解決方案概述
Cisco ASA 5500 系列企業(yè)版

概述
保護(hù)網(wǎng)絡(luò)對于聯(lián)網(wǎng)企業(yè)的持續(xù)運(yùn)行來說十分關(guān)鍵。現(xiàn)在企業(yè)的安全需求已發(fā)展為需應(yīng)對不斷變化的各種威脅，機(jī)構(gòu)面臨著要為滿足特定地點(diǎn)需求而部署越來越多的服務(wù)和產(chǎn)品的問題。Cisco ASA 5500系列自適應(yīng)安全設(shè)備為滿足這些需求提供了一種模塊化網(wǎng)絡(luò)安全新模式。利用Cisco ASA 5500系列，機(jī)構(gòu)可根據(jù)環(huán)境的特定需求來調(diào)整安全狀態(tài)。此模塊化特性提供了針對特定地點(diǎn)安全性的出色保護(hù)，以及標(biāo)準(zhǔn)平臺的運(yùn)營效率，在降低管理、培訓(xùn)和備件成本的同時(shí)，提高了安全性。
挑戰(zhàn)
網(wǎng)絡(luò)為聯(lián)網(wǎng)企業(yè)提供了許多競爭優(yōu)勢，包括更高業(yè)務(wù)效率和績效等。為在安全威脅日益增加的情況下保持這些競爭優(yōu)勢，機(jī)構(gòu)不得不投資于越來越多的安全技術(shù)。這些威脅也日益先進(jìn)和專業(yè)化，旨在利用各網(wǎng)絡(luò)環(huán)境的具體特性發(fā)動攻擊。為應(yīng)對這些威脅，就需要更加針對環(huán)境的架構(gòu)，而各網(wǎng)絡(luò)環(huán)境則需要更先進(jìn)的專業(yè)化服務(wù)來抵御威脅。用來使家中的員工也能獲得安全網(wǎng)絡(luò)接入的服務(wù)與用于保護(hù)公共互聯(lián)網(wǎng)商用站點(diǎn)的服務(wù)是大不相同的。
這種針對環(huán)境提供安全的方式給企業(yè)帶來了巨大的運(yùn)營負(fù)擔(dān)，需要多個(gè)產(chǎn)品和平臺，以及若干管理和監(jiān)控控制臺。除與每個(gè)產(chǎn)品的管理、人員培訓(xùn)和備件等相關(guān)的運(yùn)營成本外，解決方案的復(fù)雜度也會減緩服務(wù)部署速度，并給機(jī)構(gòu)帶來新的安全風(fēng)險(xiǎn)。
安全管理員被迫嘗試解決機(jī)構(gòu)安全要求和所能承受的運(yùn)營負(fù)擔(dān)間的沖突問題，在它們之間尋求最好的解決方案。機(jī)構(gòu)要么接受較低水平的安全狀態(tài)，要么就支付高額運(yùn)營成本來維持多個(gè)系統(tǒng)。
解決方案

Cisco ASA 5500系列自適應(yīng)安全設(shè)備是一個(gè)模塊化平臺，為中小型企業(yè)和大型企業(yè)應(yīng)用提供了下一代安全和VPN服務(wù)。Cisco ASA 5500系列中提供了全面的服務(wù)，通過面向企業(yè)的定制產(chǎn)品版本：防火墻、IPS、Anti-X和VPN版，支持針對特定地點(diǎn)需求的定制。

這些產(chǎn)品包為不同的地點(diǎn)提供適合的服務(wù)，實(shí)現(xiàn)了出色的保護(hù)功能。每個(gè)版本都結(jié)合了Cisco ASA系列中的一個(gè)重點(diǎn)服務(wù)集，來滿足企業(yè)網(wǎng)絡(luò)中的特定環(huán)境需求。通過確保達(dá)到每個(gè)地點(diǎn)的安全需求，網(wǎng)絡(luò)整體安全水平都會得到提升。
同時(shí)，它們在Cisco ASA 5500系列平臺上實(shí)現(xiàn)了標(biāo)準(zhǔn)化，可降低總安全運(yùn)行成本。一個(gè)通用配置環(huán)境簡化了員工管理并降低了培訓(xùn)成本，而該系列的通用硬件平臺則降低了備件成本。

每個(gè)版本都可滿足特定的企業(yè)環(huán)境需求：

防火墻版—使企業(yè)能安全可靠地部署關(guān)鍵任務(wù)應(yīng)用和網(wǎng)絡(luò)，通過獨(dú)特的模塊化設(shè)計(jì)提供出色的投資保護(hù)和更低的運(yùn)營成本。 IPS版—通過結(jié)合防火墻、應(yīng)用安全和入侵防御服務(wù)，保護(hù)業(yè)務(wù)關(guān)鍵服務(wù)和基礎(chǔ)設(shè)施免遭蠕蟲、黑客和其他威脅的影響。 Anti-X版—以全面的安全服務(wù)包來保護(hù)小型或遠(yuǎn)程機(jī)構(gòu)的用戶。具有大型企業(yè)級防火墻和VPN服務(wù)，提供了到公司總部的安全連接。Trend Micro業(yè)界領(lǐng)先的Anti-X服務(wù)可幫助客戶端系統(tǒng)抵御病毒、間諜軟件和泄密等惡意的網(wǎng)站威脅和基于內(nèi)容的威脅。 VPN版—使遠(yuǎn)程用戶可安全訪問內(nèi)部網(wǎng)絡(luò)系統(tǒng)和服務(wù)，支持用于大型企業(yè)部署的VPN集群。此解決方案結(jié)合了SSL和IPSec VPN遠(yuǎn)程接入技術(shù)，以及思科安全桌面、防火墻和入侵防御服務(wù)等威脅防御技術(shù)，以確保VPN流量不會給企業(yè)帶來威脅。

