解決方案概述
Cisco ASA 5500系列商業(yè)版

Cisco Asa 5500系列商業(yè)版提供了一體化安全解決方案
Cisco ASA 5500系列商業(yè)版提供了一個易于使用、且具有大型企業(yè)功能的全面安全解決方案，結(jié)合了防火墻、Anti-X和VPN功能，您可對您的企業(yè)受到的保護充滿信心。通過終止垃圾郵件、間諜軟件和其他互聯(lián)網(wǎng)威脅，員工生產(chǎn)率得到了提高。IT人員也從處理病毒和間諜軟件消除以及系統(tǒng)清潔任務中解放出來。您可集中精力發(fā)展業(yè)務，而無需為最新病毒和威脅擔憂。

挑戰(zhàn)

互聯(lián)網(wǎng)對各種規(guī)模的企業(yè)來說都十分重要。它帶來了業(yè)務發(fā)展的新機遇。通過VPN連接，它使得企業(yè)可與合作伙伴和遠程員工保持聯(lián)系。但它也是將威脅帶入公司網(wǎng)絡的渠道，這些威脅可能會對企業(yè)造成重大影響：
病毒—可感染系統(tǒng)，使其停運，從而導致運行中斷和收入損失
間諜軟件和黑客—會導致公司數(shù)據(jù)丟失和因此引起法律問題
垃圾郵件和泄密—需要繁瑣的處理過程，降低員工生產(chǎn)率
瀏覽與工作無關(guān)的網(wǎng)站—會導致員工生產(chǎn)率降低，并可能使公司承擔法律責任
受感染的VPN流量—使威脅因素進入網(wǎng)絡，中斷業(yè)務

解決方案
Cisco ASA 5500系列商業(yè)版為中小型企業(yè)提供了全面的網(wǎng)關(guān)安全和VPN連接。憑借其集成的防火墻和Anti-X功能，Cisco ASA 5500系列能在威脅進入網(wǎng)絡和影響業(yè)務運營前，就在網(wǎng)關(guān)處將它們攔截在網(wǎng)絡之外。這些服務也可擴展到遠程接入用戶，提供一條威脅防御VPN連接。
最值得信賴、廣為部署的防火墻技術(shù)—Cisco ASA 5500系列構(gòu)建于Cisco PIX 安全設備系列的基礎之上，在阻擋不受歡迎的來訪流量的同時，允許合法業(yè)務流量進入。憑借其應用控制功能，該解決方案可限制對等即時消息和惡意流量的傳輸，因為它們可能會導致安全漏洞，進而威脅到網(wǎng)絡。
市場領先的Anti-X 功能—通過內(nèi)容安全和控制安全服務模塊(CSC-SSM)提供的強大的Anti-X功能，Cisco ASA 5500系列提供了全面保護所需的重要的網(wǎng)絡周邊安全性。
防間諜軟件—阻止間諜軟件通過互聯(lián)網(wǎng)流量(HTTP和FTP)和電子郵件流量進入您的網(wǎng)絡。通過在網(wǎng)關(guān)處阻攔間諜軟件，使IT支持人員無需再進行昂貴的間諜軟件清除過程，并提高員工生產(chǎn)率。
防垃圾郵件—有效地阻攔垃圾郵件，且誤報率極低，有助于保持電子郵件效率，不影響與客戶、供應商和合作伙伴的通信。
防病毒—屢獲大獎的防病毒技術(shù)在您基礎設施中最有效的地點－互聯(lián)網(wǎng)網(wǎng)關(guān)處防御已知和未知攻擊，保護您的內(nèi)部網(wǎng)絡資源。在周邊清潔您的電子郵件和Web流量，即無需再進行耗費大量資源的惡意軟件感染清除工作，有助于確保業(yè)務連續(xù)性。
防泄密— 確定針對泄密攻擊的防盜竊保護，因此可防止員工無意間泄漏公司或個人信息，以導致經(jīng)濟損失。
針對Web接入、電子郵件(SMTP和POP3)以及FTP的實時保護。即使機構(gòu)的電子郵件已進行了保護，但許多員工仍會通過公司PC或筆記本電腦訪問自己的個人電子郵件，從而為互聯(lián)網(wǎng)威脅提供了另一個入點。同樣，員工可能直接下載受到感染的程序或文件。在互聯(lián)網(wǎng)網(wǎng)關(guān)對所有Web流量進行實時保護，可減少這一常被忽略的安全易損點。
URL過濾—Web和URL過濾可用于控制員工對于互聯(lián)網(wǎng)的使用，阻止他們訪問不適當?shù)幕蚺c業(yè)務無關(guān)的網(wǎng)站，從而提高員工生產(chǎn)率，并減少因員工訪問了不應訪問的Web內(nèi)容而承擔法律責任的機會。
電子郵件內(nèi)容過濾—電子郵件過濾減少了公司因收到通過電子郵件傳輸?shù)墓粜畔⒍袚韶熑蔚臋C會。過濾也有助于符合法律法規(guī)，可幫助機構(gòu)達到Graham Leach Bliley 和數(shù)據(jù)保護法案等的要求。
威脅防御VPN—Cisco ASA 5500系列為遠程用戶提供了威脅防御接入功能。該解決方案提供了對內(nèi)部網(wǎng)絡系統(tǒng)和服務的站點間訪問和遠程用戶訪問。此解決方案結(jié)合了對于SSL和IPSec ?VPN功能的支持，可實現(xiàn)最高靈活性。因為這一解決方案將防火墻和Anti-X服務與VPN服務相結(jié)合，可確保VPN流量不會為企業(yè)帶來惡意軟件或其他威脅。
方便的部署和管理—隨此解決方案提供了思科自適應安全設備管理器(ASDM)，它具有一個基于瀏覽器的、功能強大、易于使用的管理和監(jiān)控界面。這一解決方案在單一應用中提供了對于所有服務的全面配置。此外，向?qū)Э芍笇в脩敉瓿膳渲玫脑O置，實現(xiàn)迅速部署。

