杭州冠遠網(wǎng)絡科技有限公司

VPN支持	其它
品牌	思科
型號	ASA-5520-K8

VPN	支持VPN	用戶數(shù)限制	無用戶數(shù)限制
產(chǎn)品類型	中型企業(yè)級	并發(fā)連接數(shù)	280000（個）
安全過濾帶寬	225（MB）	最大吞吐量	-
NAT	支持NAT	OEM	不可OEM
質(zhì)保	一年（年）

聯(lián)系QQ:254757573Cisco ASA 5500系列自適應安全設備產(chǎn)品簡介Cisco® ASA 5500 系列自適應安全設備是思科專門設計的解決方案,，將最高的安全性和出色VPN服務與創(chuàng)新的可擴展服務架構有機地結合在一起。作為思科自防御網(wǎng)絡的核心組件，Cisco ASA 5500系列能夠提供主動威脅防御，在網(wǎng)絡受到威脅之前就能及時阻擋攻擊,，控制網(wǎng)絡行為和應用流量，并提供靈活的VPN連接,。思科強大的多功能網(wǎng)絡安全設備系列不但能為保護家庭辦公室,、分支機構、中小企業(yè)和大型企業(yè)網(wǎng)絡提供廣泛而深入的安全功能,，還能降低實現(xiàn)這種新安全性相關的總體部署和運營成本及復雜性,。Cisco ASA 5500 系列在一個平臺中有力地提供了多種已經(jīng)獲得市場驗證的技術，無論從運營角度還是從經(jīng)濟角度看,，都能夠為多個地點部署各種安全服務,。利用其多功能安全組件，企業(yè)幾乎不需要作任何兩難選擇,，也不會面臨任何風險,，既可以提供強有力的安全保護，又可以降低在多個地點部署多臺設備的運營成本。Cisco ASA 5500系列包含全面的服務,，通過為中小企業(yè)和大型企業(yè)定制的產(chǎn)品版本,，能滿足各種部署環(huán)境的特定需求。這些版本為各地點提供了相應的服務,，從而達到出色的保護效果,。每個版本都綜合了一套Cisco ASA 5500系列的重點服務（如防火墻、IPSec和SSL VPN,、IPS，以及Anti-X服務）,，以符合企業(yè)網(wǎng)絡中特定環(huán)境的需要,。通過確保滿足每個地點的安全需求，網(wǎng)絡整體安全性也得到了提升,。圖1.Cisco ASA 5500系列自適應安全設備Cisco ASA 5500 系列能夠通過以下關鍵組件幫助企業(yè)更有效地管理網(wǎng)絡并提供出色的投資保護：經(jīng)過市場驗證的安全與VPN功能 -全特性,、高性能的防火墻，入侵防御系統(tǒng) (IPS), Anti-X和IPSec/SSL VPN 技術提供了強大的應用安全性,、基于用戶和應用的訪問控制,、蠕蟲與病毒防御、惡意軟件防護,、內(nèi)容過濾以及遠程用戶/站點連接,。可擴展的自適應識別與防御服務架構－利用Cisco ASA 5500系列的一個模塊化服務處理和策略框架,，企業(yè)可根據(jù)每個流量的情況,，應用特定的安全或網(wǎng)絡服務，提供高度精確的策略控制和各種防御服務,，并簡化流量處理,。該架構具有出色的效率，安全服務模塊（SSM）和安全服務卡則提供了軟件和硬件可擴展性,，因此無需更換平臺,，也不會降低性能，即能擴展現(xiàn)有服務和部署新服務,。Cisco ASA 5500系列支持高度可定制的安全策略和前所未有的服務可擴展性,，來為威脅程度迅速提高的環(huán)境提供保護。降低部署和運營成本-多功能的Cisco ASA 5500系列可實現(xiàn)平臺,、配置和管理的標準化,，從而降低部署與日常運營本。     Cisco ASA 5500系列簡介Cisco ASA 5500系列包括Cisco ASA 5505,、5510,、5520、5540和5550自適應安全設備-這些定制的高性能安全解決方案充分利用了思科系統(tǒng)公司®在開發(fā)業(yè)界領先、屢獲大獎的安全和VPN解決方案方面的豐富經(jīng)驗,。該系列集成了Cisco PIX® 500系列安全設備,、Cisco IPS 4200系列傳感器和Cisco VPN 3000系列集中器的最新技術。通過結合上述技術,，Cisco ASA 5500系列提供了一個無與倫比的優(yōu)秀解決方案,，能防御范圍最為廣泛的威脅，為企業(yè)提供靈活,、安全的連接選項,。作為思科自防御網(wǎng)絡的核心組件，Cisco ASA 5500系列提供了主動的威脅防御,，能夠在攻擊蔓延到整個網(wǎng)絡之前進行阻止,，控制網(wǎng)絡活動和應用流量，并提供靈活的VPN連接,。這些功能的結合打造了強大的多功能網(wǎng)絡安全產(chǎn)品系列,，不但能為中小企業(yè)（SMB）、大企業(yè)和電信運營商網(wǎng)絡提供廣泛深入的安全保護,，還降低了提供如此出色的安全性所涉及的部署和運營成本以及復雜性,。Cisco ASA 5500系列具有可擴展的思科AIM服務架構和靈活的多處理器設計，使這些自適應安全設備能在提供多項并發(fā)安全服務時獲得前所未有的性能,，且同時實現(xiàn)出色的投資保護,。Cisco ASA 5500系列自適應安全設備結合了多個協(xié)同工作的高性能處理器，以提供高級防火墻服務,、IPS服務,、Anti-X/內(nèi)容安全服務、IPSec和SSL VPN服務等,。企業(yè)能通過安裝Cisco ASA 5500系列安全服務模塊－例如提供入侵防御服務的高級檢測和防御安全服務模塊(AIP SSM)或提供高級Anti-X服務的Cisco ASA 5500系列內(nèi)容安全和控制安全服務模塊(CSC SSM),，添加更多高性能安全服務。這種靈活的設計使Cisco ASA 5500系列能夠獨特地應對新威脅,、在快速發(fā)展的威脅環(huán)境中提供保護,，并通過可編程硬件使該平臺適應未來幾年的變化，從而實現(xiàn)出色的投資保護,。Cisco ASA 5500系列結合了這些高性能,、經(jīng)過市場驗證的安全和VPN功能，以及集成化千兆以太網(wǎng)連接和基于閃存的無磁盤架構,，非常適用于需要高性能,、靈活、可靠且能保護投資的最佳安全解決方案的企業(yè),。