解決方案概述
Cisco ASA 5500 系列企業(yè) Anti-X 版
病毒和其他惡意代碼都有可能破壞您的IT資源，中斷您的業(yè)務(wù)運(yùn)營(yíng)并影響企業(yè)事務(wù)處理。間諜軟件和與工作無關(guān)的互聯(lián)網(wǎng)內(nèi)容將嚴(yán)重地影響員工的生產(chǎn)率，使他們面臨身份盜用的危險(xiǎn)。Cisco ASA 5500 系列Anti-X版提供了全面的惡意軟件防御和內(nèi)容控制功能，使企業(yè)可充分發(fā)揮互聯(lián)網(wǎng)的作用，且無需擔(dān)憂客戶端系統(tǒng)遭受感染和威脅所帶來的風(fēng)險(xiǎn)及成本。Cisco ASA 5500 系列 Anti-X 版結(jié)合了企業(yè)級(jí)防火墻和高質(zhì)量惡意軟件防御，提供了一個(gè)強(qiáng)大的一體化解決方案，可有力地保護(hù)和控制企業(yè)網(wǎng)絡(luò)通信，終止病毒、蠕蟲、間諜軟件、垃圾郵件和泄密(網(wǎng)絡(luò)釣魚)等網(wǎng)絡(luò)威脅，阻攔對(duì)于不需要的郵件和Web內(nèi)容的訪問，且與部署和管理多個(gè)單點(diǎn)解決方案相比，降低了運(yùn)營(yíng)成本和復(fù)雜度。

挑戰(zhàn)

在當(dāng)今的市場(chǎng)中，企業(yè)依靠互聯(lián)網(wǎng)來實(shí)現(xiàn)生產(chǎn)率、員工效率、客戶交流和經(jīng)營(yíng)成功。同時(shí)，互聯(lián)網(wǎng)也成為了日益嚴(yán)重的網(wǎng)絡(luò)威脅的根源，包括病毒、間諜軟件、泄密和其他惡意威脅。它過去是渴望出名的青少年破壞者的樂園，而現(xiàn)在已變?yōu)槌錆M目標(biāo)為金錢的數(shù)字犯罪和有組織犯罪的溫床。 企業(yè)希望實(shí)現(xiàn)最高業(yè)務(wù)連續(xù)性和安全性，提高員工生產(chǎn)率，減少對(duì)網(wǎng)絡(luò)資源的浪費(fèi)，防止信息盜竊和承擔(dān)法律責(zé)任，并降低運(yùn)營(yíng)開支和減輕管理負(fù)擔(dān)。大多數(shù)企業(yè)發(fā)現(xiàn)，在客戶端系統(tǒng)始終面臨互聯(lián)網(wǎng)威脅的情況下，很難實(shí)現(xiàn)這些業(yè)務(wù)目標(biāo)。過去，為平衡業(yè)務(wù)需求和安全需求，通常會(huì)添加更多設(shè)備和技術(shù)，而這為網(wǎng)絡(luò)帶來了更高成本和復(fù)雜度。 解決方案 Cisco ASA 5500 系列 Anti-X 版使企業(yè)可充分利用互聯(lián)網(wǎng)的優(yōu)勢(shì)，提供了一個(gè)全面的網(wǎng)關(guān)安全和VPN連接解決方案。通過其集成的防火墻、Anti-X和VPN功能，Cisco ASA 5500系列Anti-X版可抵御來自電子郵件和互聯(lián)網(wǎng)流量的惡意軟件、間諜軟件、垃圾郵件和泄密企圖，有助于確保最高業(yè)務(wù)連續(xù)性和安全性。集成URL過濾可通過限制對(duì)于與業(yè)務(wù)無關(guān)的網(wǎng)站的訪問，來控制員工對(duì)互聯(lián)網(wǎng)的使用，通過與這一功能的結(jié)合，Cisco ASA 5500 系列 Anti-X 版提供了靈活、全面的周邊安全和員工生產(chǎn)率管理。此外，如果在同一解決方案中加入VPN服務(wù)，還可實(shí)現(xiàn)無風(fēng)險(xiǎn)的遠(yuǎn)程接入。

