思科安全产品ASA产品技术简介销售指南新产品订购指南技术优势要点.pptVIP

* * * * * * * * 对于同时采购硬件防火墙与硬件IPS的用户而言，思科ASA5585＋IPS模块拥有业界领先的性价比 * * * 思科ASA产品线定位 思科ASA 5500系列产品线 SOHO　　　分支办公室 互联网出口 数据中心 园区网络 防火墙与VPN安全网关 性能与扩展性 为Soho级办公到数据中心应用提供集成的安全网关解决方案 多安全服务集成平台(防火墙/VPN IPS) New New New New ASA 5505 (150 Mbps, 4K cps) ASA 5540 (650 Mbps,25K cps) ASA 5520 (450 Mbps,12K cps) ASA 5510 (300 Mbps, 9K cps) ASA 5585 SSP-20 (10 Gbps,125K cps) ASA 5585 SSP-40(20 Gbps,200K cps) ASA 5585 SSP-60(35 Gbps, 350K cps) ASA 5585 SSP-10 (4 Gbps,50K cps) ASA 5550 (1.2 Gbps, 36K cps) ASA 5580-20 (10 Gbps, 90K cps) ASA 5580-40 (20 Gbps, 150K cps) 新产品 ASA5585 防火墙功能订购指南 业界最强的2U多功能安全设备----ASA5585 ASA5585-10订购指南 ASA5585-10 技术指标 ASA5585-20订购指南 ASA5585-20 技术指标 ASA5585-40订购指南 ASA5585-40 技术指标 ASA5585-60订购指南 ASA5585-60 技术指标 思科高端ASA优势示例 思科防火墙优势 优势之一------虚拟化技术 优势之二------集成防火墙/IPSECSSL VPN技术 优势之三------ASA5585支持高达10Gbps的IPS板卡 优势之四------智能防御，动态阻断僵尸、木马 优势之五------业界唯一支持基于Netflow的流量/日志分析 优势之六------真正为数据中心设计的产品(高集成度低能耗) 优势之一------虚拟化技术 ASA虚拟防火墙可以与数据中心虚拟技术完美结合； 利用虚拟防火墙技术实现应用分区隔离； 每个虚拟防火墙资源可动态调整； 减少安全策略部署时间、简化管理 VM VM VM Web VM VM VM Web Application Virtualized per Service Web服务 风险等级A 应用服务风险等级 B 数据库服务 风险等级 C VM VM VM VM VM VM VM VM VM VM VM VM Web服务 应用服务 数据库服务 Equivalent Risk Levels Virtualized per Risk Level 优势之二------集成防火墙/IPSECSSL VPN技术 ASA能同时支持IPSEC/SSL VPN接入 ASA支持多种智能手机接入（IPhone、IPAD); ASA VPN集群技术，扩展性业界领先； ASA 可以支持IP电话以VPN方式接入； 优势之三------ASA5585支持高达10Gbps的IPS板卡 IPS SSP-10 IPS SSP-20 IPS SSP-40 IPS SSP-60 Processor Yes Yes Yes (Dual CPU) Yes (Dual CPU) Maximum Memory 6 GB 12 GB 24 GB 48 GB Maximum Storage 2 GB eUSB 2 GB eUSB 2 GB eUSB 2 GB eUSB Ports 2 x SFP+ 8 x 1GbE Cu 2 x 1GbE Cu Mgmt 2 x SFP+ 8 x 1GbE Cu 2 x 1GbE Cu Mgmt 4 x SFP+ 6 x 1GbE Cu 2 x 1GbE Cu Mgmt 4 x SFP+ 6 x 1GbE Cu 2 x 1GbE Cu Mgmt Concurrent Firewall and IPS Throughput 2 Gbps 3 Gbps 5 Gbps 10 Gbps 优势之四------智能防御，动态阻断僵尸、木马 传统的防火墙在木马僵尸网络环境中束手无策： 思科“云”火墙： ASA BTF+ IPS Global Correlation是下一代防火墙基本配置。 国产防火墙： 仍然停留在单纯追求防火墙性能的层面 仍然停留在网络层、传输层的访问控制，无应用层面的IPS，无SSL VPN 更没有僵尸网络防御、没有全球联防的云安全技术； 优势之五----