cisco思科安全產(chǎn)品ASA產(chǎn)品技術(shù)

思科ASA產(chǎn)品介紹&技術(shù)介紹

新5585訂購(gòu)指南&優(yōu)勢(shì)說(shuō)明

議

程思科防火墻產(chǎn)品介紹防火墻功能分析防火墻性能分析ASA快速銷售指南思科ASA產(chǎn)品線定位ASA5585防火墻功能訂購(gòu)指南思科高端ASA優(yōu)勢(shì)示例ASA防火墻系列思科防火墻定位ASA低端－UTM市場(chǎng)（統(tǒng)一威脅管理）ASA5550，ASA5540，ASA5520，ASA5510，ASA5505支持防火墻、VPN、IPS、Anti-X等功能ASA高端－訪問(wèn)控制與威脅控制ASA5580,ASA5585高性能的獨(dú)立IPS模塊什么是ASA？-----思科多功能安全網(wǎng)關(guān)防火墻技術(shù)CiscoPIXAnti-X防御防范病毒、間諜軟件、垃圾郵件、僵尸網(wǎng)絡(luò)和網(wǎng)絡(luò)詐騙企業(yè)級(jí)防火墻阻止未經(jīng)授權(quán)的用戶，控制即

時(shí)消息和P2P應(yīng)用威脅防范VPN將IPSec、SSLVPN與威脅防范服務(wù)相結(jié)合經(jīng)過(guò)市場(chǎng)十余年驗(yàn)證

的企業(yè)級(jí)技術(shù)提供威脅防御與安全連接網(wǎng)絡(luò)智能路由，永續(xù)性，QoS，虛擬化技術(shù)Anti-X技術(shù)TrendMicroAVVPN技術(shù)CiscoVPN3000網(wǎng)絡(luò)技術(shù)思科網(wǎng)絡(luò)服務(wù)CiscoASA5500系列CiscoASA防火墻產(chǎn)品線TeleworkerBranchOfficeInternet

EdgeASA5550

(1.2Gbps,

36Kconn/s)ASA5580-20

(5-10Gbps,

90Kconn/s)ASA5580-40(10-20Gbps,150Kconn/s)ASA5505

(150Mbps,

4Kconn/s)DataCenterASA5540

(650Mbps,

25Kconn/s)ASA5520

(450Mbps,

12Kconn/s)ASA5510

(300Mbps,

9Kconn/s)CampusASA5585-S20P20(10Gbps,

125Kconn/s)ASA5585-S40P40

(20Gbps,

200Kconn/s)ASA5585-S60P60

(40Gbps,

350Kconn/s)多服務(wù)網(wǎng)關(guān)

(Firewall,IPS,VPN)FirewallandVPNASA5585-S10P10(4Gbps,

50Kconn/s)防火墻功能分析新一代防火墻的功能網(wǎng)絡(luò)功能部署模式路由支持組播支持防火墻基本功能狀態(tài)檢查訪問(wèn)控制NATVPN，Ipsec&SSL下一代防火墻需要具備的功能威脅控制虛擬化云技術(shù)可審計(jì)：syslog、NetflowIpsec&SSLVPN技術(shù)