所有Cisco ASA 5500系列設備都包括基本系統(tǒng)所能支持的最大IPSec VPN用戶數(shù),；SSL VPN的許可和購買須單獨進行,。通過融合IPSec和SSL VPN服務與全面的威脅防御技術，Cisco ASA 5500系列提供了高度可定制的網(wǎng)絡接入功能,，來滿足各種部署環(huán)境的需要,，并提供了全面的終端和網(wǎng)絡級安全。Cisco ASA 5505自適應安全設備Cisco ASA 5505自適應安全設備是一款下一代,、全功能的安全設備,，適用于小型企業(yè)、分支機構和大型企業(yè)遠程工作人員等環(huán)境,，在一個模塊化的"即插即用"設備中提供了高性能防火墻,、IPSec和SSL VPN，以及豐富的網(wǎng)絡服務,。利用基于Web的集成化思科自適應安全設備管理器,，能夠迅速部署和輕松管理Cisco ASA 5505，使企業(yè)能最大限度地降低運營成本,。Cisco ASA 5505配有一個靈活的8端口10/100快速以太網(wǎng)交換機，其端口能進行動態(tài)組合,，為家庭,、企業(yè)和互聯(lián)網(wǎng)流量創(chuàng)建三個獨立VLAN，以改進網(wǎng)絡分區(qū)和安全,。Cisco ASA 5505提供兩個以太網(wǎng)供電(PoE)端口,，簡化了配備自動安全IP語音(VoIP)功能的思科IP電話的部署，以及外部無線接入點的部署,，擴展了網(wǎng)絡移動性,。Cisco ASA 5505與其他Cisco ASA 5500系列設備類似，通過其模塊化設計,，提供了一個外部擴展插槽和多個USB端口,，能在未來添加更多服務，從而實現(xiàn)了出色的擴展能力和投資保護,。隨著企業(yè)需求的發(fā)展,，客戶能安裝Security Plus升級許可證，擴展Cisco ASA 5505自適應安全設備,，以支持更高的連接能力和更多的IPSec VPN用戶,，增加完全DMZ支持，并通過VLAN端口匯聚支持,，集成到交換式網(wǎng)絡環(huán)境之中,。此外，這一升級許可證還憑借對冗余ISP連接和無狀態(tài)主用/備用高可用性服務的支持,，提供了最高業(yè)務連續(xù)性,。市場領先的安全和VPN服務、先進的網(wǎng)絡特性、靈活的遠程管理功能,，以及面向未來的可擴展性,，使Cisco ASA 5505成為需要最佳小型企業(yè)、分支機構或大型企業(yè)遠程工作人員安全解決方案的企業(yè)的理想選擇,。表1列出了Cisco ASA 5505的特性,。 表1.Cisco ASA 5505自適應安全設備平臺的功能和容量 特性說明防火墻吞吐率高達 150 MbpsVPN 吞吐率高達 100 Mbps并發(fā)連接10,000/25,000IPSec VPN 對10 ；25*SSL VPN 對許可證級別**10 或 25接口8 端口快速以太網(wǎng)交換機,，帶動態(tài)端口分組（包括 2 個 PoE 端口）虛擬接口 (VLAN)3 個（無中繼支持）,；完全 DMZ ， 3 個*高可用性不支持,；無狀態(tài)主用 / 備用和雙 ISP 支持* *通過Cisco ASA 5505 Security Plus 許可證提供的升級特性**通過獨立許可證實現(xiàn)的特性,；基本系統(tǒng)包括2個Cisco ASA 5510自適應安全設備Cisco ASA 5510 自適應安全設備在一個易于部署、經(jīng)濟有效的設備中為中小企業(yè)和大型企業(yè)的遠程/分支機構提供了種類豐富的高級安全和網(wǎng)絡服務,。這些服務可以通過基于Web的集成化思科自適應安全設備管理器應用進行輕松的管理和監(jiān)控,，從而降低了提供高水平安全性所需的總體部署和運營成本。Cisco ASA 5510 自適應安全設備提供了高性能的防火墻和VPN服務,，3個集成的 10/100 快速以太網(wǎng)接口,，并通過AIP SSM提供了可選高性能入侵防御和蠕蟲消除服務，或通過CSC SSM提供可選的全面惡意軟件防護服務,。這些服務在單一平臺上的獨特結合,，使Cisco ASA 5510成為那些需要支持DMZ的經(jīng)濟有效、可擴展安全解決方案的企業(yè)的理想選擇,。隨著企業(yè)需求的增長,，客戶能安裝一個Security Plus升級許可證，將Cisco ASA 5510自適應安全設備擴展到更高的接口密度,，并通過VLAN支持集成到交換式網(wǎng)絡環(huán)境中,。此外，此升級許可證通過支持主用/主用和主用/備用高可用性服務,，最大限度提高了業(yè)務連續(xù)性,。利用Cisco ASA 5510自適應安全設備的可選安全環(huán)境功能，企業(yè)最多能在一個設備中部署五個虛擬防火墻,，從而在部門級別實現(xiàn)安全策略分區(qū)控制,。這種虛擬化功能加強了安全性，降低了管理和支持總成本,，同時可將多個安全設備集成到單個設備中,。表2列出了Cisco ASA 5510的特性。表2.Cisco ASA 5510自適應安全設備平臺的功能和容量 特性說明防火墻吞吐率高達 300 Mbps并發(fā)威脅防御吞吐率( 防火墻 + IPS 服務 )150 Mbps ,，采用 AIP-SSM-10300 Mbps ,，采用 AIP-SSM-20VPN 吞吐率高達 170 Mbps并發(fā)連接50,000/130,000*IPSec VPN 對250SSL VPN 對許可證級別**10 ,、 25 、 50 ,、 100 或 250安全環(huán)境最多5個***接口3 個快速以太網(wǎng) + 1 個管理端口,； 5 個快速以太網(wǎng)端口*虛擬接口 (VLAN)50/100*高可用性不支持；主用 / 主用,，主用 / 備用* *通過Cisco ASA 5510 Security Plus 許可證提供的升級特性**通過獨立許可證實現(xiàn)的特性,；基本系統(tǒng)包括2個***通過獨立許可證實現(xiàn)的特性；Cisco ASA 5510 Security Plus許可證包括2個Cisco ASA 5520自適應安全設備Cisco ASA 5520 自適應安全設備憑借一個模塊化,、高性能的設備,，為中型企業(yè)網(wǎng)絡提供了具備主用/主用高可用性和千兆以太網(wǎng)連接的大量安全服務。