具备FirePOWER服务的思科ASA本地管理配置指南.PDF

具备 FirePOWER 服务的思科 ASA 本地管理配置 指南 版本 6.0.0 2015 年 11 月 9 日 思科系统公司 思科在全球设有 200 多个办事处。 有关地址、电话号码和传真号码信息， 可查阅思科网站： /go/offices 。 本手册中有关产品的规格和信息如有更改，恕不另行通知。本手册中的所有声明、信息和建议均准确可靠，但我们不为其提供任何明示或暗示的担保。用户必须 承担使用产品的全部责任。 随附产品的软件许可和有限担保在随产品一起提供的信息包中提供，且构成本文的一部分。如果您无法找到软件许可或有限担保，请与思科代表联系以获取副本。 思科所采用的 TCP 报头压缩是加州大学伯克莱分校 (UCB) 开发的一个程序的改版，是 UCB 的 UNIX 操作系统公共域版本的一部分。保留所有权利。版权所有 © 1981 ，加州大学董事会。 无论在该手册中是否作出了其他担保，来自这些供应商的所有文档文件和软件都按 “原样”提供且仍有可能存在缺陷。思科和上述供应商不承诺所有明示或暗示 的担保，包括 （但不限于）对特定用途的适销性、适用性、非侵权性以及因交易、使用或商业惯例所衍生的担保。 在任何情况下，对于任何间接、特殊、连带发生或偶发的损坏，包括 （但不限于）因使用或无法使用本手册而导致的任何利润损失或数据损失或损坏，思科及其 供应商概不负责，即使思科及其供应商已获知此类损坏的可能性也不例外。 思科和思科徽标是思科和 / 或其附属公司在美国和其他国家 / 地区的商标或注册商标。要查看思科商标列表，请转至此 URL ：/go/trademarks 。文中 提及的第三方商标为其相应所有者的财产。“合作伙伴”一词的使用并不意味着思科和任何其他公司之间存在合作伙伴关系。 (1110R) 本文档中使用的任何互联网协议 (IP) 地址和电话号码并非实际地址和电话号码。本文档中所含的任何示例、命令显示输出、网络拓扑图和其他图形仅供说明之 用。说明性内容中用到的任何真实 IP 地址或电话号码纯属巧合，并非有意使用。 © 2015 年思科系统公司。保留所有权利。 目 录 第 1 章 思科 ASA FirePOWER 模块简介 1-1 ASA FirePOWER 模块简介 1-1 ASA FirePOWER 模块组件 1-2 访问控制 1-2 入侵检测和防御 1-2 高级恶意软件防护和文件控制 1-2 应用编程接口 1-3 许可证约定 1-3 IP 地址约定 1-3 第 2 章 管理可重用对象 2-1 使用对象管理器 2-2 将对象分组 2-2 浏览、排序和过滤对象 2-3 使用网络对象 2-3 使用安全情报列表和源 2-4 使用全局白名单和黑名单 2-5 使用情报源 2-6 使用自定义安全情报源 2-6 手动更新安全情报源 2-7 使用自定义安全情报列表 2-7 使用端口对象 2-9 使用 URL 对象 2-10 使用应用过滤器 2-10 使用变量集 2-12 优化预定义默认变量 2-13 了解变量集 2