主要分支機(jī)構(gòu)數(shù)據(jù)中心主要分支機(jī)構(gòu)主要分支機(jī)構(gòu)總部主要分支機(jī)構(gòu)主要分支機(jī)構(gòu)用專線或IPSecVPN實(shí)現(xiàn)主要分支機(jī)構(gòu)與總部的互聯(lián)用SSLVPN實(shí)現(xiàn)偏遠(yuǎn)小營(yíng)業(yè)網(wǎng)點(diǎn)/營(yíng)業(yè)部的互聯(lián)用SSLVPN實(shí)現(xiàn)員工的移動(dòng)辦公SSLVPNSSLVPN同時(shí)終結(jié)SSL和IPSecVPN動(dòng)態(tài)/靜態(tài)數(shù)據(jù)庫(kù)BTF讀取SensorBase信譽(yù)數(shù)據(jù)ASA動(dòng)態(tài)更新SensorBase本地靜態(tài)配置黑白名單流量識(shí)別與報(bào)表配置MPF，區(qū)別過(guò)濾流量經(jīng)過(guò)BTF記錄攔截日志，生成報(bào)表DNSSnoopingSensorBase以域名存儲(chǔ)僵尸網(wǎng)絡(luò)DNSSnooping監(jiān)控記錄DNS解析域名BTF匹配訪問(wèn)域名與SensorBase域名對(duì)僵尸網(wǎng)絡(luò)的防護(hù)高性能的威脅控制2－7層的威脅控制獨(dú)立的IPS模塊匹配的IPS性能安全事件的關(guān)聯(lián)分析虛擬防火墻ASA防火墻SYSTEMCONTEXT不同的虛擬防火墻用戶接入?yún)^(qū)一占用系統(tǒng)資源20％用戶接入?yún)^(qū)二占用系統(tǒng)資源5％用戶接入?yún)^(qū)n占用系統(tǒng)資源20％可以配置成二層、三層虛擬防火墻虛擬防火墻可以定義其各自的安全策略，并可以定義占用的系統(tǒng)資源

SIO:威脅識(shí)別、分析和自動(dòng)防御實(shí)時(shí)聲譽(yù)評(píng)分新增簽名和更新簽名編寫的動(dòng)態(tài)規(guī)則集每五分鐘自動(dòng)更新每五分鐘發(fā)布一次定制報(bào)警安全過(guò)濾器：業(yè)界最有效的安全特性病毒爆發(fā)過(guò)濾器防垃圾郵件過(guò)濾器電子郵件和Web聲譽(yù)過(guò)濾器IPS聲譽(yù)和簽名過(guò)濾器防火墻Botnet流量過(guò)濾器報(bào)警匯聚過(guò)濾器產(chǎn)品和服務(wù)：主動(dòng)保護(hù)，出色性能自適應(yīng)安全設(shè)備入侵防御Web安全電子郵件安全托管電子郵件安全服務(wù)模塊報(bào)警服務(wù)

云安全服務(wù)Netflow分析統(tǒng)計(jì)Netflow統(tǒng)計(jì)源地址源端口目的地址目的端口流量大小防火墻性能分析防火墻的主要性能指標(biāo)吞吐量延遲每秒包個(gè)數(shù)pps并發(fā)連接數(shù)每秒新建連接吞吐量大包，小包，IMIX包？HTTP各個(gè)廠商宣傳的標(biāo)準(zhǔn)不同，無(wú)法根據(jù)標(biāo)稱來(lái)對(duì)比每秒包個(gè)數(shù)pps衡量網(wǎng)絡(luò)設(shè)備轉(zhuǎn)發(fā)性能的最優(yōu)指標(biāo)每秒轉(zhuǎn)發(fā)的包個(gè)數(shù)，通常以64字節(jié)為準(zhǔn)（64字節(jié)該值最大）主流廠商公開(kāi)公布該指標(biāo)標(biāo)稱10G的防火墻，64字節(jié)吞吐應(yīng)該多少？1Gor2G？1.6Mpps大約對(duì)應(yīng)于1G的吞吐并發(fā)連接數(shù)由于防火墻采用狀態(tài)檢查機(jī)制，并發(fā)連接數(shù)代表了該防火墻的容量WEB2.0/視頻/P2P技術(shù)的發(fā)展，使得連接的數(shù)量猛增核算舉例：如4G出口，每客戶端流量為1M,并發(fā)連接100，則該防火墻的總并發(fā)連接容量至少為40萬(wàn)。每秒新建連接代表了防火墻承載突發(fā)流量，突發(fā)應(yīng)用的能力WEB2.0/視頻/P2P技術(shù)的發(fā)展，使得新建連接速度猛增每秒新建連接最主要考驗(yàn)CPU的能力網(wǎng)絡(luò)防火墻的很多CPU過(guò)高的情況，很大一部分是由于每秒新建連接過(guò)多造成的。其他性能指標(biāo)ACL數(shù)目VPN隧道數(shù)目VPN吞吐量組播性能。。。。高性能防火墻由于防火墻是基于狀態(tài)表的轉(zhuǎn)發(fā)，真正的高性能防火墻是單個(gè)防火墻引擎可以實(shí)現(xiàn)的性能，而不是將幾個(gè)防火墻引擎裝在一個(gè)盒子里。流量可以在不同的業(yè)務(wù)板塊上轉(zhuǎn)發(fā)。業(yè)務(wù)板1業(yè)務(wù)板2業(yè)務(wù)板1業(yè)務(wù)板2偽高端防火墻