利用其4個千兆以太網(wǎng)接口和多達100個的VLAN,，企業(yè)能夠輕松地將Cisco ASA 5520部署到網(wǎng)絡中的多個分區(qū),。Cisco ASA 5520 自適應安全設備能隨著企業(yè)網(wǎng)絡安全要求的增長而擴展，從而提供了強大的投資保護功能,。企業(yè)能夠擴大其 IPSec 和SSL VPN 容量,，以支持更多的移動員工、遠程地點和業(yè)務合作伙伴,。通過安裝一個SSL VPN升級許可證,，企業(yè)能在每個Cisco ASA 5520上支持750個SSL VPN對；基本平臺上支持750個IPSec VPN對,。Cisco ASA 5520的集成VPN集群和負載均衡功能可提高VPN容量和永續(xù)性,。Cisco ASA 5520在一個集群中最多支持10個設備,，從而每個集群能支持多達7500個SSL VPN對或7500個IPSec VPN對,。Cisco ASA 5520的高級應用層安全和Anti-X防御能通過部署AIP SSM的高性能入侵防御和蠕蟲消除功能、或CSC SSM的全面惡意軟件防護而得到增強,。利用 Cisco ASA 5520 自適應安全設備的可選安全環(huán)境功能, 企業(yè)可在一個設備中部署多達20個虛擬防火墻,，實現(xiàn)部門級的安全策略分區(qū)控制。這種虛擬化功能加強了安全性,，降低了管理和支持總成本,，同時可將多個安全設備集成到單個設備中。表3列出了Cisco ASA 5520的特性,。表3.Cisco ASA 5520自適應安全設備平臺的功能和容量 特性說明防火墻吞吐率高達 450 Mbps并發(fā)威脅防御吞吐率( 防火墻 + IPS 服務 )高達 225 Mbps ,，采用 AIP-SSM-10高達 375 Mbps ，采用 AIP-SSM-20VPN 吞吐率高達 225 Mbps并發(fā)連接280,000IPSec VPN 對750SSL VPN 對許可證級別*10 ,、 25 ,、 50 、 100 ,、 250 ,、 500 或 750安全環(huán)境高達 20 個*接口4 個千兆以太網(wǎng)端口和 1 個快速以太網(wǎng)端口虛擬接口 (VLAN)150可擴展性VPN 集群與負載均衡高可用性主用 / 主用 , 主用 / 備用 *通過獨立許可證實現(xiàn)的特性,；基本系統(tǒng)包括2個Cisco ASA 5540自適應安全設備Cisco ASA 5540 自適應安全設備在一個可靠的模塊化設備中為大中型的企業(yè)和電信運營商網(wǎng)絡提供了具備主用/主用高可用性和千兆以太網(wǎng)連接的大量高性能、高密度安全服務,。利用其4個千兆以太網(wǎng)接口和多達100個的VLAN,，企業(yè)能通過Cisco ASA 5540將網(wǎng)絡分成多個分區(qū)，從而提高安全性,。Cisco ASA 5540 自適應安全設備可隨著企業(yè)網(wǎng)絡安全要求的提高而擴展,，從而提供了強大的投資保護功能和服務可擴展性。通過部署AIP SSM來提供高性能入侵防御和蠕蟲消除功能,，Cisco ASA 5540自適應安全設備提供的高級網(wǎng)絡和應用層安全服務以及Anti-X防御將得到增強,。企業(yè)能擴大其 IPSec 和SSL VPN 容量，以支持更多的移動員工,、遠程地點和業(yè)務合作伙伴,。通過安裝一個SSL VPN升級許可證，企業(yè)能在每個Cisco ASA 5540上支持2500個SSL VPN對,；基本平臺上支持5000個IPSec VPN對,。Cisco ASA 5540的集成VPN集群和負載均衡功能可提高VPN容量和永續(xù)性。 Cisco ASA 5540在一個集群中能支持10個設備,，從而使每個集群最多可支持25,000個SSL VPN對或50,000個IPSec VPN對,。利用 Cisco ASA 5540 自適應安全設備的可選安全環(huán)境功能, 企業(yè)可在一個設備中部署多達50個虛擬防火墻，實現(xiàn)部門級或每用戶安全策略分區(qū)控制,，同時降低管理和支持總成本,。表4列出了Cisco ASA 5540的特性。表4.Cisco ASA 5540自適應安全設備平臺的功能和容量 特性說明防火墻吞吐率高達 650 Mbps并發(fā)威脅防御吞吐率( 防火墻 + IPS 服務 )高達 450 Mbps ,，采用 AIP-SSM-20VPN 吞吐率高達 325 Mbps并發(fā)連接400,000IPSec VPN 對5,000SSL VPN 對許可證級別*10 ,、 25 、 50 ,、 100 ,、 250 、 500 ,、 750 ,、 1000 和 2500安全環(huán)境高達 50 個*接口4 個千兆以太網(wǎng)端口和 1 個快速以太網(wǎng)端口虛擬接口 (VLAN)200可擴展性VPN 集群與負載均衡高可用性主用 / 主用 , 主用 / 備用 *通過獨立許可證實現(xiàn)的特性；基本系統(tǒng)包括2個Cisco ASA 5550自適應安全設備Cisco ASA 5550自適應安全設備在一個可靠的單機架單元設備中為大型企業(yè)和電信運營商網(wǎng)絡提供了具備主用/主用高可用性和光纖及千兆以太網(wǎng)連接的大量千兆級安全服務,。利用其8個千兆以太網(wǎng)接口,、4個SFP光纖接口*和多達200個的VLAN，企業(yè)可以將網(wǎng)絡分成多個高性能分區(qū),，從而提高安全性,。