思科安全产品销售手册.pdf

1

6
Ⴕెጆᆩྪ)WQO*ࢅҾඇׂ೗

CiscoASA5500㻖㑱䓵㬫䇇➓㦌㪉⡙
CiscoASA5500㻖㑱䓵㬫䇇➓㦌㪉⡙㬨䄜㻖㑱Ⰹ䐧ㆃ㉗Ⳟ➙᷍ゐ⧪㑬㻩㆙⭥➓㦌⼮VPNⴟ㹒᷍
㚽⹜⡄⿅㩭䄖㵉㾦䄵ゑⷘ䐷⺇㚄⭥〛⹚⤜㬽㶙㕈㶟㾓⭥䇑㼍᱄䔘㸋㯝㋧䓵ⳡ䈚㶙㕈⭥䄜⷗⼬㾥
䔊ミ᷍CiscoASA5500㻖㑱㳂⹊㑬䑘Ⱀ㶟㾓ⳡ䈚〛䐧᷍㚽⹜㬚⹆〘䊻㶙㕈㚻⪌⤆㣑䐶䐚㰝㗨᷍
㋹䐧㶙㕈』Ⱀ⼮䇇䇤㒘㑠᷍⤃㚽㳂⹊㒊』⭥VPN㑍ㅴ᷍䄵ゑSSL⼮IPSec⹇㚽᱄㵉⺞㡅䓉㗦㸋㡔
䄖ⳡ】㣞᱃IPS᱃㚻㦾➓㦌⼮VPNⰉ䐧⭥ⷘ⷗ㆃ㉗Ⳟ➙⥛㠘⭥⟇⡟᷍CiscoASA5500㻖㑱㦌㘇⭥
ⴟ㹒⥛㠘㻖㑱㚽⹜ⷚ㈾ⷘ⭹⭥㿉㤔㆙㾱Ⰹ䐧᱄䎃㾊➓㦌ⴟ㹒㚽⨗㩌⭹ゐ⧪䊻⭆䄜㪉⡙䐱᷍㳂⹊
䔏ゲ⡄⿅⹇㚽᱄

㬫䇤⧂⼰
㼛㬼ⶤ⥛㠘⭒㋮⿈㿉䄋䄵㻣䎃㾊㲹㾵㬒
CiscoASA5500㻖㑱➓㦌⤠㭑㾣䇇䇤᷍⡄⿅䐹䄋䓫⥛㘃䋃㸕㬻㦉ⳤ㸫
㡔䄖ⳡ】㣞⟇㒊』᱃㋪㋠⭥⤠㭑䁂㼏——㳂⹊ⳗ㸈⺄ⳛ⭥ⴟ㹒᷍㧈㵙㘘ⳡ】㣞᱃㿊㛃⿐⼮䐨
㚽㶙㕈ゐ⧪
㦌㘇⭥⹽㏎ㆃ㉗Ⳟ➙᷍ㅖ⭮䊬䇋⧪⡟——㒊』᱃ゐ䐱⭥⹽㏎ㆃ㉗Ⳟ➙㳂⹊㦌㘇
⭥㞅䐤⼮チ㋹ⴟ㹒
CiscoASA5500㻖㑱㋹䐧ⰵ⹹ポ䓫⥛⭥ⳤ㸫——㵉⺞ⳡ】㣞ⳤ㸫㋹䐧⼮䇇䇤⥀㔵㬖㬊㎕䂊䐅ⰵ⹹ポ
㡔䄖IPS⟇䓫䊕⭥ⳤ㸫
䓝㦘⭥ⱁ䅓㯹㶟㾓ⳡ䈚——㵉⺞ⱁ䐷⳷㹗ゝ㭖㎕㬖㻷䔏䇦⭥⹆〘㬗⢑
㦌㘇⭥➓㦌㬣ミ㪛㘝䐽㠻⹽㏎——⟝㎉⹽㏎᱃チ㋹᱃㬣ミ㼍䇇⼮㧌㣷ⳡ䈚⭥㶋
䎜ㆃ㉗Ⳟ➙
CiscoASA5500㻖㑱㡔䄖゗ⳡ】㣞——⤪䇤㯝㋧PIXⳡ】㣞ゝ㭖⹚ㅉ⼮⤠㭑᷍㳂⹊㣠⫔⭥ⳤ㸫⼮⥀
㡔䄖㚻㦾➓㦌⟇㔵㋹䐧⹇㚽
ⷀ䐫㑠⭥ⱒ䅃㧎ミⳡ䈚
㵔䄜⭥➓㦌⼮㚻㦾㋹䐧
CiscoASA5500㻖㑱㬫䇤䇻㦯䅃⤠㭑⿘㈔⭥VPN——㸿㋮⿈Ⱜ⼮㦌㶙㕈VPNㅴ㧌㳂⹊㑬㸿䈌㔸⡩⭥
㡔䄖VPN⟇Ⰹ䐧㚽㑇᷍㚽㕛䔄ⷘ䐷䄋㤔
㶟㾓⡄⿅VPN——ゐ⧪⭥䐶Ⱜ⼮㶙㕈➓㦌ゝ㭖㦘⡄VPN⤜。⧪㸋㠧⿖㾵➓㦌㶟
㾓⭥⪌⤆㵟㈗
ⷝ㸋㈎イⷀ㾈⭥VPN——㠟ㆉゐ⧪⶛䊹㉚⽃᱃㶙㕈䐨㚽⼮➓㦌᷍ブ㩺㑬㎊䍚⼮
⡄⿅VPN㰚㿉⭥㪉⡙㭞㚠
CiscoASA5500㻖㑱㡔䄖゗ⳡ】㣞——⤪䇤㯝㋧PIXⳡ】㣞ゝ㭖⹚ㅉ⼮⤠㭑᷍㳂⹊㣠⫔⭥ⳤ㸫⼮⥀㔵
㩭䄖⟇㋹䐧⹇㚽
㬱⧂㒍㻩⭥㚻㦾➓㦌⹇㚽⼮㶟㾓ⳡ䈚VPN
ビ⢄⭥⤠㭑⼮⹽㏎