企業(yè)優(yōu)勢
Cisco ASA 5500系列商業(yè)版提供了安全性和連接，可幫助您的企業(yè)獲得：
提高員工生產(chǎn)率—通過防御垃圾郵件、間諜軟件和不適當?shù)腤eb瀏覽，防止員工生產(chǎn)率降低。
提高業(yè)務永續(xù)性—實施業(yè)界部署最廣泛的企業(yè)級防火墻和Anti-X安全技術(shù)，以防止因違背安全策略而干擾業(yè)務關(guān)鍵型應用和服務的運行。
降低清除成本—通過防止病毒感染發(fā)生，釋放了IT支持資源，減少了成本高昂的清除間諜軟件、病毒和其他惡意軟件的過程。
提高運營效率—通過使用一個簡單、易于安裝和使用的解決方案，降低了部署以及持續(xù)管理和監(jiān)控安全解決方案的成本。
減少法律責任的承擔—在單一設備中實施全面訪問控制和威脅防御服務，可減少公司因數(shù)據(jù)破壞或未進行全面的公司控制而承擔法律責任的機會。

這些優(yōu)勢使Cisco ASA 5500系列商業(yè)版可滿足您的安全需求，幫助您的網(wǎng)絡和員工為企業(yè)提供最高價值。
推薦的商業(yè)版捆綁

• 表1 推薦的商業(yè)版捆綁

捆綁說明	產(chǎn)品編號
一體化捆綁：Cisco ASA 5510 設備和 CSC-SSM ，提供了防火墻、VPN和Anti-x特性，來終止間諜軟件、垃圾郵件、病毒、泄密和不適當?shù)腤eb瀏覽。	ASA5510-CSC10-K9
入門級捆綁：Cisco ASA 5510 設備，提供了防火墻和IPSec VPN，提供廉宜的安全功能，并可在未來部署更多安全服務。	ASA5510-BUN-K9
高可用性捆綁：Cisco ASA 5510 設備和Security Plus 許可證，提供防火墻和IPSec VPN服務，帶主用/備用故障切換、VLAN支持和更多以太網(wǎng)接口。	ASA5510-SEC-BUN-K9
其他推薦選項
Cisco ASA 5500 系列 10 用戶 SSL VPN 許可證	ASA5500-SSL-10
Cisco ASA 5500 系列 25 用戶 SSL VPN許可證	ASA5500-SSL-25
Cisco ASA 5500 系列 50 用戶 SSL VPN 許可證	ASA5500-SSL-50
Cisco ASA 5510 Security Plus許可證(提供高可用性、VLAN支持和更多以太網(wǎng)接口)	ASA5510-SEC-PL

了解更多信息
如需了解更多有關(guān)您的公司將如何受益于Cisco ASA 5500系列商業(yè)版的信息，請訪問：
http://www.cisco.com/go/asa

北京
北京市東城區(qū)東長安街1號東方廣場東方經(jīng)貿(mào)城東一辦公樓19-21層
郵政編碼：100738
電話：(8610) 85155000
傳真：(8610) 85181881

上海
上海市淮海中路222號力寶廣場32-33層
郵政編碼：200021
電話：(8621) 23024000
傳真：(8621) 23024450

廣州
廣州市天河區(qū)林和西路161號中泰國際廣場A塔34層
郵政編碼：510620
電話：(8620) 85193000
傳真：(8620) 85193008

成都
成都市順城大街308號冠城廣場23層
郵政編碼：610017
電話：(8628) 86961000
傳真：(8628) 86528999

翻譯日期：2006年2月22日