Cisco ASA 5550自適應安全設備可隨著企業(yè)網(wǎng)絡安全要求的提高而擴展，從而提供了強大的投資保護功能和服務可擴展性,。企業(yè)能擴大其 IPSec 和SSL VPN 容量,，以支持更多的移動員工,、遠程地點和業(yè)務合作伙伴。通過安裝一個SSL VPN升級許可證,，企業(yè)能在每個Cisco ASA 5550上支持5000個SSL VPN對,；基本平臺上支持5000個IPSec VPN對。Cisco ASA 5550的集成VPN集群和負載均衡功能可提高VPN容量和永續(xù)性,。 Cisco ASA 5550在一個集群中能支持10個設備,，從而使每個集群最多可支持50,000個SSL VPN對或50,000個IPSec VPN對。利用 Cisco ASA 5550 自適應安全設備的可選安全環(huán)境功能, 企業(yè)可在一個設備中部署多達50個虛擬防火墻,，實現(xiàn)部門級或每用戶安全策略分區(qū)控制,，同時降低管理和支持總成本。*注：該系統(tǒng)共提供12個千兆以太網(wǎng)端口,，其中8個能隨時提供服務,。企業(yè)可選擇銅纜或光纖連接，從而為數(shù)據(jù)中心,、園區(qū)或企業(yè)邊緣連接提供了靈活性,。表5列出了Cisco ASA 5550的特性。 表5.Cisco ASA 5550自適應安全設備平臺的功能和容量 特性說明防火墻吞吐率高達 1.2 G bpsVPN 吞吐率高達 425 Mbps并發(fā)連接650,000IPSec VPN 對5,000SSL VPN 對許可證級別*10 ,、 25 ,、 50 、 100 ,、 250 ,、 500 、 750 ,、 1000 ,、 2500 和 5000安全環(huán)境高達50個*接口8 個千兆以太網(wǎng)端口、 4 個 SFP 光纖端口和 1 個快速以太網(wǎng)端口虛擬接口 (VLAN)250可擴展性VPN 集群與負載均衡高可用性主用 / 主用 , 主用 / 備用 *通過獨立許可證實現(xiàn)的特性,；基本系統(tǒng)包括2個產(chǎn)品規(guī)格表6提供了Cisco ASA 5505,、5510,、5520,、5540和5550自適應安全設備的比較。表6.Cisco ASA 5500系列自適應安全設備的特性 Cisco ASA 5505Cisco ASA 5510Cisco ASA 5520Cisco ASA 5540Cisco ASA 5550 用戶 / 節(jié)點10 ,、 50 或無限無限無限無限無限防火墻吞吐率高達 150 Mbps高達 300 Mbps高達 450 Mbps高達 650 Mbps高達 1.2Gbps并發(fā)威脅防御吞吐率( 防火墻 + IPS 服務 )不提供高達 150 Mbps ,，采用 AIP-SSM-10高達 300 Mbps ，采用 AIP-SSM-20高達 225 Mbps ,，采用 AIP-SSM-10高達 375 Mbps ,，采用 AIP-SSM-20高達 450 Mbps ，采用 AIP-SSM-20不提供3DES/AES VPN 吞吐率高達 100 Mbps高達 170 Mbps高達 225 Mbps高達 325 Mbps高達 425 MbpsIPSec VPN 對10; 25*25075050005000SSL VPN 對*（內(nèi)置 / 最大）2/252/2502/7502/25002/5000并發(fā)連接10,000; 25,000*50,000; 130,000*280,000400,000650,000新建連接數(shù) /秒400090001200025,00036,000集成網(wǎng)絡端口8 端口快速以太網(wǎng)交換機（包括 2 個 PoE 端口）3 個快速以太網(wǎng)端口 + 1 個管理端口,； 5 個快速以太網(wǎng)端口*4 個千兆以太網(wǎng)端口,， 1 個快速以太網(wǎng)端口4 個千兆以太網(wǎng)端口,， 1 個快速以太網(wǎng)端口8 個千兆以太網(wǎng)端口， 4 個 SFP 光纖端口,， 1 個快速以太網(wǎng)端口虛擬接口 (VLAN)3 （無中繼支持） / 20 （中繼支持）50/100150200250安全環(huán)境 ( 內(nèi)置 / 最大 )0/00/0 ( 基本 ) ,； 2/5 (Security Plus)2/202/502/50高可用性不支持；無狀態(tài)主用 / 備用和雙 ISP 支持*不支持,；主用 / 主用和主用 / 備用*主用 / 主用和主用 / 備用主用 / 主用和主用 / 備用主用 / 主用和主用 / 備用擴展插槽1,SSC1,SSM1,SSM1,SSM0用戶可接入的閃存插槽01111USB 2.0 端口3 （ 1 個在前面,， 2 個在后面）2222串行端口1 個 RJ-45 控制臺端口2 個 RJ-45 ，控制臺和輔助端口2 個 RJ-45 ,，控制臺和輔助端口2 個 RJ-45 ,，控制臺和輔助端口2 個 RJ-45 ，控制臺和輔助端口機架安裝支持,，配備機架安裝工具包（未來提供）支持支持支持支持墻壁安裝支持,，配備墻壁安裝工具包（未來提供）不支持不支持不支持不支持安全鎖插槽（用于物理安全）10000技術規(guī)格內(nèi)存256 MB256 MB512 MB1024 MB4096 MB最低系統(tǒng)閃存64 MB64 MB64 MB64 MB64 MB系統(tǒng)總線多總線架構多總線架構多總線架構多總線架構多總線架構環(huán)境參數(shù)工作溫度32o 到 104oF (0o 到 40oC)32o 到 104oF (0o 到 40oC)相對濕度5 到 95 ％，非冷凝5 到 95 ％,，非冷凝高度0 到 984 0 ft ( 3 000 m)0 到 984 0 ft ( 3 000 m)沖擊1.14 m/sec (45 in./sec) 1/2 正弦輸入1.14 m/sec (45 in./sec) 1/2 正弦輸入震動0.41 