北京智拓创通明白飞青商贸有限公司

Cisco ASA 5505防火墙版无限用户，Security Plus，8端口快速以太网交换机，25路IPsec VPN 和2路SSL VPN，DMZ，无状态主用/备用高可用性，3DES/AES

Cisco® ASA 5500 系列自适应安全设备是思科专门设计的解决方案，将最高的安全性和出色VPN服务与创新的可扩展服务架构有机地结合在一起。作为思科自防御网络的核心组件，Cisco ASA 5500系列能够提供主动威胁防御，在网络受到威胁之前就能及时阻挡攻击，控制网络行为和应用流量，并提供灵活的VPN连接。思科强大的多功能网络安全设备系列不但能为保护家庭办公室、分支机构、中小企业和大型企业网络提供广泛而深入的安全功能，还能降低实现这种新安全性相关的总体部署和运营成本及复杂性。

图1.Cisco ASA 5500系列自适应安全设备

Cisco ASA 5500 系列能够通过以下关键组件帮助企业更有效地管理网络并提供出色的投资保护：

• 经过市场验证的安全与VPN功能 -全特性、高性能的防火墙，入侵防御系统 (IPS), Anti-X和IPSec/SSL VPN 技术提供了强大的应用安全性、基于用户和应用的访问控制、蠕虫与病毒防御、恶意软件防护、内容过滤以及远程用户/站点连接。
• 可扩展的自适应识别与防御服务架构－利用Cisco ASA 5500系列的一个模块化服务处理和策略框架，企业可根据每个流量的情况，应用特定的安全或网络服务，提供高度精确的策略控制和各种防御服务，并简化流量处理。该架构具有出色的效率，安全服务模块（SSM）和安全服务卡则提供了软件和硬件可扩展性，因此无需更换平台，也不会降低性能，即能扩展现有服务和部署新服务。Cisco ASA 5500系列支持高度可定制的安全策略和前所未有的服务可扩展性，来为威胁程度迅速提高的环境提供保护。
• 降低部署和运营成本-多功能的Cisco ASA 5500系列可实现平台、配置和管理的标准化，从而降低部署与日常运营本。

Cisco ASA 5505自适应安全设备

Cisco ASA 5505自适应安全设备是一款下一代、全功能的安全设备，适用于小型企业、分支机构和大型企业远程工作人员等环境，在一个模块化的"即插即用"设备中提供了高性能防火墙、IPSec和SSL VPN，以及丰富的网络服务。利用基于Web的集成化思科自适应安全设备管理器，能够迅速部署和轻松管理Cisco ASA 5505，使企业能最大限度地降低运营成本。Cisco ASA 5505配有一个灵活的8端口10/100快速以太网交换机，其端口能进行动态组合，为家庭、企业和互联网流量创建三个独立VLAN，以改进网络分区和安全。Cisco ASA 5505提供两个以太网供电(PoE)端口，简化了配备自动安全IP语音(VoIP)功能的思科IP电话的部署，以及外部无线接入点的部署，扩展了网络移动性。Cisco ASA 5505与其他Cisco ASA 5500系列设备类似，通过其模块化设计，提供了一个外部扩展插槽和多个USB端口，能在未来添加更多服务，从而实现了出色的扩展能力和投资保护。

随着企业需求的发展，客户能安装Security Plus升级许可证，扩展Cisco ASA 5505自适应安全设备，以支持更高的连接能力和更多的IPSec VPN用户，增加完全DMZ支持，并通过VLAN端口汇聚支持，集成到交换式网络环境之中。此外，这一升级许可证还凭借对冗余ISP连接和无状态主用/备用高可用性服务的支持，提供了最高业务连续性。市场领先的安全和VPN服务、先进的网络特性、灵活的远程管理功能，以及面向未来的可扩展性，使Cisco ASA 5505成为需要最佳小型企业、分支机构或大型企业远程工作人员安全解决方案的企业的理想选择。

表1列出了Cisco ASA 5505的特性。

表1.Cisco ASA 5505自适应安全设备平台的功能和容量

*通过Cisco ASA 5505 Security Plus 许可证提供的升级特性

**通过独立许可证实现的特性；基本系统包括2个