思科集成防火墙解决方案.pdf

产品简介 思科集成防火墙解决方案 Cisco® ASA 5500 系列自适应安全设备、Cisco PIX®安全设备、思科集成业务路由器和 Cisco ASR 1000 系列汇聚业务路由器中的 Cisco IOS®防火墙、以及用于 Cisco Catalyst® 6500 系列交换机和 Cisco 7600 系列路由器的防火墙业务模块（FWSM）。 现在，网络对于企业的成功比以往任何时候都更加重要。它们支持着关键应用和流程，并为融合的数 据、语音和视频服务提供了一个通用基础设施。思科非常了解企业目前面临的安全挑战，并通过为客户 提供业界一流的安全解决方案，帮助他们安全地开展业务。与只提供具有基本安全性的单点产品不同， 思科致力于将安全性嵌入到整个网络之中，在其所有产品中集成安全服务。这不仅可以加强安全保障， 还能使其成为业务基础设施的一个透明、可扩展、可管理的组成部分。 Cisco ASA 5500 系列自适应安全设备、Cisco PIX 安全设备、思科集成业务路由器和 Cisco ASR 1000 系列汇聚业务路由器中的 Cisco IOS 高级安全特性集，以及用于 Cisco Catalyst 6500 系列交换机和 Cisco 7600 系列路由器的 FWSM ，构成了集成的安全解决方案，完美地诠释了思科安全理念。其中每 一款产品都经济高效地集成了全面的防火墙、入侵防御和 VPN 技术。实施这些集成解决方案的客户将 可以加强安全性、降低拥有成本和减少运营开支——所有这些优势都得益于单一平台中集成安全服务带 来的增强智能共享功能。 满足各种需求的集成防火墙解决方案 Cisco ASA 5500 系列、Cisco PIX 安全设备、Cisco IOS 防火墙，以及用于 Cisco Catalyst 6500 系列交 换机和 Cisco 7600 系列路由器的 FWSM ，构成了思科灵活的集成防火墙解决方案。在模块化、可扩展 的平台基础之上，每个产品都设计有一个独特的特性集，可以更好地保护不同的网络环境。您既可以单 独地部署这些解决方案，以保护网络基础设施中的特定区域，也可以遵循思科 SAFE 蓝图中所介绍的设 计最佳实践，将它们整合到一起，构建出一种分层的深层防御系统。 为了进一步丰富这些集成防火墙解决方案，思科还提供了全面的安全管理产品系列——从思科安全设 备、Cisco IOS 软件安全特性和嵌入式设备管理器，到独立的管理应用，以确保您能够有效管理思科安 全基础设施。 Cisco ASA 5500系列 Cisco ASA 5500 系列自适应安全设备将经过市场验证的、业界最佳的安全和 VPN 服务，与一个创新 的、自适应架构结合在一起。这为客户带来了一个强大的多功能网络安全设备，能够为中小型企业 （SMB）、大型企业和数据中心网络提供全面保护，同时降低达到这一全新安全等级所需的总体部署和 运营成本。 Cisco ASA 5500 系列采用了专门为 Cisco PIX 500 系列安全设备、Cisco IPS 4200 系列传感器和 Cisco VPN 3000 系列集中器开发的技术。这些技术在 Cisco ASA 5500 系列上无缝融合在一起，提供了一个能 1 产品简介 够阻止最广泛威胁的平台。Cisco ASA 5500 系列在其产品系列（如图 1 所示）中，可确保应用和内容的 安全，并带来不含威胁的 VPN 连接。这一广泛的安全功能可以保护任何网段，包括最常见的威胁攻击 渠道，例如远程站点、局域网连接的内部用户和远程接入 VPN 等。 图 1. Cisco ASA 5500 系列设备产品系列 Cisco ASA 5505 Cisco ASA 5510 Cisco ASA 5520 Cisco ASA 5540 Cisco ASA 5550 Cisco ASA 5580 小型办公室 中型分支机构 大型企业 企业边缘 企业边缘或总部 数据中心 注： 图 1 提供了一般性指导方针。您应当根据自己的需求部署您的网络。 Cisco ASA