Grms2 (3 到 500 Hz) 隨機輸入0.41 Grms2 (3 到 500 Hz) 隨機輸入噪音最高 0 dBa最高 60 dBa非工作溫度-13o 到 158oF (-25 到 70oC)-13o 到 158oF (-25 到 70oC)相對濕度5 到 95 ％,，非冷凝5 到 95 ％，非冷凝高度0 到 15000 ft (4570 m)0 到 15000 ft (4570 m)沖擊30 G30 G震動0.41 Grms2 (3 到 500 Hz) 隨機輸入0.41 Grms2 (3 到 500 Hz) 隨機輸入電源輸入電壓 ( 每電源 )線路電壓范圍100 - 240VAC100 - 240VAC額定線路電壓100 - 240VAC100 - 240VAC電流1.8A3A頻率50/60Hz47/63Hz, 單相輸出穩(wěn)定狀態(tài)20W150W峰值96W190W最高熱耗散72 BTU/ 小時648 BTU/ 小時物理規(guī)格外型桌面1RU, 19 英寸機架安裝尺寸 ( 高 X 寬 X 長 )1.75 x 7.89 x 6.87 英寸（ 4.45x20.04x17.45cm ）1.75 x 17.5 x 14.25 英寸（ 4.45x20.04x36.20cm ）重量 ( 帶電源 )4.0 磅（ 1.8 公斤）20.0 磅（ 9.07 公斤）22.0 磅（ 10 公斤）符合的法規(guī)和標準安全UL 60950, CSA C22.2 No. 60950, EN 60950, IEC 60950, AS/NZS60950UL 1950, CSA C22.2 No. 950, EN 60950 IEC 60950, AS/NZS3260, TS001電磁兼容性 (EMC)CE marking, FCC Part 15 Class B, AS/NZS 3548 Class B, VCCI Class B, EN55022 Class B, CISPR22 Class B, EN61000-3-2, EN61000-3-3CE marking, FCC Part 15 Class A, AS/NZS 3548 Class A, VCCI Class A, EN55022 Class A, CISPR22 Class A, EN61000-3-2, EN61000-3-3行業(yè)認證認證過程中： ICSA Firewall, ICSA IPSec, Common Criteria EAL4, FIPS 140-2 Level 2Common Criteria EAL4+ US DoD Application-Level Firewall for Medium-Robustness Environments, FIPS 140-2 Level 2, NEBS Level 3, ICSA Firewall, ICSA IPSec, ICSA Gateway Anti-Virus ( 當配備 CSCSSM-10 或 CSC-SSM-20) . 認證過程中 : Common Criteria EAL4 for VPN, Common Criteria EAL2 for IPS on AIP SSM.認證過程中： ICSA Firewall, ICSA IPSec, Common Criteria EAL4, FIPS 140-2 Level 2*通過升級許可證提供安全服務模塊Cisco ASA 5500系列利用其獨特的AIM服務和多處理器硬件架構為網(wǎng)絡提供了全新的集成安全性能,。該架構使企業(yè)能夠適應并擴展 Cisco ASA 5500系列的高性能安全服務,。客戶能夠利用帶專用安全協(xié)處理器的安全服務模塊增加額外的高性能安全服務,，并可通過一個靈活的策略架構定制針對各工作流的策略,。這一自適應架構使企業(yè)能夠隨時隨地根據(jù)需要部署新的安全服務，例如增加AIP SSM提供的種類廣泛的入侵防御和高級防蠕蟲服務,，或CSC SSM提供的全面惡意軟件防護和Anti-X服務,。此外，該架構使思科能夠在將來方便地推出新服務,，以抵御新的攻擊,，為Cisco ASA 5500系列提供出色的投資保護。Cisco ASA 5500系列高級檢測和防御模塊Cisco ASA 5500系列AIP SSM是一個基于網(wǎng)絡的內(nèi)置解決方案,，能在惡意流量影響業(yè)務連續(xù)性前準確識別,、分類并終止它們。利用Cisco ASA 5500系列IPS軟件,，AIP SSM結合了內(nèi)置防御服務和創(chuàng)新技術,，從而使用戶能完全自信地保護所部署的IPS解決方案，且無需擔心合法流量被丟棄,。AIP SSM還能獨特地與其他網(wǎng)絡安全資源合作,，以主動方式全面地保護網(wǎng)絡。它利用準確的內(nèi)置防御技術，能夠在不承擔丟棄合法流量的風險的情況下,，前所未有地對更為廣泛的威脅采取防御措施,。這些出色的技術提供了針對數(shù)據(jù)的智能、自動,、基于環(huán)境的分析,，有助于確保企業(yè)通過入侵防御解決方案獲得最大收益。此外,，AIP SSM使用多因素威脅識別來具體檢測第二到七層的流量,，從而保護網(wǎng)絡免遭策略違背、安全漏洞利用以及異常行為的影響,。表7具體介紹了所提供的兩種AIP SSM型號,，以及它們各自的性能和物理特性。