解決方案概述
Cisco ASA 5500 系列企業 Anti-X 版
病毒和其他惡意代碼都有可能破壞您的IT資源,中斷您的業務運營并影響企業事務處理。間諜軟件和與工作無關的互聯網內容將嚴重地影響員工的生產率,使他們面臨身份盜用的危險。Cisco ASA 5500 系列Anti-X版提供了全面的惡意軟件防御和內容控制功能,使企業可充分發揮互聯網的作用,且無需擔憂客戶端系統遭受感染和威脅所帶來的風險及成本。Cisco ASA 5500 系列 Anti-X 版結合了企業級防火墻和高質量惡意軟件防御,提供了一個強大的一體化解決方案,可有力地保護和控制企業網絡通信,終止病毒、蠕蟲、間諜軟件、垃圾郵件和泄密(網絡釣魚)等網絡威脅,阻攔對于不需要的郵件和Web內容的訪問,且與部署和管理多個單點解決方案相比,降低了運營成本和復雜度。
挑戰
![]() 企業希望實現最高業務連續性和安全性,提高員工生產率,減少對網絡資源的浪費,防止信息盜竊和承擔法律責任,并降低運營開支和減輕管理負擔。大多數企業發現,在客戶端系統始終面臨互聯網威脅的情況下,很難實現這些業務目標。過去,為平衡業務需求和安全需求,通常會添加更多設備和技術,而這為網絡帶來了更高成本和復雜度。 解決方案 Cisco ASA 5500 系列 Anti-X 版使企業可充分利用互聯網的優勢,提供了一個全面的網關安全和VPN連接解決方案。通過其集成的防火墻、Anti-X和VPN功能,Cisco ASA 5500系列Anti-X版可抵御來自電子郵件和互聯網流量的惡意軟件、間諜軟件、垃圾郵件和泄密企圖,有助于確保最高業務連續性和安全性。集成URL過濾可通過限制對于與業務無關的網站的訪問,來控制員工對互聯網的使用,通過與這一功能的結合,Cisco ASA 5500 系列 Anti-X 版提供了靈活、全面的周邊安全和員工生產率管理。此外,如果在同一解決方案中加入VPN服務,還可實現無風險的遠程接入。 |
最值得信賴、廣為部署的防火墻技術—Cisco ASA 5500系列構建于Cisco PIX 安全設備系列經過市場驗證的功能的基礎之上,在阻擋不受歡迎的來訪流量的同時,允許合法業務流量進入。憑借其應用控制功能,該解決方案可限制對等(P2P)和即時消息和惡意流量的傳輸,因為它們可能會導致安全漏洞,進而威脅到網絡。
市場領先的Anti-X 功能—在Cisco ASA 5500系列中,Trend Micro屢獲大獎的網關安全技術與思科威脅防御功能相結合,提供了一個全面的惡意軟件防御解決方案,通過集成URL和內容過濾,有效地防御間諜軟件、病毒、垃圾郵件和與業務無關的內容。
防病毒和防間諜軟件—利用Trend Micro屢獲大獎的防病毒和防間諜軟件技術,Cisco ASA 5500系列設備可防止所有已知惡意代碼跨越互聯網邊緣。這可防止業務關鍵型應用和服務發生中斷,并減少代價高昂的、在感染后再清除攻擊的過程。
URL和內容過濾,防泄密—集成URL過濾、內容過濾和防泄密技術可防止企業和員工個人遭受保密信息盜竊,并減少因此承擔法律責任的可能性。它也可幫助企業符合健康保險攜帶和責任法案 (HIPAA)、Sarbanes-Oxley (SOX) 和數據保護法案等法規。
防垃圾郵件—集成的防垃圾郵件技術可在大多數垃圾郵件到達郵件服務器前刪除它們,從而提高員工生產率,防止浪費網絡帶寬和存儲。
威脅防御VPN—Cisco ASA 5500 系列 Anti-X版構建于Cisco VPN 3000集中器系列經過市場驗證的VPN功能的基礎之上,提供了對公司網絡和服務的安全站點間訪問和遠程用戶訪問。此解決方案在單一最佳解決方案中結合了SSL VPN和IPSec ?VPN功能的支持,為企業獲得安全連接提供了最高靈活性。通過利用Cisco ASA 5500 系列 Anti-X 版提供的所有服務,企業可確保VPN流量不會為它們的網絡帶來惡意軟件或其他威脅。
方便的部署和管理—集中管理和監控套件可在投入最少的人員和運營開支的情況下,實現 Cisco ASA 5500系列Anti-X版的大規模部署和運行。 思科提供了包括管理和監控的全面解決方案。隨此解決方案,還提供了思科自適應安全設備管理器(ASDM),它為獨立設備提供了一個基于瀏覽器的、功能強大、易于使用的管理和監控界面。
企業優勢
Cisco ASA 5500系列Anti-X版提供了安全性和連接,可幫助您的企業獲得: 業務連續性—防止因惡意軟件感染和違背安全策略而干擾關鍵業務應用和服務的現象 破壞清除—減少了在感染后昂貴的清除過程。使IT支持人員無需再從事成本高昂的清除間諜軟件、病毒和其他惡意軟件的過程 員工生產率—因減少了垃圾郵件、間諜軟件和由此引發的精力分散,提高了員工生產率 網絡資源—通過刪除與業務無關的流量和內容,可防止浪費網絡帶寬和存儲。 Cisco ASA 5500 系列 Anti-X 版是全面的互聯網邊緣安全解決方案的關鍵。它可與思科管理和監控系統緊密集成,使機構能夠部署和維護一個可幫助網絡和員工發揮最大價值的安全解決方案(圖1)。 |
|
主要組件
|
圖1 解決方案架構 |
補充性解決方案
