Cisco ASA 5500系列內容安全和控制安全服務模塊 (CSC-SSM)

1、編號：時間：2021年x月x日書山有路勤為徑，學海無涯苦作舟頁碼：第 頁Cisco ASA 5500系列內容安全和控制安全服務模塊(CSC-SSM)全面整合了惡意軟件防御以及Cisco ASA系列多功能安全設備的先進的流量和消息策略符合性的能力。因此可為客戶提供一個強大的解決方案，有力地保護和控制企業(yè)網絡通信，終止病毒、蠕蟲、間諜軟件、垃圾郵件和泄密(網絡釣魚)等網絡威脅，攔截不受歡迎的訪客和Web內容，且與部署和管理多個單點解決方案相比，降低了運營成本和復雜度。 &nb sp;產品概述Cisco ASA 5500系列內容安全和控制安全服務模塊(CSC-SSM)在互聯(lián)網邊緣提供了業(yè)界領先的威脅

2、防御和內容控制，在一個由業(yè)界領先公司提供的、全面、易于管理的解決方案中，包括了防病毒、防間諜軟件、文件阻擋、防垃圾郵件、防泄密、URL阻擋和過濾，以及內容過濾等功能。CSC-SSM增強了Cisco ASA 5500系列的強大安全功能，使客戶能更好地保護和控制企業(yè)通信的內容。該服務模塊在思科屢獲大獎的Cisco ASA 5500系列設備的功能及部署的基礎上，提供了更高靈活性和更多選擇。Cisco ASA 5500 系列 CSC-SSM 可通過以下特性，幫助企業(yè)更有效地保護網絡、提高網絡可用性和員工生產率：全面惡意軟件保護包含Trend Micro開發(fā)的屢獲大獎的防病毒和防間諜軟件技術。CSC-S

3、SM幾乎可以防止所有已知惡意代碼進入網絡和在網絡中傳播，因而能避免關鍵業(yè)務應用和服務遭到破壞，保證關鍵系統(tǒng)和員工能夠正常工作，并減少成本高昂的感染后的清除工作。 高級內容過濾將URL過濾、內容過濾和防泄露(網絡釣魚)技術集成在一起，防止企業(yè)和員工盜竊保密信息，并減少因內容違反了網絡使用規(guī)定而需要承擔的法律責任。該模塊可以幫助企業(yè)遵守網絡內容法規(guī)，例如醫(yī)療保險便攜與責任法案（HIPAA）、Sarbanes-Oxley（SOX）和數據保護法案。 集成信息安全集成了防垃圾郵件技術，可以在垃圾電子郵件進入郵件服務器之前就刪除其中的絕大部分，不但能提高員工的生產率，還能防止浪費寶貴的網絡帶寬和存儲資源。

4、 定制和調試功能使管理員能夠對垃圾郵件和內容功能實施定制控制，以滿足特殊公司策略或網絡環(huán)境的要求。 易于管理和自動更新功能為簡化初始配置、部署和持續(xù)運行，該產品提供智能缺省設置以及與自適應安全設備管理器（ASDM）集成的直觀界面。由于所有CSC-SSM組件都能自動更新，包括掃描引擎和模式匹配文件，因此，只需少量管理投入就能使網絡免受最新威脅的入侵。 主要特性和優(yōu)勢Cisco ASA 5500 CSC-SSM提供了豐富的安全和控制功能，其中部分如表1所示。 表1 CSC-SSM的特性和優(yōu)勢 特性優(yōu)勢防病毒 屢獲大獎的防病毒技術可在您的基礎設施中最有效的防御點互聯(lián)網網關處防止內部網絡資源遭受病毒攻

