日前，全球領先的互聯網設備和安全解決方案供應商思科系統公司在美國加州圣何塞宣布，為履行其自防御網絡戰略的承諾，思科公司推出了新開發的內容安全和控制安全服務模塊，為其自適應安全設備ASA 5500系列提供業界全面領先的Anti-X服務和增強型SSL VPN服務，并樹立了統一威脅防御市場上的新標準，幫助客戶更好地發現、防御和應對各種安全威脅。同時推出的還有自防御網絡新型集成式安全管理套件，它能幫助客戶管理不同供應商的解決方案，通過收集、關聯、分析各種安全事件，提供最佳防御點

為思科自適應安全設備（ASA）5500系列新開發的內容安全和控制安全服務模塊（CSC-SSM）提供了市場領先的Anti-X服務。這些服務能夠將防病毒、防間諜軟件、文件阻塞、防垃圾郵件、防泄密、URL阻攔和過濾，以及內容過濾等功能集成在一起，在互聯網網關處防止內部網絡資源遭受惡意軟件和惡意互聯網威脅的破壞。

CSC-SSM上提供的Anti-X服務包括能夠在周邊檢查和清除電子郵件和互聯網Web流量的防病毒技術，它不但有助于保持業務連續性，而且無需執行耗費大量資源的清潔任務。客戶還可以阻擋隨同互聯網Web和電子郵件流量、垃圾流量進入網絡的間諜軟件，且誤報率極低，因而能保持不間斷電子郵件通信。防泄密保護能夠預防員工意外透露公司或個人信息。另外，CSC-SSM還提供豐富的URL阻攔功能，可有效阻攔員工訪問不適當或與工作無關的Web站點。

與提供有限保護的解決方案不同，Cisco ASA 5500系列能夠將強大的防病毒和內容安全技術與市場領先的防火墻和能夠抵御威脅的VPN服務有機地集成在一起，使客戶不但能夠在易于管理的解決方案中有效保護網絡安全，還能降低運營成本以及部署和管理多點解決方案的復雜性。

SSL VPN提供網絡安全接入

如果將為Cisco（ASA）5500系列安全設備開發的SSL VPN服務與Cisco IOS路由器上的SSL VPN功能結合在一起，將能夠擴大市場領先的思科安全產品系列的使用范圍。這兩種產品都提供最新開發的無客戶端和客戶端SSL VPN功能，不但能增強端點和網絡的安全性，還能降低運營和設備成本。

Cisco ASA 5500系列的每臺設備最多能夠同時支持5，000個SSL VPN連接，因此，無論機構規模大小，其遠程員工和移動員工都能夠從任何地方、以高度安全的簡單方式訪問所需要的應用和網絡資源。利用集成式VPN負載均衡和全面的IPSec VPN功能，客戶不但能減少需要擴展的設備，還能保護數萬名用戶同時使用的VPN。另外，該功能還有助于以較少的VPN平臺滿足各種VPN部署的需求，包括IPSec、SSL無客戶端和客戶端支持、遠程接入等，因而能改善可管理性。

Cisco ASA 5500系列還提供豐富的安全功能，可幫助客戶建立“威脅防御VPN”。這些功能包括端點安全性、威脅防御以及能夠防止VPN連接和用戶數據遭受蠕蟲、病毒、間諜軟件和黑客等威脅侵入的應用防火墻和訪問控制服務。借助能夠提高總體生產率的SSL VPN狀態化故障切換特性，業務連續性能夠得以大大增強。

安全管理套件有效管理自防御網絡

思科安全管理套件包括新開發的思科安全管理器（CSM）和思科安全監控、分析和響應系統（Cisco Security MARS）4.2版本。 該套件能夠為客戶提供強大的集成式監控、配置和管理解決方案，幫助客戶制定和實施與數據監控相關的各種策略。這些新管理應用簡化了對思科自防御網絡安全戰略的支持，因而能幫助機構發現、防御和應對不斷變化的多種威脅和風險。

思科安全管理器能夠在整個機構內提供簡單、靈活的策略和統一的安全管理，并能夠在設備級、策略級和拓撲級提供不同的系統“視圖”。面向設備的視圖能夠幫助企業查看可以管理的安全設備和策略；面向策略的視圖能夠根據可以適應未來業務需求的企業要求制定和定制相應的策略；面向拓撲的視圖能夠提供可通過鏈接的網絡圖縮放的網絡視圖，并允許管理員直接從該視圖管理各種策略。這些視圖能夠為所有安全服務提供易于使用的集成式管理框架，包括防火墻、虛擬專用網（VPN）和入侵防御服務（IPS）。

作為思科安全管理套件的一部分，Cisco Security MARS能夠對來自思科和非思科設備的安全事件進行收集、關聯和報告。CS-MARS可關聯各種安全事件，提供簡潔、可操作的信息或“事件”。Cisco Security MARS 4.2不但包括更靈活的實時事件瀏覽和分類功能，還提供了擴展設備支持。如果與思科安全管理器配合使用，管理員能夠以極快的速度發現許可或拒絕流量傳輸的設備或策略，因而能夠大大提高網絡可用性，降低運營成本。