高端防火墻應(yīng)用場(chǎng)景舉例－邊界

互聯(lián)網(wǎng)邊界

威脅防護(hù)

高并發(fā)連接

高每秒新建連接 NAT語(yǔ)音/視頻應(yīng)用

高PPS

低延遲

應(yīng)用分析能力

Internet應(yīng)用場(chǎng)景舉例－數(shù)據(jù)中心

多級(jí)架構(gòu)防火墻需求邊界防火墻

高并發(fā)連接高每秒新建連接

攻擊防護(hù)應(yīng)用監(jiān)控防火墻

高級(jí)應(yīng)用監(jiān)控

高并發(fā)連接

后端防火墻

高吞吐

低延遲WebTierApplicationTierDatabaseTier用戶思科ASA產(chǎn)品線定位思科ASA5500系列產(chǎn)品線SOHO

分支辦公室互聯(lián)網(wǎng)出口數(shù)據(jù)中心園區(qū)網(wǎng)絡(luò)防火墻與VPN安全網(wǎng)關(guān)性能與擴(kuò)展性為Soho級(jí)辦公到數(shù)據(jù)中心應(yīng)用提供集成的安全網(wǎng)關(guān)解決方案多安全服務(wù)集成平臺(tái)(防火墻/VPN&IPS)NewNewNewNewASA5505

(150Mbps,4Kcps)ASA5540

(650Mbps,25Kcps)ASA5520

(450Mbps,12Kcps)ASA5510

(300Mbps,9Kcps)ASA5585SSP-20

(10Gbps,125Kcps)ASA5585SSP-40

(20Gbps,200Kcps)ASA5585SSP-60

(35Gbps,350Kcps)ASA5585SSP-10(4Gbps,50Kcps)ASA5550

(1.2Gbps,36Kcps)ASA5580-20

(10Gbps,90Kcps)ASA5580-40(20Gbps,150Kcps)新產(chǎn)品ASA5585防火墻功能訂購(gòu)指南業(yè)界最強(qiáng)的2U多功能安全設(shè)備----ASA5585

CiscoASA5585-X防火墻是專門為數(shù)據(jù)中心關(guān)鍵業(yè)務(wù)所設(shè)計(jì)，它具備出眾的靈活性和安全性。

在無(wú)邊界網(wǎng)絡(luò)安全架構(gòu)中，除了要求具備高的吞吐能力(Throughput)外，連接建立速度（ConnectionPerSecond）、總連接數(shù)（ConcurrentSession）、物理空間占用及設(shè)備功耗均成為用戶采購(gòu)防火墻產(chǎn)品的重要評(píng)價(jià)指標(biāo)。

ASA5585-X極大的提高了VPN的會(huì)話數(shù)，吞吐量，以及連接速度和系統(tǒng)容量，滿足了當(dāng)前不斷變化的企業(yè)環(huán)境中。

