浅述安全设备ASDM配置.docVIP

浅述安全设备ASDM配置 　　【摘 要】在网络中只要允许外部网络上的计算机访问内部网络上的计算机，内部局域网中的计算机就存在被攻击的安全隐患，即成为被攻击的对象，并成为攻击其他计算机的桥梁。为了保证内部网络的安全，防止非法入侵，需要在网络中配置并使用专用的网络防火墙。 　　【关键词】网络；安全隐患；防火墙 　　一、Cisco ASDM概述 　　Cisco自适应安全设备管理器通过一个直观、易用、基于Web的管理界面，提供安全管理和监控服务。结合Cisco肥市ASA 5500系列自适应安全设备和Cisco PIX安全设备，Cisco ASDM提供的智能向导、强大的管理工具和灵活的监控服务，进一步增强了Cisco安全设备套件提供的先进的集成安全和网络功能，从而加速安全设备的部署。其基于Web的安全设计可使用户能随时随地访问Cisco ASA 5500系列自适应安全设备和Cisco PIX安全设备。 　　（一）Cisco ASDM简介 　　Cisco ASDM以图形界面方式配置和管理Cisco PIX与Cisco ASA安全设备。 　　Cisco ASDM具有如下特点： 　　①集成化管理提高管理效率 　　网络上任何安装有Java插件的计算机，都可以借助Web浏览器访问Cisco ASDM，使安全管理员能迅速、安全地访问自己的Cisco ASA和Cisco PIX设备。除此之外，还为管理员提供了基于Windows的全新配置方式，管理员可从单一管理工作站连接多个安全设备，从而提高了配置和管理安全设备的效率。 　　②启动向导加速安全设备的部署 　　Cisco ASDM拥有一个启动向导，加速了安全设备部署流程。一系列简单的渐进式配置界面，可帮助管理员快速启动和运行设备，创建使流量能安全地在网络中传输的稳固配置。 　　③仪表盘提供重要实时系统状态信息 　　Cisco ASDM拥有一个动态仪表盘，提供全面的系统概述和设备状态统计数据概览，它可自动检测所配置的Cisco安全设备，并显示每个设备的软件版本、许可信息和重要统计数据。在复杂的网络环境中，不仅为管理员提供了实时状态指示灯，还为强大的分析工具和重要监控功能提供了启动点。 　　④安全策略管理降低运营成本 　　Cisco ASDM强大的管理服务功能简化了安全策略定义和持续策略维护，使安全管理员能创建可重复使用的网络和服务对象组，可实施多项安全策略的策略检测图。它支持范围广泛的访问控制功能，如基于用户和用户组的访问列表、基于时间的访问列表，以及进/出访问列表。根据不同条件划分网络流或流量级别，然后向每个流或流量级别应用一套可定制的检测服务、服务质量（QoS）服务和连接服务。这些先进的访问控制和应用检测功能，与易用的持续策略管理服务相配合，可确保各种规模的企业都能获得强大、动态的安全设置。 　　⑤智能用户界面简化网络集成 　　Cisco ASDM可简单、方便地管理Cisco ASA与Cisco PIX。虚拟化功能可在单一安全设备中创建多个安全环境，每个环境有自己的安全策略、逻辑接口和管理域。Cisco ASDM采用一个智能虚拟化管理系统，为需要全面了解系统中所有虚拟防火墙和特性的中央系统管理员提供了无限制访问。各环境的用户都能获得相用的Cisco ASDM的界面和外观，以及同样丰富的管理和监控功能。但他们所访问的配置和特性仅限于中央系统管理员为其分配的环境。各环境用户可在管理员创建的安全策略基础上，使用Cisco ASDM为其虚拟防火墙建立定制配置。 　　⑥安全管理界面提供一致的管理服务 　　Cisco ASDM为Cisco ASA和Cisco PIX的所有配置、管理和监控需求提供了一致的解决方案。除了可提供最佳安全和VPN服务的丰富的配置及管理选项外，还提供了一个企业级解决方案，来管理Cisco ASA 5500系列真正的自适应安全服务。 　　（二）Cisco安全设备的准备 　　Cisco ASA 5500系列自适应安全设备为机构的关键信息资产提供了最大限度的保护，在一个易于部署的平台中集成了最佳防火墙和VPN的功能。 　　（三）Cisco ASDM的安装配置 　　在安装Cisco ASDM前，首先需要下载并安装Java虚拟机插件，用户可以在网站进行下载。需要注意的是，必须使用1.4以上的Java版本。通过Cisco ASDM安装配置路由器，可以方便、快捷和直观地管理配置网络中的路由器。 　　第1步，打开Cisco ASDM安装包，双击运行安装程序。 　　第2步，单击NEXT按钮，一般选择默认即可。 　　第3步，单击Next 按钮，准备安装Cisco ASDM程序。 　　第4步，单击Install按钮，开始安装操作，安装成功。 　　第5步，