表7.Cisco ASA 5500系列AIP SSM的特性 Cisco ASA 5500 系列 SSM-AIP-10Cisco ASA 5500 系列 SSM-AIP-20 并發(fā)威脅防御吞吐率（防火墻 +IPS 服務）150 Mbps ,， Cisco ASA 5510225 Mbps ,， Cisco ASA 5520300 Mbps ， Cisco ASA 5510375 Mbps ,， Cisco ASA 5520450 Mbps ,， Cisco ASA 5540技術規(guī)格內(nèi)存1 GB2 GB閃存256 MB256 MB環(huán)境參數(shù)工作溫度32o 到 104oF (0o 到 40oC)相對濕度5 到 95 ％，非冷凝非工作溫度-13o 到 158oF (-25 到 70oC)功耗最高 90 W物理規(guī)格尺寸 ( 高 X 寬 X 長 )1.70 x 6.80 x 12.25 英寸 (4.32x17.27x31.12cm)重量 ( 帶電源 )3.00 磅 (1.36 公斤 )符合的法規(guī)和標準安全UL 1950, CSA C22.2 No. 950, EN 60950 IEC 60950, AS/NZS3260, TS001電磁兼容性 (EMC)CE marking, FCC Part 15 Class A, AS/NZS 3548 Class A, VCCI Class A, EN55022 Class A, CISPR22 Class A, EN61000-3-2, EN61000-3-3Cisco ASA 5500系列內(nèi)容安全和控制模塊Cisco ASA 5500系列CSC SSM在互聯(lián)網(wǎng)邊緣提供了業(yè)界領先的威脅防御和內(nèi)容控制特性,，通過一個便于管理的解決方案集成了全面的防病毒,、防間諜軟件、文件阻攔,、防垃圾郵件,、防網(wǎng)絡釣魚、URL阻止和過濾,，以及內(nèi)容過濾功能,。 CSC SSM增強了Cisco ASA 5500系列出色的安全功能，使客戶能更好地保護和控制其業(yè)務通信的內(nèi)容,。該模塊在運行和部署Cisco ASA 5500系列設備的基礎上提供了更高靈活性和更多選擇,。多種許可證選項則允許機構根據(jù)每個組的需求定制特性和功能，包括高級內(nèi)容服務和更高用戶容量等特性,。CSC SSM配有一個缺省特性集,，能提供防病毒、防間諜軟件和文件阻攔服務,。通過額外收費,，能為每個CSC SSM配備一個Plus許可證,，提供防垃圾郵件,、防網(wǎng)絡釣魚、URL阻止和過濾,，以及內(nèi)容控制服務,。 企業(yè)可以通過購買和安裝更多用戶許可證,，來擴展CSC SSM的用戶容量。表8.Cisco ASA 5500系列CSC SSM的特性 Cisco ASA 5500 系列 CSC-SSM-10Cisco ASA 5500 系列 CSC-SSM-20 支持的平臺Cisco ASA 5510Cisco ASA 5520Cisco ASA 5510Cisco ASA 5520Cisco ASA 5540標準和可選特性標準用戶許可證50 名用戶500 名用戶標準特性集防病毒,，防間諜軟件,，文件阻攔可選用戶升級（總用戶數(shù)）100 名用戶250 名用戶500 名用戶750 名用戶1000 名用戶可選特性升級Plus 許可證－增加防垃圾郵件、防網(wǎng)絡釣魚,、 URL 阻止和過濾,，以及內(nèi)容控制功能技術規(guī)格內(nèi)存1 GB2 GB系統(tǒng)閃存256 MB256 MB環(huán)境參數(shù)工作溫度32o 到 104oF (0o 到 40oC)相對濕度10 到 90 ％，非冷凝非工作溫度-13o 到 158oF (-25 到 70oC)功耗最高 90 W物理規(guī)格尺寸 ( 高 X 寬 X 長 )1.70 x 6.80 x 12.25 英寸 (4.32x17.27x31.12cm)重量 ( 帶電源 )3.00 磅 (1.36 公斤 )符合的法規(guī)和標準安全UL 1950, CSA C22.2 No. 950, EN 60950 IEC 60950, AS/NZS3260, TS001電磁兼容性 (EMC)CE marking, FCC Part 15 Class A, AS/NZS 3548 Class A, VCCI Class A, EN55022 Class A, CISPR22 Class A, EN61000-3-2, EN61000-3-3Cisco ASA 5500系列4端口千兆以太網(wǎng)模塊Cisco ASA 4端口千兆以太網(wǎng)SSM使企業(yè)能更好地將網(wǎng)絡流量劃分到獨立的安全分區(qū)中,，為其網(wǎng)絡環(huán)境提供更精確的安全性,。這些分區(qū)包括互聯(lián)網(wǎng)、公司內(nèi)部機構/站點和DMZ等,。此高性能模塊支持銅纜和光纖連接選項,，包括4個10/100/1000銅纜RJ-45端口和4個SFP端口。企業(yè)能為每個端口分別選擇部署銅纜或光纖連接,，為數(shù)據(jù)中心,、園區(qū)或企業(yè)邊緣連接提供了靈活性（最多能有4個端口同時提供服務）。該模塊擴展了Cisco ASA 5500系列的I/O規(guī)格,，在Cisco ASA 5510上共提供5個快速以太網(wǎng)端口和4個千兆以太網(wǎng)端口,，在Cisco ASA 5520和5540設備上提供8個千兆以太網(wǎng)端口和1個快速以太網(wǎng)端口（表9）。表9.Cisco ASA 5500系列4端口千兆以太網(wǎng)SSM的特性 Cisco ASA 5500 系列 4 端口 GE SSM 技術規(guī)格集成 LAN 端口4 個 10/100/1000base-T集成 SFP 端口4 個（支持千兆以太網(wǎng)光 SFP 1000base-SX 或 LX/LH 收發(fā)器）環(huán)境參數(shù)工作溫度32o 到 104oF (0o 到 40oC)相對濕度5 到 95 ％,，非冷凝非工作溫度-13o 到 158oF (-25 到 70oC)功耗最高 25 W物理規(guī)格尺寸 ( 高 X 寬 X 長 )1.70 x 6.80 x 12.25 英寸 (4.32x17.27x31.12cm)重量 ( 帶電源 )2.00 磅 (0.91 公斤 )符合的法規(guī)和標準安全UL 1950, CSA C22.2 No. 950, EN 60950 IEC 60950, AS/NZS3260, TS001電磁兼容性 (EMC)CE marking, FCC Part 15 Class A, AS/NZS 3548 Class A, VCCI Class A, EN55022 Class A, CISPR22 Class A, EN61000-3-2, EN61000-3-3訂購信息如需訂購產(chǎn)品, 請訪問思科訂購主頁,。