Cisco? ASA 5500 系列自適應安全設備是思科專門設計的解決方案，將高的安全性和出色VPN服務與創(chuàng)新的可擴展服務架構有機地結合在一起。作為思科自防御網(wǎng)絡的核心組件，Cisco ASA 5500系列能夠提供主動威脅防御，在網(wǎng)絡受到威脅之前就能及時阻擋攻擊，控制網(wǎng)絡行為和應用流量，并提供靈活的VPN連接。思科強大的多功能網(wǎng)絡安全設備系列不但能為保護家庭辦公室、分支機構、中小企業(yè)和大型企業(yè)網(wǎng)絡提供廣泛而深入的安全功能，還能降低實現(xiàn)這種新安全性相關的總體部署和運營成本及復雜性。

Cisco ASA 5500 系列在一個平臺中有力地提供了多種已經(jīng)獲得市場驗證的技術，無論從運營角度還是從經(jīng)濟角度看，都能夠為多個地點部署各種安全服務。利用其多功能安全組件，企業(yè)幾乎不需要作任何兩難選擇，也不會面臨任何風險，既可以提供強有力的安全保護，又可以降低在多個地點部署多臺設備的運營成本。Cisco ASA 5500系列包含全面的服務，通過為中小企業(yè)和大型企業(yè)定制的產(chǎn)品版本，能滿足各種部署環(huán)境的特定需求。這些版本為各地點提供了相應的服務，從而達到出色的保護效果。每個版本都綜合了一套Cisco ASA 5500系列的重點服務（如防火墻、IPSec和SSL VPN、IPS，以及Anti-X服務），以符合企業(yè)網(wǎng)絡中特定環(huán)境的需要。通過確保滿足每個地點的安全需求，網(wǎng)絡整體安全性也得到了提升。

Cisco ASA 5500 系列能夠通過以下關鍵組件幫助企業(yè)更有效地管理網(wǎng)絡并提供出色的投資保護：

經(jīng)過市場驗證的安全與VPN功能 -全特性、高性能的防火墻，入侵防御系統(tǒng) (IPS), Anti-X和IPSec/SSL VPN 技術提供了強大的應用安全性、基于用戶和應用的訪問控制、蠕蟲與病毒防御、惡意軟件防護、內(nèi)容過濾以及遠程用戶/站點連接。

可擴展的自適應識別與防御服務架構－利用Cisco ASA 5500系列的一個模塊化服務處理和策略框架，企業(yè)可根據(jù)每個流量的情況，應用特定的安全或網(wǎng)絡服務，提供高度精確的策略控制和各種防御服務，并簡化流量處理。該架構具有出色的效率，安全服務模塊（SSM）和安全服務卡則提供了軟件和硬件可擴展性，因此無需更換平臺，也不會降低性能，即能擴展現(xiàn)有服務和部署新服務。Cisco ASA 5500系列支持高度可定制的安全策略和前所未有的服務可擴展性，來為威脅程度迅速提高的環(huán)境提供保護。

降低部署和運營成本-多功能的Cisco ASA 5500系列可實現(xiàn)平臺、配置和管理的標準化，從而降低部署與日常運營本。

Cisco ASA 5500系列簡介

Cisco ASA 5500系列包括Cisco ASA 5505、5510、5520、5540和5550自適應安全設備-這些定制的高性能安全解決方案充分利用了思科系統(tǒng)公司?在開發(fā)業(yè)界領先、屢獲大獎的安全和VPN解決方案方面的豐富經(jīng)驗。該系列集成了Cisco PIX? 500系列安全設備、Cisco IPS 4200系列傳感器和Cisco VPN 3000系列集中器的。通過結合上述技術，Cisco ASA 5500系列提供了一個無與倫比的優(yōu)秀解決方案，能防御范圍最為廣泛的威脅，為企業(yè)提供靈活、安全的連接選項。作為思科自防御網(wǎng)絡的核心組件，Cisco ASA 5500系列提供了主動的威脅防御，能夠在攻擊蔓延到整個網(wǎng)絡之前進行阻止，控制網(wǎng)絡活動和應用流量，并提供靈活的VPN連接。這些功能的結合打造了強大的多功能網(wǎng)絡安全產(chǎn)品系列，不但能為中小企業(yè)（SMB）、大企業(yè)和電信運營商網(wǎng)絡提供廣泛深入的安全保護，還降低了提供如此出色的安全性所涉及的部署和運營成本以及復雜性。