Cisco? ASA 5500 系列自適應安全設備是一個模塊化平臺,為中小型企業和大型企業應用提供了下一代安全和VPN服務。Cisco ASA 5500系列中提供了全面的服務,通過四個定制產品版本:防火墻、IPS、Anti-X和VPN版,支持針對特定地點需求的定制。 這些產品包為不同的地點提供適合的服務,實現了出色的保護功能。同時,它們在Cisco ASA 5500系列平臺上實現了標準化,可降低管理、培訓和備件成本。而且,每個版本都提供了針對特定地點的預打包安全解決方案,簡化了設計和部署。 |
圖2 補充性解決方案 ![]() |
思科和合作伙伴為您的企業提供了世界一流的定制服務和支持。思科采用了生命周期服務方式,來滿足部署和運行Cisco ASA 5500系列安全設備的必備要求,以提高您網絡的業務價值和投資回報。如需了解有關思科安全服務的更多信息,請訪問http://www.cisco.com/go/services/security。
推薦的解決方案
如需訂購,請訪問思科訂購主頁 或參見表1。
- 表1 推薦的Anti-X 版捆綁和選項
說明 |
用戶容量 |
產品編號 | ||
Anti-X版捆綁 | ||||
Cisco ASA 5510 設備 Anti-X 版捆綁 (ASA 5510 設備, CSC-SSM-10, 50用戶防病毒, 防間諜軟件, 1年使用服務*) |
最多 500 名用戶 |
ASA5510-CSC10-K9 | ||
Cisco ASA 5520設備 Anti-X 版捆綁 (ASA 5520 設備, CSC-SSM-20, 500用戶防病毒, 防間諜軟件, 1年使用服務*) |
最多 1000 名用戶 |
ASA5520-CSC20-K9 | ||
可選升級許可證 | ||||
Cisco ASA 5500 系列 CSC-SSM-10 Plus 許可證 (增加 URL 和內容過濾,防泄密,防垃圾郵件,1年使用服務*) |
|
ASA-CSC10-PLUS= | ||
Cisco ASA 5500 系列 CSC-SSM-20 Plus 許可證 (增加URL 和內容過濾,防泄密,防垃圾郵件,1年使用服務*) |
|
ASA-CSC20-PLUS= | ||
Cisco ASA 5500 系列 CSC-SSM-10 用戶許可證升級 (總用戶數**) |
|
ASA-CSC10-USR-100= | ||
Cisco ASA 5500 系列 CSC-SSM-20用戶許可證升級 (總用戶數**) |
|
ASA-CSC20-USR-750= |
* 在產品的基本價格中包括從許可證注冊之日起的第一年使用服務??蛻粜鑶为毟顿M購買硬件保修服務(例如SMARTnet或與其類似的服務)。第一年及以后的SMARTnet 服務費均不包括在產品的基本價格中。
** 可選用戶許可證升級與每個CSC-SSM型號的基本用戶許可證相關。例如,對CSC?SSM-10進行的250用戶升級將在基本的50用戶許可證基礎上增加200名用戶,以達到共250名用戶的容量。
如需有關所有產品編號的完整列表,請參見Cisco ASA 5500系列產品簡介。
- 表2 版本服務一覽
說明 |
產品編號 |
平臺 | |
Cisco ASA 5510 設備 |
ASA5510-BUN-K9 |
Cisco ASA 5520 設備 |
ASA5520-BUN-K9 |
Cisco ASA 5540 設備 |
ASA5540-BUN-K9 |
服務 | |
CSC 安全服務模塊-10 |
ASA-SSM-CSC-10-K9= |
CSC 安全服務模塊-20 |
ASA-SSM-CSC-20-K9= |
如需了解更多信息,請訪問以下鏈接:
Cisco ASA 5500 系列: http://www.cisco.com/go/asa
思科自適應安全設備管理器: http://www.cisco.com/go/asdm
思科產品認證: http://www.cisco.com/go/securitycert
思科技術支持:http://www.cisco.com/en/US/products/svcs/ps3034/serv_category_home.html
思科高級服務: http://www.cisco.com/en/US/products/svcs/ps11/services_segment_category_home.html
北京
北京市東城區東長安街1號東方廣場東方經貿城東一辦公樓19-21層
郵政編碼:100738
電話:(8610) 85155000
傳真:(8610) 85181881
上海市淮海中路222號力寶廣場32-33層
郵政編碼:200021
電話:(8621) 23024000
傳真:(8621) 23024450
廣州
廣州市天河區林和西路161號中泰國際廣場A塔34層
郵政編碼:510620
電話:(8620) 85193000
傳真:(8620) 85193008
成都
成都市順城大街308號冠城廣場23層
郵政編碼:610017
電話:(8628) 86961000
傳真:(8628) 86528999
翻譯日期:2006年2月22日