對(duì)于使用個(gè)人電腦與智能終端等移動(dòng)平臺(tái)進(jìn)行移動(dòng)辦公的企業(yè)而言，ASA5585-X支持基于客戶端(fulltunnel)與無(wú)客戶端的遠(yuǎn)程訪問(wèn)VPN，通過(guò)集成IPS系統(tǒng)和Web安全防護(hù)系統(tǒng)與基于Always-on特性的VPN遠(yuǎn)程訪問(wèn)，實(shí)現(xiàn)對(duì)移動(dòng)辦公方案的最大安全保護(hù)(SecureMobility)，員工工作效率得以大提高。

與大多數(shù)安全產(chǎn)品供應(yīng)商強(qiáng)迫用戶要么選擇高端防火墻，要么選擇獨(dú)立的IPS設(shè)備所不同的是，思科把業(yè)界證明最成功的防火墻與最高效的硬件IPS系統(tǒng)集成于單一硬件平臺(tái)，提供了強(qiáng)大、高效的安全解決方案，實(shí)現(xiàn)全面可靠的保護(hù)。ASA5585-10訂購(gòu)指南產(chǎn)品描述產(chǎn)品編號(hào)價(jià)格(CPL)

備注CiscoASA5585-X防火墻版SSP-10組合(包含8個(gè)千兆以太網(wǎng)電口,2個(gè)千兆以太網(wǎng)SFP接口,2個(gè)千兆管理口(電口)。提供5000個(gè)IPsecVPN連接許可證。2個(gè)SSLVPN連接許可證證2個(gè)PhoneProxy連接許可證，DES加密許可證。ASA5585-S10-K8

89985.00CiscoASA5585-X防火墻版SSP-10組合(包含8個(gè)千兆以太網(wǎng)電口,2個(gè)千兆以太網(wǎng)SFP接口,2個(gè)千兆管理口(電口)。提供5000個(gè)IPsecVPN連接許可證。2個(gè)SSLVPN連接許可證證2個(gè)PhoneProxy連接許可證，DES/3DES加密許可證。ASA5585-S10-K9

89985.00CiscoASA5585-X增強(qiáng)型防火墻版SSP-10組合(包含8個(gè)千兆以太網(wǎng)電口,2個(gè)萬(wàn)兆以太網(wǎng)SFP+2個(gè)千兆管理口(電口)。提供5000個(gè)IPsecVPN連接許可證。2個(gè)SSLVPN連接許可證證。2個(gè)PhoneProxy連接許可證，2個(gè)交流電源，DES/3DES加密許可證。ASA5585-S10X-K9119985.00ASA5585-10

技術(shù)指標(biāo)接口配置防火墻吞吐量(Mbps)并發(fā)連接(最大)新建連接(每秒)包轉(zhuǎn)發(fā)率(64字節(jié))VLAN數(shù)(最大)虛墻數(shù)(最大)VPN吞吐量(3DES/AESMbps)

最大VPN隧道數(shù)(SitetoSite/遠(yuǎn)程訪問(wèn))最大SSLVPN并發(fā)用戶數(shù)IPS吞吐量(Mbps)8個(gè)千兆以太網(wǎng)電口2個(gè)千/萬(wàn)兆以太網(wǎng)SFP接口2個(gè)千兆管理口(電口)2Gbps(多協(xié)議)

4Gbps(大包)

1000000500001,500,0001024100100010000

10000

2000ASA5585-20訂購(gòu)指南產(chǎn)品描述產(chǎn)品編號(hào)價(jià)格(CPL)

備注CiscoASA5585-X防火墻版SSP-20組合(包含8個(gè)千兆以太網(wǎng)電口、2個(gè)千兆以太網(wǎng)SFP接口、

2個(gè)千兆管理口(電口)、提供10000個(gè)IPsecVPN連接許可證、2個(gè)SSLVPN連接許可證證、2個(gè)PhoneProxy連接許可證、DES加密許可證。ASA5585-S20-K8179,985.00

