将Cisco ASA 5500作为一种卓越的防火墙解决方案28.docVIP

将Cisco ASA 5500作为一种卓越的防火墙解决方案 Cisco ASA 5500 系列自适应安全设备提供领先的防火墙功能，并能够通过扩展支持其它安全服务。 在所有机构的网络安全基础设施中，防火墙都提供第一道防线。它采用的具体作法是，将公司制定的用户网络访问权限策略与每次访问操作的连接信息进行比较。如果用户策略与连接信息不匹配，防火墙就不允许建立连接。如果相互匹配，则防火墙允许流量流经网络。 通过这种方式，防火墙形成了各机构网络安全基础设施的基本模块。由于防火墙能够提供卓越的性能，延长关键业务运作的网络正常运行时间，因而物超所值。但是，随着公司网络上语音、视频和协作流量的快速增长，企业不但要求防火墙引擎以超高速度运行，还要求它支持应用级检查。标准的L2和L3防火墙能够防止对内部和外部网络的非法接入，如果增加了应用级检测，防火墙将能够在L7检测、识别和验证应用类型，有效阻止不需要或误操作的应用流量。利用这些功能，防火墙不但能执行端点用户注册和认证，还能有效控制多媒体应用的使用。 对速度的要求 在网络能够不断增强业务生产率、协作和通信的同时，防火墙也得到了同步的发展。例如，Cisco? ASA 5500 系列自适应安全设备就是专门为数百种应用协议的标准策略实施和应用级防火墙检测而开发的。独立的第三方测试表明，这种防火墙的性能远远超过了同类产品。另外，在全球市场调查公司Gartn