最值得信賴、廣為部署的防火墻技術(shù)—Cisco ASA 5500系列構(gòu)建于Cisco PIX 安全設(shè)備系列經(jīng)過市場(chǎng)驗(yàn)證的功能的基礎(chǔ)之上，在阻擋不受歡迎的來訪流量的同時(shí)，允許合法業(yè)務(wù)流量進(jìn)入。憑借其應(yīng)用控制功能，該解決方案可限制對(duì)等(P2P)和即時(shí)消息和惡意流量的傳輸，因?yàn)樗鼈兛赡軙?huì)導(dǎo)致安全漏洞，進(jìn)而威脅到網(wǎng)絡(luò)。
市場(chǎng)領(lǐng)先的Anti-X 功能—在Cisco ASA 5500系列中，Trend Micro屢獲大獎(jiǎng)的網(wǎng)關(guān)安全技術(shù)與思科威脅防御功能相結(jié)合，提供了一個(gè)全面的惡意軟件防御解決方案，通過集成URL和內(nèi)容過濾，有效地防御間諜軟件、病毒、垃圾郵件和與業(yè)務(wù)無關(guān)的內(nèi)容。
防病毒和防間諜軟件—利用Trend Micro屢獲大獎(jiǎng)的防病毒和防間諜軟件技術(shù)，Cisco ASA 5500系列設(shè)備可防止所有已知惡意代碼跨越互聯(lián)網(wǎng)邊緣。這可防止業(yè)務(wù)關(guān)鍵型應(yīng)用和服務(wù)發(fā)生中斷，并減少代價(jià)高昂的、在感染后再清除攻擊的過程。
URL和內(nèi)容過濾，防泄密—集成URL過濾、內(nèi)容過濾和防泄密技術(shù)可防止企業(yè)和員工個(gè)人遭受保密信息盜竊，并減少因此承擔(dān)法律責(zé)任的可能性。它也可幫助企業(yè)符合健康保險(xiǎn)攜帶和責(zé)任法案 (HIPAA)、Sarbanes-Oxley (SOX) 和數(shù)據(jù)保護(hù)法案等法規(guī)。
防垃圾郵件—集成的防垃圾郵件技術(shù)可在大多數(shù)垃圾郵件到達(dá)郵件服務(wù)器前刪除它們，從而提高員工生產(chǎn)率，防止浪費(fèi)網(wǎng)絡(luò)帶寬和存儲(chǔ)。
威脅防御VPN—Cisco ASA 5500 系列 Anti-X版構(gòu)建于Cisco VPN 3000集中器系列經(jīng)過市場(chǎng)驗(yàn)證的VPN功能的基礎(chǔ)之上，提供了對(duì)公司網(wǎng)絡(luò)和服務(wù)的安全站點(diǎn)間訪問和遠(yuǎn)程用戶訪問。此解決方案在單一最佳解決方案中結(jié)合了SSL VPN和IPSec ?VPN功能的支持，為企業(yè)獲得安全連接提供了最高靈活性。通過利用Cisco ASA 5500 系列 Anti-X 版提供的所有服務(wù)，企業(yè)可確保VPN流量不會(huì)為它們的網(wǎng)絡(luò)帶來惡意軟件或其他威脅。
方便的部署和管理—集中管理和監(jiān)控套件可在投入最少的人員和運(yùn)營(yíng)開支的情況下，實(shí)現(xiàn) Cisco ASA 5500系列Anti-X版的大規(guī)模部署和運(yùn)行。 思科提供了包括管理和監(jiān)控的全面解決方案。隨此解決方案，還提供了思科自適應(yīng)安全設(shè)備管理器(ASDM)，它為獨(dú)立設(shè)備提供了一個(gè)基于瀏覽器的、功能強(qiáng)大、易于使用的管理和監(jiān)控界面。
企業(yè)優(yōu)勢(shì)

