Cisco ASA 5515-X系列安全防火墙

产品概述
您的小型办公室或分支机构位置需要获得的网络安全保障。采用易于部署和管理的集成解决方案可提高 IT 效率。
此外，实惠的价格和按需扩展的能力也是您需要考虑的其他重要产品优势。Cisco ® ASA 5505 自适应安全设备和
ASA 5500-X 系列下一代防火墙可为您提供所有这些优势，甚至更多优势。这些多层面的安全产品包的状态检测防火墙，以及适合各种网络规模的一整套高度集成的下一代防火墙服务。这些防火墙产品已被具有一
个或多个办公地点的中小型企业、大型企业、运营商和任务关键型数据中心广泛采用，并深受客户信赖。
企业级安全性、能够大规模提供多种安全服务的 Cisco MultiScale ® 性能、的服务灵活性、模块化可扩展性、
功能可扩展性，以及更低的部署和运营成本。所有这些功能和优势结合起来，使 Cisco ASA 5505 自适应安全设备
和 ASA 5500-X 系列下一代防火墙拥有巨大的价值。这些产品都有多种规格和性能级别，可满足您的网络和预算需
求，以及不断变化的安全需求。而且，所有型号都提供久经考验的高级别安全保护，可与世界、安全意识的公司的网络安全级别相媲美。所有型号也都能在不影响安全性的前提下，为您提供充分利用新应用和
新设备所需的可视性与可控性。
Cisco ASA 5512-X 和 5515-X 自适应安全设备
Cisco ASA 5512-X 和 5515-X 自适应安全设备将业界部署泛的状态检测防火墙与一套全面的下一代网络安全服
务集于一身，提供不打折扣的全面安全保护。这些设备可提供多项安全服务和冗余电源，并且可帮助在整个组织中
一致地实施安全措施。除了全面的状态检测防火墙功能外，Cisco ASA 5512-X 和 5515-X 自适应安全设备还可提供
广泛而深入的网络安全选项。这些选项通过一系列基于云和基于软件的集成安全服务来提供（包括思科应用可视性
与可控性 [AVC]、网络安全、思科云网络安全 [CWS] 和的情景感知入侵防御系统 [IPS]），*无需额外
的硬件模块。
Cisco ASA 5512-X 和 ASA 5515-X 自适应安全设备是 Cisco ASA 5500-X 系列下一代防火墙的一部分，该系列防火
墙与其他 Cisco ASA 系列防火墙基于相同的经过验证的安全平台，可提供出色的应用可视性与控制性，并且具有的性能和运行效率。Cisco ASA 5512-X 和 5515-X 自适应安全设备旨在满足不断变化的安全需求，其特性之一是
提供创新的下一代防火墙服务，以实现在不影响安全性的情况下充分利用新应用和新设备。
与其他下一代防火墙不同，Cisco ASA 5500-X 系列下一代防火墙将本地流量可视性与深入的网络情报相结合，
提供由此获得的端到端网络情报，帮助适应快速变化的需求。其情报来源包括：
● Cisco TrustSec ® 技术
● 具备*的移动客户端洞察力的 Cisco AnyConnect ® 安全移动解决方案
● 可提供接近实时威胁信息和主动防护的思科智能运营中心(SIO)
● Cisco ASA 下一代防火墙服务

Cisco ASA 5512-X 和 ASA 5515-X 自适应安全设备可提供1.2 Gbps 的防火墙吞吐量和 6 个千兆位以太网集成
接口，并支持 25 万个并发防火墙连接以及每秒 1.5 万个连接。此外，它们还具有可随业务需求变化而发展的出色
应用可视性与可控性，非常适合需要具成本效益且可扩展的高性能安方案的企业。
Cisco ASA 5505 自适应安全设备
Cisco ASA 5505 是一款功能全面的防火墙，适合小型企业、分支机构和企业远程办公环境。它将高性能防火墙、
SSL 和 IPSec VPN，以及丰富的网络服务集成到一个可立即投入使用的模块化设备中。借助集成的图形化思科自适
应安全设备管理器 (ASDM)，企业可以快速部署和轻松管理 Cisco ASA 5505，从而降低运营成本。Cisco ASA 5505
具有灵活的 8 端口 10/100 快速以太网交换机，其端口支持动态分组，可创建最多三个单独的 VLAN（分别用于家
庭、企业和互联网流量），从而改善网络分段和安全性。Cisco ASA 5505 提供 2 个以太网供电 (PoE) 端口，可简
化具有高度安全的零接触 IP 电话 (VoIP) 功能的 Cisco IP 电话以及外部无线接入点的部署，帮助扩展网络移动性。
通过添加高级检测和防御安全服务卡 (AIP SSC)，它还能提供高性能入侵防御和蠕虫病毒缓解服务。多个 USB 端口
可确保随时根据需要实施其他服务和功能。
随着业务需求的增长，客户可以安装 Security Plus 升级许可证。通过这种方式，Cisco ASA 5505 可扩展为支持