5、擊的影響。在周邊清潔電子郵件和互聯(lián)網流量有助于確保業(yè)務連續(xù)性，避免了耗費大量資源的對惡意軟件感染進行清除的工作。 防間諜軟件 阻擋間諜軟件隨同互聯(lián)網Web和電子郵件流量進入網絡。不必再將IT支持資源用于成本高昂的間諜軟件刪除工作，并可通過在網關阻擋間諜軟件而提高員工生產率。 防垃圾郵件 有效阻擋垃圾郵件，且誤報率極低，有助于保持電子郵件通信的高效性使得與客戶、廠商和合作伙伴的聯(lián)系不受干擾。 防泄密(網絡釣魚)防止偽裝身份，并對泄密攻擊進行根源查找，因此可防止通常會導致經濟損失的、員工無意中泄漏公司或個人信息的現(xiàn)象。 從 TrendLabs自動更新 獲得業(yè)界最龐大的防病毒、間諜軟件和垃圾郵件專家

6、團隊之一的支持，全天候工作以確保您的解決方案可自動提供最新防御功能。 集中管理 通過一個可遠程訪問的Web控制臺和自動更新功能，實現(xiàn)“即設即忘”式管理，縮短部署時間、減少投入和重復性的IT支持成本。 為Web訪問、郵件和文件傳輸提供實時保護 即使已對公司電子郵件進行了保護，但許多員工仍會通過公司PC或筆記本電腦訪問他們的私人郵箱，從而為互聯(lián)網炸彈威脅帶來了另一個入點。員工也有可能直接下載被感染的程序或文件。在互聯(lián)網網關對所有Web流量進行的實時保護可大大減少這一常被忽略的安全易損點。 利用分類、調度和緩存提供的全面URL過濾功能 URL過濾可有效阻攔員工訪問不適當的或與工作無關的Web站點，從

7、而控制員工對于互聯(lián)網的使用，籍此提高員工的生產率，并減少因訪問了不應訪問的Web內容而承擔法律責任的機會。 電子郵件內容過濾 電子郵件過濾減少了通過電子郵件傳輸違法敏感信息，或者在電子郵件中夾帶攻擊信息而要承擔相應法律責任的機率，且有助于符合法律法規(guī)，可幫助機構達到Graham Leach Bliley 和數據保護法案等的要求。 產品許可Cisco ASA 5500 系列 CSC-SSM 提供了多個許可選項，使機構可通過高級內容服務和更高用戶容量，來定制符合各部門需求的特性和功能。這些選項的具體列表如表2所示。 表2標準特性和可選特性 CSC-SSM 硬件 標準許可證 可選許可證 用戶升級（總

8、用戶數） 特性升級 CSC-SSM-10 50 名用戶 防病毒、防間諜軟件、文件阻擋 100 名用戶 250名用戶 500名用戶 Plus許可證增加了防垃圾郵件、防泄密、URL阻擋/過濾和內容控制 CSC-SSM-20500 名用戶 防病毒、防間諜軟件、文件阻擋 750名用戶 1000名用戶 Plus 許可證增加了防垃圾郵件、防泄密、URL阻擋/過濾和內容控制 特性許可證 可選Plus許可證 Cisco ASA 5500 系列 CSC-SSM 配有一個缺省特性集，提供防病毒、防間諜軟件和文件阻擋服務。高級Plus 許可證則可提供更多功能，包括防垃圾郵件、防泄密、URL阻擋/過濾和內容控制服務。

9、對于每個CSC-SSM，可選Plus特性許可證單獨收費。 平臺許可證 可選用戶升級企業(yè)可通過購買和安裝更多用戶許可證來擴展Cisco ASA 5500 系列 CSC-SSM的用戶容量。在缺省狀態(tài)下，CSC-SSM-10和CSC-SSM-20型號可分別支持50和500名用戶。思科提供了幾種用戶許可證升級，包括用于CSC-SSM-10 的100、250和500用戶升級包，和用于CSC-SSM-20的750和1,000用戶升級包。產品規(guī)格表35中提供了Cisco ASA 5500 系列 CSC-SSM的系統(tǒng)兼容性和特性。表3 軟件兼容性 硬件 支持的軟件版本 Cisco ASA 5500 系列設備