CiscoASA5585-X防火墻版SSP-20組合(包含8個(gè)千兆以太網(wǎng)電口、2個(gè)千兆以太網(wǎng)SFP接口、2個(gè)千兆管理口(電口)、提供10000個(gè)IPsecVPN連接許可證、2個(gè)SSLVPN連接許可證證、2個(gè)PhoneProxy連接許可證、DES/3DES加密許可證。ASA5585-S20-K9

179,985.00

CiscoASA5585-X增強(qiáng)型防火墻版SSP-20組合(包含8個(gè)千兆以太網(wǎng)電口、2個(gè)萬(wàn)兆以太網(wǎng)SFP+

接口、2個(gè)千兆管理口(電口)、提供10000個(gè)IPsecVPN連接許可證、2個(gè)SSLVPN連接許可證證、2個(gè)PhoneProxy連接許可證、2個(gè)交流電源、DES/3DES加密許可證。ASA5585-S20X-K9

279,980.00

ASA5585-20

技術(shù)指標(biāo)接口配置防火墻吞吐量(Mbps)并發(fā)連接(最大)新建連接(每秒)包轉(zhuǎn)發(fā)率(64字節(jié))VLAN數(shù)(最大)虛墻數(shù)(最大)VPN吞吐量(3DES/AESMbps)

最大VPN隧道數(shù)(SitetoSite/遠(yuǎn)程訪問(wèn))最大SSLVPN并發(fā)用戶數(shù)IPS吞吐量(Mbps)8個(gè)千兆以太網(wǎng)電口2個(gè)千/萬(wàn)兆以太網(wǎng)SFP接口2個(gè)千兆管理口(電口)5Gbps(多協(xié)議)

10Gbps(大包)

20000001250003,000,0001024250200010000

10000

3000ASA5585-40訂購(gòu)指南產(chǎn)品編號(hào)產(chǎn)品編號(hào)價(jià)格(CPL)

備注CiscoASA5585-X防火墻版SSP-40組合(包含6個(gè)千兆以太網(wǎng)電口、4個(gè)萬(wàn)兆以太網(wǎng)SFP+接口、

2個(gè)千兆管理口(電口)、提供10000個(gè)IPsecVPN連接許可證、2個(gè)SSLVPN連接許可證證、2個(gè)PhoneProxy連接許可證、DES加密許可證。ASA5585-S40-K841985.00CiscoASA5585-X防火墻版SSP-40組合(包含6個(gè)千兆以太網(wǎng)電口、4個(gè)萬(wàn)兆以太網(wǎng)SFP+接口、2個(gè)千兆管理口(電口)、提供10000個(gè)IPsecVPN連接許可證、2個(gè)SSLVPN連接許可證證、2個(gè)PhoneProxy連接許可證、DES/3DES加密許可證。ASA5585-S40-K941985.00CiscoASA5585-X防火墻版SSP-40組合(包含6個(gè)千兆以太網(wǎng)電口,4個(gè)萬(wàn)兆以太網(wǎng)SFP+接口,2個(gè)千兆管理口(電口)。提供10000個(gè)IPsecVPN連接許可證。2個(gè)SSLVPN連接許可證證。2個(gè)PhoneProxy連接許可證，2個(gè)交流電源，3DES/DES加密許可證ASA5585-S40-2A-K9425985.00ASA5585-40

技術(shù)指標(biāo)接口配置防火墻吞吐量(Mbps)并發(fā)連接(最大)新建連接(每秒)包轉(zhuǎn)發(fā)率(64字節(jié))VLAN數(shù)(最大)虛墻數(shù)(最大)VPN吞吐量(3DES/AESMbps)

最大VPN隧道數(shù)(SitetoSite/遠(yuǎn)程訪問(wèn))最大SSLVPN并發(fā)用戶數(shù)IPS吞吐量(Mbps)6個(gè)千兆以太網(wǎng)電口4個(gè)千/萬(wàn)兆以太網(wǎng)SFP接口2個(gè)千兆管理口(電口)10Gbps(多協(xié)議)