表10提供了Cisco ASA 5500系列的訂購信息。產(chǎn)品名稱產(chǎn)品編號Cisco ASA 5500 系列防火墻版本捆綁Cisco ASA 5505 10 用戶捆綁,，包括 8 端口快速以太網(wǎng)交換機,， 10 個 IPSec VPN 對， 2 個 SSL VPN 對,，三重數(shù)據(jù)加密標準 / 高級加密標準 (3DES/AES) 許可證ASA5505-BUN-K9Cisco ASA 5505 10 用戶捆綁,，包括 8 端口快速以太網(wǎng)交換機， 10 個 IPSec VPN 對,， 2 個 SSL VPN 對,，數(shù)據(jù)加密標準 (DES) 許可證ASA5505-K8Cisco ASA 5505 50 用戶捆綁，包括 8 端口快速以太網(wǎng)交換機,， 10 個 IPSec VPN 對,， 2 個 SSL VPN 對， 3DES/AES 許可證ASA5505-50-BUN-K9Cisco ASA 5505 無限用戶捆綁,，包括 8 端口快速以太網(wǎng)交換機,， 10 個 IPSec VPN 對， 2 個 SSL VPN 對， 3DES/AES 許可證ASA5505-UL-BUN-K9Cisco ASA 5505 無限用戶 Security Plus 捆綁,，包括 8 端口快速以太網(wǎng)交換機,， 25 個 IPSec VPN 對， 2 個 SSL VPN 對,， DMZ ,，無狀態(tài)主用 / 備用高可用性， 3DES/AES 許可證ASA5505-SEC-BUN-K9Cisco ASA 5510 防火墻版本,，包括 3 個快速以太網(wǎng)接口,， 250 個 IPSec VPN 對， 2 個 SSL VPN 對,， 3DES/AES 許可證ASA5510-BUN-K9Cisco ASA 5510 防火墻版本,，包括 3 個快速以太網(wǎng)接口， 250 個 IPSec VPN 對,， 2 個 SSL VPN 對,， DES 許可證ASA5510-K8Cisco ASA 5510 Security Plus 防火墻版本，包括 5 個快速以太網(wǎng)接口,， 250 個 IPSec VPN 對,， 2 個 SSL VPN 對，主用 / 備用高可用性,， 3DES/AES 許可證ASA5510-SEC-BUN-K9Cisco ASA 5520 防火墻版本,，包括 4 個千兆以太網(wǎng)接口 + 1 個快速以太網(wǎng)接口， 750 個 IPSec VPN 對,， 2 個 SSL VPN 對,，主用 / 主用和主用 / 備用高可用性， 3DES/AES 許可證ASA5520-BUN-K9Cisco ASA 5520 防火墻版本,，包括 4 個千兆以太網(wǎng)接口 + 1 個快速以太網(wǎng)接口,， 750 個 IPSec VPN 對， 2 個 SSL VPN 對,，主用 / 主用和主用 / 備用高可用性,， DES 許可證ASA5520-K8Cisco ASA 5540 防火墻版本，包括 4 個千兆以太網(wǎng)接口 + 1 個快速以太網(wǎng)接口,， 5000 個 IPSec VPN 對,， 2 個 SSL VPN 對， 3DES/AES 許可證ASA5540-BUN-K9Cisco ASA 5540 防火墻版本,，包括 4 個千兆以太網(wǎng)接口 + 1 個快速以太網(wǎng)接口,， 5000 個 IPSec VPN 對， 2 個 SSL VPN 對,， DES 許可證ASA5540-K8Cisco ASA 5550 防火墻版本,，包括 8 個千兆以太網(wǎng)接口 + 1 個快速以太網(wǎng)接口,， 4 個千兆 SFP 接口， 5000 個 IPSec VPN 對,， 2 個 SSL VPN 對,， 3DES/AES 許可證ASA5550-BUN-K9Cisco ASA 5550 防火墻版本,，包括 8 個千兆以太網(wǎng)接口 + 1 個快速以太網(wǎng)接口,， 4 個千兆 SFP 接口， 5000 個 IPSec VPN 對,， 2 個 SSL VPN 對,， DES 許可證ASA5550-K8Cisco ASA 5500 系列 IPS 版本捆綁Cisco ASA 5510 IPS 版本，包括 AIP-SSM-10 ,，防火墻服務,， 250 個 IPSec VPN 對， 2 個 SSL VPN 對,， 3 個快速以太網(wǎng)接口ASA5510-AIP10-K9Cisco ASA 5520 IPS 版本,，包括 AIP-SSM-10 ，防火墻服務,， 750 個 IPSec VPN 對,， 2 個 SSL VPN 對， 4 個千兆以太網(wǎng)接口,， 1 個快速以太網(wǎng)接口ASA5520-AIP10-K9Cisco ASA 5520 IPS 版本,，包括 AIP-SSM-20 ，防火墻服務,， 750 個 IPSec VPN 對,， 2 個 SSL VPN 對， 4 個千兆以太網(wǎng)接口,， 1 個快速以太網(wǎng)接口ASA5520-AIP20-K9Cisco ASA 5540 IPS 版本,，包括 AIP-SSM-20 模塊，防火墻服務,， 5000 個 IPSec VPN 對,， 2 個 SSL VPN 對， 4 個千兆以太網(wǎng)接口,， 1 個快速以太網(wǎng)接口ASA5540-AIP20-K9Cisco ASA 5500 系列 Anti-X 版本捆綁Cisco ASA 5510 Anti-X 版本 ,， 包括 CSC-SSM-10 ，針對 50 