Cisco ASA 5500系列Anti-X版提供了安全性和連接，可幫助您的企業(yè)獲得： 業(yè)務(wù)連續(xù)性—防止因惡意軟件感染和違背安全策略而干擾關(guān)鍵業(yè)務(wù)應(yīng)用和服務(wù)的現(xiàn)象 破壞清除—減少了在感染后昂貴的清除過程。使IT支持人員無需再?gòu)氖鲁杀靖甙旱那宄g諜軟件、病毒和其他惡意軟件的過程 員工生產(chǎn)率—因減少了垃圾郵件、間諜軟件和由此引發(fā)的精力分散，提高了員工生產(chǎn)率 網(wǎng)絡(luò)資源—通過刪除與業(yè)務(wù)無關(guān)的流量和內(nèi)容，可防止浪費(fèi)網(wǎng)絡(luò)帶寬和存儲(chǔ)。 Cisco ASA 5500 系列 Anti-X 版是全面的互聯(lián)網(wǎng)邊緣安全解決方案的關(guān)鍵。它可與思科管理和監(jiān)控系統(tǒng)緊密集成，使機(jī)構(gòu)能夠部署和維護(hù)一個(gè)可幫助網(wǎng)絡(luò)和員工發(fā)揮最大價(jià)值的安全解決方案（圖1）。

主要組件 Cisco ASA 5500 系列 Anti-X 版 在網(wǎng)絡(luò)邊緣和遠(yuǎn)程地點(diǎn)提供了全面的客戶端安全。 管理 思科安全管理器 (CS-Manager) 為思科安全技術(shù)的大規(guī)模部署提供了一個(gè)企業(yè)級(jí)的管理基礎(chǔ)設(shè)施。 監(jiān)控 思科安全監(jiān)控、分析和響應(yīng)系統(tǒng)(CS-MARS) 提供了實(shí)時(shí)監(jiān)控和事件響應(yīng)功能，使機(jī)構(gòu)可最大限度地受益于Cisco ASA 5500 系列 Anti-X 版先進(jìn)的檢測(cè)服務(wù)。

圖1 解決方案架構(gòu) ASA 5500 Anti-X版提供本地互聯(lián)網(wǎng)接入的遠(yuǎn)程地點(diǎn)

補(bǔ)充性解決方案

Cisco? ASA 5500 系列自適應(yīng)安全設(shè)備是一個(gè)模塊化平臺(tái)，為中小型企業(yè)和大型企業(yè)應(yīng)用提供了下一代安全和VPN服務(wù)。Cisco ASA 5500系列中提供了全面的服務(wù)，通過四個(gè)定制產(chǎn)品版本：防火墻、IPS、Anti-X和VPN版，支持針對(duì)特定地點(diǎn)需求的定制。 這些產(chǎn)品包為不同的地點(diǎn)提供適合的服務(wù)，實(shí)現(xiàn)了出色的保護(hù)功能。同時(shí)，它們?cè)贑isco ASA 5500系列平臺(tái)上實(shí)現(xiàn)了標(biāo)準(zhǔn)化，可降低管理、培訓(xùn)和備件成本。而且，每個(gè)版本都提供了針對(duì)特定地點(diǎn)的預(yù)打包安全解決方案，簡(jiǎn)化了設(shè)計(jì)和部署。

圖2 補(bǔ)充性解決方案

思科和合作伙伴為您的企業(yè)提供了世界一流的定制服務(wù)和支持。思科采用了生命周期服務(wù)方式，來滿足部署和運(yùn)行Cisco ASA 5500系列安全設(shè)備的必備要求，以提高您網(wǎng)絡(luò)的業(yè)務(wù)價(jià)值和投資回報(bào)。如需了解有關(guān)思科安全服務(wù)的更多信息，請(qǐng)?jiān)L問http://www.cisco.com/go/services/security。
推薦的解決方案
如需訂購(gòu)，請(qǐng)?jiān)L問思科訂購(gòu)主頁(yè) 或參見表1。

• 表1 推薦的Anti-X 版捆綁和選項(xiàng)