的连接容量 25 个 IPSec VPN 用户、增加完整的 DMZ 支持，并通过 VLAN 中继支持集成到交换网络环境。
该升级许可证还可用于启用对冗余 ISP 连接和无状态主用/备用高可用性服务的支持，从而帮助改善业务持续性。
企业还可以通过启用 Cisco AnyConnect 客户端和无客户端 VPN 远程接入来扩展 Cisco ASA 5505 的 VPN 服务，以
支持不同的移动员工和业务合作伙伴。用户还可以通过安装基础版或高级版 AnyConnect VPN 许可证来扩展所部署
的思科安全远程访问解决方案，使每个 Cisco ASA 5505 用于 25 个 AnyConnect 或无客户端 VPN 并发用户。
Cisco ASA 5505 将市场的安全性和 VPN 服务、高级网络功能、灵活的远程管理功能以及未来可扩展性融于
一体，因此是需要小型企业、分支机构或企业远程员工安方案的理想之选。
表 1 比较了适合小型办公室和分支机构位置的 Cisco ASA 5500 和 ASA 5500-X 平台的功能和容量。
表 表 1. 适合小型办公室和分支机构位置的 Cisco ASA 5500 自适应安全设备和 ASA 5500-X 系列下一代防火墙

1 在理想条件下，使用 UDP 流量测得的吞吐量。
2 多协议 = 主要包含基于 TCP 的协议/应用（如 HTTP、SMTP、FTP、IMAPv4、BitTorrent 和 DNS）的流量配置文件。
3 未经过 IPS 服务处理的防火墙流量可能具有相对较高的吞吐量。
4 吞吐量的测量方法：在启用 AVC 和 WSE 的情况下，使用多协议流量配置文件在 Cisco ASA CX 软件 9.1.1 版上测量。同时还启
用了流量记录。
5 VPN 吞吐量和会话数取决于 ASA 设备配置和 VPN 流量模式。在进行容量规划时，这些因素应当考虑在内。
6 单独许可的功能；基础系统包括两个 SSL 许可证。
Cisco ASA 5500 系列 IPS 安全服务处理器、模块和卡
凭借高效的 IPS 服务和多处理器硬件架构，Cisco ASA 5500 系列赋予网络全新水平的综合安全性能。该架构使企
业能够调整和扩展 Cisco ASA 5500 系列的高性能安全服务配置文件。客户可以通过带有专用安全协作处理器的安
全服务模块添加额外高性能服务，并可利用高度灵活的策略框架定制流特定策略。这种适应性强的架构有助于企业
根据需要随时部署新的安全服务，例如添加由 IPS 模块通过高级检测和防御 (AIP) 安全服务模块 (SSM) 和 AIP 安
全服务卡 (SSC) 提供的各种入侵防御和高级防蠕虫服务，或者添加由内容安全与控制 (CSC) SSM 启用的全面恶意
软件防护和内容安全服务。此外，借助 Cisco ASA 5500 系列架构，思科可以推出各种服务来应对新威胁，从而为
企业提供出色的投资保护。
Cisco ASA 5500 系列 IPS 安全服务处理器 (SSP)、AIP SSM 和 AIP SSC 服务是基于网络的内嵌解决方案，可准确地
识别、分类并阻止恶意流量，防止其影响 *4 网络、*6 网络以及 *6 和 *4 混合网络的业务连续性。它们将内
嵌防御服务与创新技术相结合，确保所部署的 IPS 解决方案提供全面的保护，而不用担心合法流量被丢弃。凭借可与
其他网络安全资源协作的*能力，AIP SSM 和 AIP SSC 可提供全面的网络保护，实现主动式网络防御。
凭借精确的内嵌防御技术，足以预防各种威胁，而毫无丢弃合法流量之虞。这些*的技术提供智能、自动的数据
环境分析，确保企业地从入侵防御解决方案中获益。此外，AIP SSM、IPS SSP 和 AIP SSC 使用多重矢
量威胁识别功能通过详细检测第 2-7 层的流量为网络提供保护，使其远离策略违规、漏洞利用和异常活动。
表 2 详细列出了现有的 AIP SSM 和 AIP SSC 型号及其各自的性能和物理特性。

Cisco ASA 5500 系列内容安全和控制模块
Cisco ASA 5500 系列 CSC SSM 拥有行业的威胁防护和互联网边缘内容控制，可通过一个易于管理的解决方案
提供全面的病毒防护、反间谍软件、文件阻止、反垃圾电邮、反钓鱼、URL 阻止和筛选以及内容筛选等功能。CSC
SSM 为 Cisco ASA 5500 系列的强大安全功能提供了支持，使客户的业务通信内容能够得到额外的保护和控制。该模
块可为 Cisco ASA 5500 系列设备的功能及部署提供额外的灵活性和选择。许可选项使组织能够根据各部门的需求，
使用包括高级内容服务和增加用户容量的功能定制特性和功能。CSC SSM 的默认功能集提供防病毒、反间谍软件以
及文件阻止服务。
所有的 CSC SSM 都可在额外付费后获得Plus 许可证，提供反垃圾邮件、反网络钓鱼、URL 阻止和过滤以及内容
控制服务。企业可以通过购买和安装更多的用户许可证来扩展 CSC SSM 的用户容量。表 3 和 CSC SSM 数据表详
细列出了这些选项的详细清单。