圖1 Cisco ASA 5500系列企業(yè)版

如需了解上述各版本的更多信息，請參見各版本的解決方案概述，網(wǎng)址為http://www.cisco.com/go/asa。
企業(yè)優(yōu)勢
Cisco ASA 5500系列企業(yè)版提供了安全性和連接，可幫助您的企業(yè)獲得：
業(yè)務(wù)永續(xù)性—通過實(shí)施業(yè)界部署最為廣泛的安全技術(shù)，可防止因違背安全策略而影響關(guān)鍵業(yè)務(wù)應(yīng)用和服務(wù)。
運(yùn)營整合—通過在單一平臺上為安全服務(wù)提供標(biāo)準(zhǔn)化，降低了部署和持續(xù)管理及監(jiān)控安全解決方案的成本。
降低清除成本—通過防止感染發(fā)生，減少了昂貴的、在感染后清除的過程。
法律責(zé)任管理—通過在單一設(shè)備中部署全面的訪問控制和威脅防御服務(wù)，減少公司因數(shù)據(jù)被破壞或公司控制不力而承擔(dān)法律責(zé)任的機(jī)會。
生產(chǎn)率增強(qiáng)—通過高效使用可抵御威脅的安全遠(yuǎn)程接入VPN等安全技術(shù)，減少垃圾郵件、間諜軟件和因此導(dǎo)致的精力分散，以及利用加 載URL過濾來控制員工的互聯(lián)網(wǎng)使用，提高員工生產(chǎn)率。

上述優(yōu)勢使Cisco ASA 5500系列成為滿足您的安全需要、使您的員工和網(wǎng)絡(luò)發(fā)揮最大價(jià)值的理想選擇。

架構(gòu) Cisco ASA 5500系列企業(yè)版是一個(gè)完整網(wǎng)絡(luò)安全解決方案的核心。它可與思科管理、監(jiān)控和入侵防御系統(tǒng)緊密集成，使企業(yè)能夠部署和維護(hù)一個(gè)全面的防御解決方案(見圖2)。 其他組件 管理—思科安全管理器 (CS-Manager) 為思科安全技術(shù)的大規(guī)模部署提供了一個(gè)企業(yè)級的管理基礎(chǔ)設(shè)施。 監(jiān)控—思科安全監(jiān)控、分析和響應(yīng)系統(tǒng)(CS-MARS) 提供了實(shí)時(shí)監(jiān)控和事件響應(yīng)功能。

圖2 Cisco ASA 5500系列解決方案架構(gòu)

配置	數(shù)據(jù)中心 ASA 5500 anti-x版	提供本地互聯(lián)網(wǎng)接入的遠(yuǎn)程地點(diǎn)
	無線局域網(wǎng)	DMZ：對內(nèi)公共互聯(lián)網(wǎng)服務(wù)
	ASA 5500 IPS版 ASA 5500 IPS版	外部網(wǎng)：業(yè)務(wù)合作伙伴接入
	內(nèi)部分區(qū) ASA 5500防火墻版 公司LAN
監(jiān)控 分析 防御	ASA 5500 VPN版? 遠(yuǎn)程接入用戶	對外用戶互聯(lián)網(wǎng)

思科服務(wù)
思科系統(tǒng)公司? 合作伙伴為您的企業(yè)提供了世界一流的定制服務(wù)和支持。思科采用了生命周期服務(wù)方式，來滿足部署和運(yùn)行Cisco ASA 5500系列安全設(shè)備的必備要求，以提高您網(wǎng)絡(luò)的業(yè)務(wù)價(jià)值和投資回報(bào)。如需了解有關(guān)思科安全服務(wù)的更多信息，請?jiān)L問 http://www.cisco.com/go/services/security.
了解更多信息
如需了解更多有關(guān)Cisco ASA 5500系列的信息，請?jiān)L問 http://www.cisco.com/go/asa 或聯(lián)系您當(dāng)?shù)氐目蛻舸怼?

北京
北京市東城區(qū)東長安街1號東方廣場東方經(jīng)貿(mào)城東一辦公樓19-21層
郵政編碼：100738
電話：(8610) 85155000
傳真：(8610) 85181881

上海
上海市淮海中路222號力寶廣場32-33層
郵政編碼：200021
電話：(8621) 23024000
傳真：(8621) 23024450

廣州
廣州市天河區(qū)林和西路161號中泰國際廣場A塔34層
郵政編碼：510620
電話：(8620) 85193000
傳真：(8620) 85193008

成都
成都市順城大街308號冠城廣場23層
郵政編碼：610017
電話：(8628) 86961000
傳真：(8628) 86528999

翻譯日期：2006年2月22日