子邮件传输的攻击信息而承担法律责任的机会。过滤也有助于符合法律法规，可帮助机构达到Graham Leach Bliley 和数据保护法案等的要求。
威胁防御VPN—Cisco ASA 5500系列为远程用户提供了威胁防御接入功能。该解决方案提供了对内部网络系统和服务的站点间访问和远程用户访问。此解决方案结合了对于SSL和IPSec ?VPN功能的支持，可实现最高灵活性。因为这一解决方案将防火墙和Anti-X服务与VPN服务相结合，可确保VPN流量不会为企业带来恶意软件或其他威胁。
方便的部署和管理—随此解决方案提供了思科自适应安全设备管理器(ASDM)，它具有一个基于浏览器的、功能强大、易于使用的管理和监控界面。这一解决方案在单一应用中提供了对于所有服务的全面配置。此外，向导可指导用户完成配置的设置，实现迅速部署。

企业优势
Cisco ASA 5500系列商业版提供了安全性和连接，可帮助您的企业获得：
提高员工生产率—通过防御垃圾邮件、间谍软件和不适当的Web浏览，防止员工生产率降低。
提高业务永续性—实施业界部署最广泛的企业级防火墙和Anti-X安全技术，以防止因违背安全策略而干扰业务关键型应用和服务的运行。
降低清除成本—通过防止病毒感染发生，释放了IT支持资源，减少了成本高昂的清除间谍软件、病毒和其他恶意软件的过程。
提高运营效率—通过使用一个简单、易于安装和使用的解决方案，降低了部署以及持续管理和监控安全解决方案的成本。
减少法律责任的承担—在单一设备中实施全面访问控制和威胁防御服务，可减少公司因数据破坏或未进行全面的公司控制而承担法律责任的机会。

这些优势使Cisco ASA 5500系列商业版可满足您的安全需求，帮助您的网络和员工为企业提供最高价值。
推荐的商业版捆绑

• 表1 推荐的商业版捆绑

捆绑说明	产品编号
一体化捆绑：Cisco ASA 5510 设备和 CSC-SSM ，提供了防火墙、VPN和Anti-x特性，来终止间谍软件、垃圾邮件、病毒、泄密和不适当的Web浏览。	ASA5510-CSC10-K9
入门级捆绑：Cisco ASA 5510 设备，提供了防火墙和IPSec VPN，提供廉宜的安全功能，并可在未来部署更多安全服务。	ASA5510-BUN-K9
高可用性捆绑：Cisco ASA 5510 设备和Security Plus 许可证，提供防火墙和IPSec VPN服务，带主用/备用故障切换、VLAN支持和更多以太网接口。	ASA5510-SEC-BUN-K9
其他推荐选项
Cisco ASA 5500 系列 10 用户 SSL VPN 许可证	ASA5500-SSL-10
Cisco ASA 5500 系列 25 用户 SSL VPN许可证	ASA5500-SSL-25
Cisco ASA 5500 系列 50 用户 SSL VPN 许可证	ASA5500-SSL-50
Cisco ASA 5510 Security Plus许可证(提供高可用性、VLAN支持和更多以太网接口)	ASA5510-SEC-PL

了解更多信息
如需了解更多有关您的公司将如何受益于Cisco ASA 5500系列商业版的信息，请访问：
http://www.cisco.com/go/asa

北京
北京市东城区东长安街1号东方广场东方经贸城东一办公楼19-21层
邮政编码：100738
电话：(8610) 85155000
传真：(8610) 85181881

上海
上海市淮海中路222号力宝广场32-33层
邮政编码：200021
电话：(8621) 23024000
传真：(8621) 23024450

广州
广州市天河区林和西路161号中泰国际广场A塔34层
邮政编码：510620
电话：(8620) 85193000
传真：(8620) 85193008

成都
成都市顺城大街308号冠城广场23层
邮政编码：610017
电话：(8628) 86961000
传真：(8628) 86528999

翻译日期：2006年2月22日