Cisco ASA 5500系列具有可擴展的思科AIM服務架構和靈活的多處理器設計，使這些自適應安全設備能在提供多項并發(fā)安全服務時獲得前所未有的性能，且同時實現(xiàn)出色的投資保護。Cisco ASA 5500系列自適應安全設備結合了多個協(xié)同工作的高性能處理器，以提供高級防火墻服務、IPS服務、Anti-X/內(nèi)容安全服務、IPSec和SSL VPN服務等。企業(yè)能通過安裝Cisco ASA 5500系列安全服務模塊－例如提供入侵防御服務的高級檢測和防御安全服務模塊(AIP SSM)或提供高級Anti-X服務的Cisco ASA 5500系列內(nèi)容安全和控制安全服務模塊(CSC SSM)，添加更多高性能安全服務。這種靈活的設計使Cisco ASA 5500系列能夠獨特地應對新威脅、在快速發(fā)展的威脅環(huán)境中提供保護，并通過可編程硬件使該平臺適應未來幾年的變化，從而實現(xiàn)出色的投資保護。Cisco ASA 5500系列結合了這些高性能、經(jīng)過市場驗證的安全和VPN功能，以及集成化千兆以太網(wǎng)連接和基于閃存的無磁盤架構，非常適用于需要高性能、靈活、可靠且能保護投資的安全解決方案的企業(yè)。

所有Cisco ASA 5500系列設備都包括基本系統(tǒng)所能支持的IPSec VPN用戶數(shù)；SSL VPN的許可和購買須單獨進行。通過融合IPSec和SSL VPN服務與全面的威脅防御技術，Cisco ASA 5500系列提供了高度可定制的網(wǎng)絡接入功能，來滿足各種部署環(huán)境的需要，并提供了全面的終端和網(wǎng)絡級安全。

Cisco ASA 5510自適應安全設備

Cisco ASA 5510 自適應安全設備在一個易于部署、經(jīng)濟有效的設備中為中小企業(yè)和大型企業(yè)的遠程/分支機構提供了種類豐富的高級安全和網(wǎng)絡服務。這些服務可以通過基于Web的集成化思科自適應安全設備管理器應用進行輕松的管理和監(jiān)控，從而降低了提供高水平安全性所需的總體部署和運營成本。Cisco ASA 5510 自適應安全設備提供了高性能的防火墻和VPN服務，3個集成的 10/100 快速以太網(wǎng)接口，并通過AIP SSM提供了可選高性能入侵防御和蠕蟲消除服務，或通過CSC SSM提供可選的全面惡意軟件防護服務。這些服務在單一平臺上的獨特結合，使Cisco ASA 5510成為那些需要支持DMZ的經(jīng)濟有效、可擴展安全解決方案的企業(yè)的理想選擇。

隨著企業(yè)需求的增長，客戶能安裝一個Security Plus升級許可證，將Cisco ASA 5510自適應安全設備擴展到更高的接口密度，并通過VLAN支持集成到交換式網(wǎng)絡環(huán)境中。此外，此升級許可證通過支持主用/主用和主用/備用高可用***，限度提高了業(yè)務連續(xù)性。利用Cisco ASA 5510自適應安全設備的可選安全環(huán)境功能，企業(yè)最多能在一個設備中部署五個虛擬防火墻，從而在部門級別實現(xiàn)安全策略分區(qū)控制。這種虛擬化功能加強了安全性，降低了管理和支持總成本，同時可將多個安全設備集成到單個設備中。