《Cisco ASA设备使用指南》一第2章 Cisco ASA产品及解决方案概述

第2章 Cisco ASA产品及解决方案概述

Cisco ASA设备使用指南
本章涵盖的内容有:

  • Cisco ASA 5505硬件概述
  • Cisco ASA 5510硬件概述
  • Cisco ASA 5520硬件概述
  • Cisco ASA 5540硬件概述
  • Cisco ASA 5550硬件概述
  • Cisco ASA 5580-20硬件概述
  • Cisco ASA 5580-40硬件概述
  • Cisco ASA AIP-SSM模块概述
  • Cisco ASA CSC-SSM模块概述
  • 部署实例

Cisco ASA 5500系列自适应安全设备集防火墙、IPS和VPN的功能于一身,能够为网络提供全面的解决方案。由于Cisco ASA集合了多种解决方案,因此使用它来保护网络就无需再为网络添加其他的安全设备,也不需要对现有网络作出变更。因此,它满足了许多Cisco客户及专业人士在网络安全方面的需求。

Cisco ASA 5500系列包含很多设备,它们分别是:

  • Cisco ASA 5505;
  • Cisco ASA 5510;
  • Cisco ASA 5520;
  • Cisco ASA 5540;
  • Cisco ASA 5550;
  • Cisco ASA 5580-20;
  • Cisco ASA 5580-40。

本章将对Cisco ASA 5500系列自适应安全设备进行概述,内容包括它们的性能及技术特点。同时,本章还会对ASA的三类可扩展网络安全服务模块进行介绍,它们分别是:实现IPS特性所需的硬件模块——自适应监控与防御安全服务模块(AIP-SSM);能够为网络提供反病毒、反间谍软件、反垃圾邮件、反钓鱼、文件过滤、URL拦截/过滤及内容过滤等功能的模块——内容安全与控制安全服务模块(CSC-SSM);及能够扩展设备物理接口数量的模块——Cisco ASA 4端口吉比特以太网安全服务模块(4GE SSM)。

时间: 2024-07-30 14:07:56

《Cisco ASA设备使用指南》一第2章 Cisco ASA产品及解决方案概述的相关文章

《Cisco ASA设备使用指南》一2.8 Cisco ASA吉比特以太网模块

2.8 Cisco ASA吉比特以太网模块 Cisco ASA设备使用指南 Cisco ASA设备有很多吉比特以太网扩展模块.其中Cisco ASA 5510.5520.5540和5550支持Cisco ASA 4端口吉比特以太网安全服务模块(4GE-SSM). 注释: Cisco ASA 5550自身就安装有这一模块. Cisco ASA 5580-20和5580-40支持以下模块. 4端口吉比特铜线以太网PCI Express模块. 2端口10吉比特光纤以太网PCI Express模块. 4

《Cisco ASA设备使用指南(第3版)》一第1章 安全技术介绍1.1 防火墙

第1章 安全技术介绍 Cisco ASA设备使用指南(第3版) 本章涵盖的内容有: 防火墙: 入侵检测系统(IDS)与入侵防御系统(IPS): IPSec虚拟专用网(VPN): SSL(安全套接字层)VPN: Cisco AnyConnect Secure Mobility: 可感知环境(Context-aware)的安全技术: 云与虚拟化的安全. 在过去几年中,各企业.院校和政府机关出现了越来越多的计算机安全问题与网络安全问题.入侵网络和计算机系统的教程在互联网上也变得唾手可得.有鉴于此,网络

《Cisco ASA设备使用指南》一1.1 防火墙

1.1 防火墙 Cisco ASA设备使用指南 对网络安全领域的专业人士来说,清晰理解防火墙及相关技术的重要性不言而喻.因为这些知识能够帮助网络工程师更加精确和高效地对网络进行配置和管理.防火墙这个词一般是描述位于可靠网络和不可靠网络之间的系统或者设备. 许多网络防火墙的解决方案都可以通过加强用户策略和应用策略的方式,来对各类安全威胁提供保护功能.这些解决方案可以提供日志记录功能,这一功能使安全管理员能够识别.观测.证实,并最终缓解这些安全威胁. 不仅如此,管理员还可以将很多应用程序安装在一个系