20Gbps(大包)

40000002000005,000,0001024250300010000

10000

5000ASA5585-60訂購(gòu)指南接口配置防火墻吞吐量(Mbps)并發(fā)連接(最大)新建連接(每秒)包轉(zhuǎn)發(fā)率(64字節(jié))VLAN數(shù)(最大)虛墻數(shù)(最大)VPN吞吐量(3DES/AESMbps)

最大VPN隧道數(shù)(SitetoSite/遠(yuǎn)程訪問(wèn))最大SSLVPN并發(fā)用戶數(shù)IPS吞吐量(Mbps)6個(gè)千兆以太網(wǎng)電口4個(gè)千/萬(wàn)兆以太網(wǎng)SFP接口2個(gè)千兆管理口(電口)20Gbps(多協(xié)議)

35Gbps(大包)

80000003500009,000,0001024250500010000

10000

10000產(chǎn)品編號(hào)產(chǎn)品編號(hào)價(jià)格(CPL)

備注CiscoASA5585-X防火墻版SSP-60組合(包含6個(gè)千兆以太網(wǎng)電口,4個(gè)萬(wàn)兆以太網(wǎng)SFP+接口2個(gè)千兆管理口(電口)。提供10000個(gè)IPsecVPN連接許可證。2個(gè)SSLVPN連接許可證證2個(gè)PhoneProxy連接許可證，2個(gè)交流電源，DES加密許可證。ASA5585-S60-2A-K8674,985.00CiscoASA5585-X防火墻版SSP-60組合(包含6個(gè)千兆以太網(wǎng)電口,4個(gè)萬(wàn)兆以太網(wǎng)SFP+接口2個(gè)千兆管理口(電口)。提供10000個(gè)IPsecVPN連接許可證。2個(gè)SSLVPN連接許可證證2個(gè)PhoneProxy連接許可證，2個(gè)交流電源，3DES/DES加密許可證ASA5585-S60-2A-K9674,985.00ASA5585-60

技術(shù)指標(biāo)思科高端ASA優(yōu)勢(shì)示例思科防火墻優(yōu)勢(shì)優(yōu)勢(shì)之一------虛擬化技術(shù)優(yōu)勢(shì)之二------集成防火墻/IPSEC&SSLVPN技術(shù)優(yōu)勢(shì)之三------ASA5585支持高達(dá)10Gbps的IPS板卡優(yōu)勢(shì)之四------智能防御，動(dòng)態(tài)阻斷僵尸、木馬優(yōu)勢(shì)之五------業(yè)界唯一支持基于Netflow的流量/日志分析優(yōu)勢(shì)之六------真正為數(shù)據(jù)中心設(shè)計(jì)的產(chǎn)品(高集成度低能耗)優(yōu)勢(shì)之一------虛擬化技術(shù)ASA虛擬防火墻可以與數(shù)據(jù)中心虛擬技術(shù)完美結(jié)合；利用虛擬防火墻技術(shù)實(shí)現(xiàn)應(yīng)用分區(qū)隔離；每個(gè)虛擬防火墻資源可動(dòng)態(tài)調(diào)整；減少安全策略部署時(shí)間、簡(jiǎn)化管理VMVMVMWebVMVMVMWebApplicationVirtualizedperServiceWeb服務(wù)風(fēng)險(xiǎn)等級(jí)A應(yīng)用服務(wù)風(fēng)險(xiǎn)等級(jí)B數(shù)據(jù)庫(kù)服務(wù)風(fēng)險(xiǎn)等級(jí)

CVMVMVMVMVMVMVMVMVMVMVMVMWeb服務(wù)應(yīng)用服務(wù)數(shù)據(jù)庫(kù)服務(wù)Equivalen