10、Cisco ASA 軟件版本 7.1(1) 和更高版本 思科自適應安全設備管理器 Cisco ASDM 軟件版本 5.1(1) 和更高版本 Cisco CSC-SSMCisco CSC 軟件版本 6.0(b1349) 和更高版本 表4 所支持的平臺硬件 支持的設備 CSC-SSM-10Cisco ASA 5510 自適應安全設備 Cisco ASA 5520自適應安全設備 CSC-SSM-20Cisco ASA 5510自適應安全設備 Cisco ASA 5520自適應安全設備 Cisco ASA 5540自適應安全設備 表5 Cisco ASA 5500系列CSC-SSM的特性Cisco A

11、SA 5500 系列 CSC-SSM-10Cisco ASA 5500 系列 CSC-SSM-20技術規(guī)格 處理器 2.0 GHz2.4 GHz內存 1 GB2 GB系統(tǒng)閃存 256 MB256 MB緩存 256 KB512 KB工作環(huán)境參數范圍 工作 溫度 32 到 104F (0 到 40C)相對濕度 10 到 90%，非冷凝 非工作 溫度 -13 到 158F (-25 到 70C)功耗 最高90W 物理規(guī)格 尺寸 (H x W x D)1.70 x 6.80 x 11.00 英寸 重量(帶電源)3.00 磅 (1.36 公斤)符合的法規(guī)和標準 安全 UL 1950, CSA C22.2

12、 No. 950, EN 60950 IEC 60950, AS/NZS3260, TS001電磁兼容性 (EMC)CE marking, FCC Part 15 Class A, AS/NZS 3548 Class A, VCCI Class A, EN55022 Class A, CISPR22 Class A, EN61000-3-2, EN61000-3-3系統(tǒng)要求表6列出了運行CSC軟件版本6.0(b1349) 的Cisco ASA 5500 系列 CSC-SSM 的系統(tǒng)要求。表6 系統(tǒng)要求 系統(tǒng)要求說明支持的平臺 Cisco ASA 5500 系列CSC-SSM-10Cisco A

13、SA 5500 系列 CSC-SSM-20最小 RAMCisco CSC-SSM-10: 1 GBCisco CSC-SSM-10: 2 GB下載軟件請訪問 HYPERLINK /kobayashi/sw-center/sw-ios.shtml t _blank 思科軟件中心 來下載思科ASA軟件、思科ADSM軟件或思科CSC軟件。服務和支持為了幫助客戶更快地獲得成功，思科提供了多種服務計劃。這些創(chuàng)新的服務計劃通過一個由人員、流程、工具和合作伙伴構成的獨特網絡提供，可以實現(xiàn)很高的客戶滿意度。思科服務可以幫助您保護您的網絡投資，優(yōu)化網絡運營，讓您的網絡為新的應用做好充分的準備，從而拓展網絡智能并

14、增強您的業(yè)務優(yōu)勢。如需了解更多關于思科服務的信息，請訪問 HYPERLINK /go/services/security t _blank /go/services/security。表7介紹了為Cisco ASA 5500 系列 CSC-SSM 產品提供的服務和支持合同的獨特價值。這些服務計劃由硬件支持、軟件支持和內容使用等組成?？蛻艨擅赓M獲得第一年的Trend Micro使用更新服務。從第二年開始，客戶將需直接從Trend Micro更新其軟件和使用合同，在自許可證注冊之日起的一年后開始繳納年費。思科提供屢獲大獎的SMARTnet支持計劃，涵蓋對于CSC-SSM的技術支持和硬件支持，客戶需交年費。為使您的Cisco ASA 5500 系列 CSC-SSM解決方案發(fā)揮最佳防御性能，需使用Trend Micro更新服務和思科SMARTnet服務。表7思科提供的各種支持服務 支持服務思科SMAR