名用戶,、為期一年的防病毒 / 防間諜軟件功能,，防火墻服務， 250 個 IPSec VPN 對,， 2 個 SSL VPN 對,， 3 個快速以太網(wǎng)接口ASA5510-CSC10-K9Cisco ASA 5510 Anti-X 版本,，包括 CSC-SSM-20 ，針對 500 名用戶,、為期一年的防病毒 / 防間諜軟件功能,，防火墻服務， 250 個 IPSec VPN 對,， 2 個 SSL VPN 對,， 3 個快速以太網(wǎng)接口ASA5510-CSC20-K9Cisco ASA 5520 Anti-X 版本 ， 包括 CSC-SSM-10 ,，針對 50 名用戶,、為期一年的防病毒 / 防間諜軟件功能，防火墻服務,， 750 個 IPSec VPN 對,， 2 個 SSL VPN 對， 4 個千兆以太網(wǎng)接口,， 1 個快速以太網(wǎng)接口ASA5520-CSC10-K9Cisco ASA 5520 Anti-X 版本,，包括 CSC-SSM-20 ，針對 500 名用戶,、為期一年的防病毒 / 防間諜軟件功能,，防火墻服務， 750 個 IPSec VPN 對,， 2 個 SSL VPN 對,， 4 個千兆以太網(wǎng)接口， 1 個快速以太網(wǎng)接口ASA5520-CSC20-K9Cisco ASA 5500 系列 VPN 版本捆綁Cisco ASA 5505 VPN 版本 ,， 包括 10 個 IPSec VPN 對 ,， 10 個 SSL VPN 對 ， 防火墻服務 ,， 8 端口快速以太網(wǎng)交換機ASA5505-SSL10-K9Cisco ASA 5505 VPN 版本 ,， 包括 25 個 IPSec VPN 對， 25 個 SSL VPN 對,， 防火墻服務 ,， 8 端口快速以太網(wǎng)交換機 ， Security Plus 許可證ASA5505-SSL25-K9Cisco ASA 5510 VPN 版本,，包括 250 個 IPSec VPN 對,， 50 個 SSL VPN 對， 防火墻服務 ,， 3 個快速以太網(wǎng)接口ASA5510-SSL50-K9Cisco ASA 5510 VPN 版本,，包括 250 個 IPSec VPN 對， 100 個 SSL VPN 對,， 防火墻服務 ,， 3 個快速以太網(wǎng)接口ASA5510-SSL100-K9Cisco ASA 5510 VPN 版本,，包括 250 個 IPSec VPN 對， 250 個 SSL VPN 對,， 防火墻服務 ,， 3 個快速以太網(wǎng)接口ASA5510-SSL250-K9Cisco ASA 5520 VPN 版本，包括 750 個 IPSec VPN 對,， 500 個 SSL VPN 對,， 防火墻服務 ， 4 個千兆以太網(wǎng)接口,， 1 個快速以太網(wǎng)接口ASA5520-SSL500-K9Cisco ASA 5540 VPN 版本,，包括 5000 個 IPSec VPN 對,， 1000 個 SSL VPN 對,， 防火墻服務 ， 4 個千兆以太網(wǎng)接口,， 1 個快速以太網(wǎng)接口ASA5540-SSL1000-K9Cisco ASA 5540 VPN 版本,，包括 5000 個 IPSec VPN 對， 2500 個 SSL VPN 對,， 防火墻服務 ,， 4 個千兆以太網(wǎng)接口， 1 個快速以太網(wǎng)接口ASA5540-SSL2500-K9Cisco ASA 5550 VPN 版本,，包括 5000 個 IPSec VPN 對,， 2500 個 SSL VPN 對， 防火墻服務 ,， 8 個千兆以太網(wǎng)接口,， 1 個快速以太網(wǎng)接口ASA5550-SSL2500-K9Cisco ASA 5550 VPN 版本，包括 5000 個 IPSec VPN 對,， 5000 個 SSL VPN 對,， 防火墻服務 ， 8 個千兆以太網(wǎng)接口,， 1 個快速以太網(wǎng)接口ASA5550-SSL5000-K9安全服務模塊Cisco ASA 高級檢測和防御安全服務模塊 10ASA-SSM-AIP-10-K9=Cisco ASA 高級檢測和防御安全服務模塊 20ASA-SSM-AIP-20-K9=Cisco ASA 內(nèi)容安全和控制安全服務模塊 10 ,，提供 針對 50 名用戶、為期一年的防病毒 / 防間諜軟件功能ASA-SSM-CSC-10-K9=Cisco ASA 內(nèi)容安全和控制安全服務模塊 20 ,，提供 針對 500 名用戶,、為期一年的防病毒 / 防間諜軟件功能ASA-SSM-CSC-20-K9=Cisco ASA 4 端口千兆以太網(wǎng)安全服務模塊SSM-4GE=Cisco ASA 5500 系列軟件面向非支持合同客戶的 Cisco ASA 軟件一次性升級ASA-SW-UPGRADE=Cisco ASA 5500 系列附件Cisco ASA 5500 系列小型閃存 , 256 MBASA5500-CF-256MB=Cisco ASA 5500 系列小型閃存 , 512 MBASA5500-CF-512MB=Cisco ASA 180W AC 電源ASA-180W-PWR-AC=千兆以太網(wǎng)光 SFP 連接器， 1000base-SX 短波長收發(fā)器GLC-SX-MM=千兆以太網(wǎng)光 SFP 連接器,， 1000base-LX/LH 長波長 / 長距離收發(fā)器GLC-LH-SM=杭州冠遠網(wǎng)絡科技有限公司唐繼榮 先生 (銷售部銷售經(jīng)理)地　　址：中國 浙江 杭州市 杭州市文三路天苑花園2幢17樓D座郵　　編：310012傳　　真：86 0571 88866860移動電話：15967129981電　　話：86 0571 88866860公司主頁：//www.hzguanyuan.com //tjy3889885.cn.xxx.com