說明		用戶容量		產(chǎn)品編號(hào)
Anti-X版捆綁
Cisco ASA 5510 設(shè)備 Anti-X 版捆綁 (ASA 5510 設(shè)備, CSC-SSM-10, 50用戶防病毒, 防間諜軟件, 1年使用服務(wù)*)	最多 500 名用戶		ASA5510-CSC10-K9
Cisco ASA 5520設(shè)備 Anti-X 版捆綁 (ASA 5520 設(shè)備, CSC-SSM-20, 500用戶防病毒, 防間諜軟件, 1年使用服務(wù)*)	最多 1000 名用戶		ASA5520-CSC20-K9
可選升級(jí)許可證
Cisco ASA 5500 系列 CSC-SSM-10 Plus 許可證 (增加 URL 和內(nèi)容過濾，防泄密，防垃圾郵件，1年使用服務(wù)*)			ASA-CSC10-PLUS=
Cisco ASA 5500 系列 CSC-SSM-20 Plus 許可證 (增加URL 和內(nèi)容過濾，防泄密，防垃圾郵件，1年使用服務(wù)*)			ASA-CSC20-PLUS=
Cisco ASA 5500 系列 CSC-SSM-10 用戶許可證升級(jí) (總用戶數(shù)**)			ASA-CSC10-USR-100= ASA-CSC10-USR-250= ASA-CSC10-USR-500=
Cisco ASA 5500 系列 CSC-SSM-20用戶許可證升級(jí) (總用戶數(shù)**)			ASA-CSC20-USR-750= ASA-CSC20-USR-1k=

* 在產(chǎn)品的基本價(jià)格中包括從許可證注冊(cè)之日起的第一年使用服務(wù)。客戶需單獨(dú)付費(fèi)購(gòu)買硬件保修服務(wù)(例如SMARTnet或與其類似的服務(wù))。第一年及以后的SMARTnet 服務(wù)費(fèi)均不包括在產(chǎn)品的基本價(jià)格中。
** 可選用戶許可證升級(jí)與每個(gè)CSC-SSM型號(hào)的基本用戶許可證相關(guān)。例如，對(duì)CSC?SSM-10進(jìn)行的250用戶升級(jí)將在基本的50用戶許可證基礎(chǔ)上增加200名用戶，以達(dá)到共250名用戶的容量。

如需有關(guān)所有產(chǎn)品編號(hào)的完整列表，請(qǐng)參見Cisco ASA 5500系列產(chǎn)品簡(jiǎn)介。

• 表2 版本服務(wù)一覽

說明	產(chǎn)品編號(hào)
平臺(tái)
Cisco ASA 5510 設(shè)備	ASA5510-BUN-K9
Cisco ASA 5520 設(shè)備	ASA5520-BUN-K9
Cisco ASA 5540 設(shè)備	ASA5540-BUN-K9
服務(wù)
CSC 安全服務(wù)模塊-10	ASA-SSM-CSC-10-K9=
CSC 安全服務(wù)模塊-20	ASA-SSM-CSC-20-K9=

如需了解更多信息，請(qǐng)?jiān)L問以下鏈接：
Cisco ASA 5500 系列： http://www.cisco.com/go/asa
思科自適應(yīng)安全設(shè)備管理器： http://www.cisco.com/go/asdm
思科產(chǎn)品認(rèn)證： http://www.cisco.com/go/securitycert
思科技術(shù)支持：http://www.cisco.com/en/US/products/svcs/ps3034/serv_category_home.html
思科高級(jí)服務(wù)： http://www.cisco.com/en/US/products/svcs/ps11/services_segment_category_home.html

北京
北京市東城區(qū)東長(zhǎng)安街1號(hào)東方廣場(chǎng)東方經(jīng)貿(mào)城東一辦公樓19-21層
郵政編碼：100738
電話：(8610) 85155000
傳真：(8610) 85181881

上海
上海市淮海中路222號(hào)力寶廣場(chǎng)32-33層
郵政編碼：200021
電話：(8621) 23024000
傳真：(8621) 23024450

廣州
廣州市天河區(qū)林和西路161號(hào)中泰國(guó)際廣場(chǎng)A塔34層
郵政編碼：510620
電話：(8620) 85193000
傳真：(8620) 85193008

成都
成都市順城大街308號(hào)冠城廣場(chǎng)23層
郵政編碼：610017
電話：(8628) 86961000
傳真：(8628) 86528999

翻譯日期：2006年2月22日