⹹ポ㲹㾵
ⳡ】㣞⟇——䐈⧷㡔䄖䄵䄜䐷㋪㋠⭥Ⳟ㬞➓㦌⭹⤠㭑⹹ポ䄖㹒䇇䇤⼮㶙㕈᷍㡅Ⱑ㲹⭥㚄㌊⿐㪉
ェ㳂⹊㣠⫔⭥㵗䓫⡄⿅᷍ㅖ⭮㑬䊬䇋⧪⡟᱄
IPS⟇——㵉⺞ゐ⧪ⳡ】㣞᱃䇇䇤➓㦌⼮㧌㣷ⳡ䈚ⴟ㹒᷍ⳡ䈚㧅⨇᱃⼻㋮⼮㡅㰜㶟㾓
㚻㦾➓㦌⟇——䎃䄜㦌㘇⭥➓㦌ⴟ㹒⥛㠘⟝㚽⡄⿅㾂㾮〓䊗⧭䍟⮄䇤⿈᱄㡔䄖゗ⳡ】㣞⼮VPN
ⴟ㹒㳂⹊㑬➓㦌⭥⹌㯟䓽⤠㑍ㅴ᱄䄖ㆈ㒍㻩⭥㚻㦾➓㦌ⴟ㹒㚽⹜⡄⿅㋮⿈Ⱜ㻖㵔⤜㬽ⱒ䅃㶙䍟
⼮〚䇻㚻㦾⭥㶟㾓⭥䇑㼍᷍㧈⤂Ⱏ᱃ヅ⮞㧎ミ⼮㶙㕈⮗䈄⭩

7
虚拟专用网(VPN)安全产品

VPN版——支持远程用户安全地接入内部网络系统和服务，并为超大型企业部署提供了VPN
集群。这一解决方案将SSL和IPSecVPN远程接入技术与思科安全桌面、防火墙和入侵防御
服务等威胁防御技术相结合，确保了VPN流量不会为企业带来威胁
扩展的自适应识别和防御(AIM)服务架构——AIM采用了一个模块化服务处理和策略框架，
能在逐个流量的基础上提供特定安全或网络服务，支持高度精确的策略控制和内容安全保护，
简化了流量处理；无需更换平台或降低性能，即能升级现有服务和部署新服务；支持高度可
定制的安全策略及前所未有的服务可扩展性，有助于防御快速发展的威胁环境
降低部署和运营成本——支持平台、配置和管理标准化，有助于降低部署及日常运营成本

竞争对手产品

Juniper:NetScreen安全设备WatchGuardTechnologies:FireboxX安全设备
CheckPointSoftware:运行在NokiaIPFortinet：Fortigate安全设备
系列安全设备上的Firewall-1/VPN-1
SonicWALL:SonicWALL安全设备

产品特性

特性CiscoASA5505CiscoASA5510CiscoASA5520CiscoASA5540CiscoASA5550
用户/节点数目10，50或无限制无限制无限制无限制无限制
防火墙吞吐率最高150Mbps最高300Mbps最高450Mbps最高650Mbps最高1.2Gbps
并发威胁防御不提供AIP-SSM-10：AIP-SSM-10：AIP-SSM-20：不提供
吞吐率最高150Mbps最高225Mbps最高450Mbps
(防火墙+AIP-SSM-20：AIP-SSM-20：
IPS服务)最高300Mbps最高375Mbps
3DES/AES最高100Mbps最高170Mbps最高225Mb