《Cisco ASA设备使用指南》一第1章 安全技术介绍

第1章 安全技术介绍 Cisco ASA设备使用指南 本章涵盖的内容有: 防火墙 入侵检测系统(IDS)与入侵防御系统(IPS) 虚拟专用网络 在过去几年中,各企业.院校和政府机关出现了越来越多的计算机安全问题与网络安全问题.Internet上也充斥着越来越多的网络入侵教程和计算机入侵教程.有鉴于此,网络安全专业人士就有必要对网络进行细致的分析,来判断应该采用何种措施缓解网络中存在的风险. 安全威胁的种类不一而足,从分布式拒绝服务攻击,到病毒.蠕虫.木马及信息窃取等.这些攻击方式可以轻易摧毁或中

《Cisco ASA设备使用指南》一导读

内容提要 Cisco ASA设备使用指南这是一本全面介绍Cisco ASA部署方法的图书,它的主要内容有:安全技术简介:ASA系列产品的产品线.如何初始化ASA系统:如何在ASA上配置防火墙技术(包括访问控制列表.IP路由.AAA技术.应用层监控.虚拟防火墙.透明防火墙.故障倒换与冗余以及服务质量).IPS技术.内容安全技术及VPN技术(包括站点到站点IPSec VPN.IPSec远程访问VPN.PKI以及远程访问SSL VPN):除此之外,本书还介绍了如何对ASA上的配置进行验证等.本书介绍的

《Cisco ASA设备使用指南(第3版)》一导读

前 言 Cisco ASA设备使用指南(第3版)对于那些不能分别部署下一代防火墙.入侵防御.虚拟专用网络服务设备的企业来说,网络安全始终是一个亟待解决的问题.Cisco ASA是一款高性能.多功能的安全设备,它可以提供下一代防火墙.IPS及VPN服务.Cisco ASA集多功能于一体.兼备快速恢复及强大扩展性,同时还可以提供以上所有特性. 本书可以为业内人士在对Cisco自适应安全设备进行规划.实施.配置和排错时,提供指导.它可以站在资深Cisco网络安全工程师的角度,给读者提供很多专家级的指导

《Cisco ASA设备使用指南》一2.2 Cisco ASA 5510型

2.2 Cisco ASA 5510型 Cisco ASA设备使用指南Cisco ASA 5510是为中小型企业.企业分支办公室环境设计的设备,它可为用户提供更高级别的安全服务.它具有高级防火墙和VPN功能,还能根据需要为其添加Cisco AIP-SSM-10模块,使其具有Anti-X(自适应威胁防御)及IPS服务功能. 图2-6所示为Cisco ASA 5510前面板(正面)的外观. 前面板由以下5个指示灯构成. 位置1 Power--处于点亮状态(绿灯)表示设备已经接通了电源. 位置2 St

《Cisco ASA设备使用指南(第3版)》一第2章 Cisco ASA产品及解决方案概述2.1 Cisco ASA各型号概述

第2章 Cisco ASA产品及解决方案概述 Cisco ASA设备使用指南(第3版)本章涵盖的内容有: Cisco ASA 5500和5500-X的所有型号: Cisco ASA服务模块: Cisco ASA 1000V云防火墙: Cisco ASA CX: Cisco ASA高级监控与防御(AIP)模块: Cisco ASA SSM-4GE: 部署实例. Cisco ASA系列自适应安全设备集防火墙.IPS和VPN的功能于一身,能够为网络提供全面的解决方案.由于Cisco ASA集合了多种解

《Cisco ASA设备使用指南》一2.4 Cisco ASA 5540型

2.4 Cisco ASA 5540型 Cisco ASA设备使用指南Cisco ASA 5540可为中型企业提供安全服务.Cisco ASA 5540可支持大量虚拟防火墙(50个),因此它在灵活性方面,以及对安全策略进行分离控制方面都有更优良的表现.另外,它支持将最多10台设备划分进一个VPN丛集中,同时每个丛集可支持最多50000个IPSec VPN对端(Web VPN则为25000个). Cisco ASA 5540也是1RU设计.其前后面板外观与Cisco ASA 5510及5520相同

《Cisco ASA设备使用指南》一2.9 Cisco ASA CSC-SSM模块

2.9 Cisco ASA CSC-SSM模块 Cisco ASA设备使用指南Cisco ASA CSC-SSM模块提供了一体化的内容管理解决方案,它可以用来执行检测.也可以用来防御病毒.蠕虫.木马及其他针对SMTP.POP3.HTTP.FTP等网络流量的威胁.它还可以运行趋势科技(Trend)公司的Micro InterScan软件. 注释: Cisco ASA CSC-SSM无法扫描使用HTTPS协议的流量,因为这些流量都是经过了加密的流量.另外,Cisco ASA CSC-SSM能够拦截压