- 值得信赖的防火墙和威胁防御VPN技术
Cisco ASA 5500 系列建立于值得信赖的Cisco PIX安全设备和Cisco VPN 3000系列集中器技术，ASA5500系列是第一个兼具市场领先的防火墙技术保护，同时提供SSL和IPsec VPN服务的解决方案。 - 业内领先的Anti-X服务
将Trend Micro 在互联网边缘的威胁防御和内容控制优势与切实可行的思科解决方案结合在一起，提供全面的防病毒、防间谍软件、文件阻挡、防垃圾邮件、防诱骗、URL阻挡和过滤以及内容过滤服务。 - 高级入侵防御服务
提供主动型全功能入侵防御服务，有效阻止各种威胁，包括蠕虫、应用层攻击、操作系统级攻击、rootkit攻击、间谍软件、对等文件共享和即时消息传送。 - 丰富的管理和监控服务
通过Cisco Adaptive Security Device Manager（ASDM）提供直观的单设备管理和监控服务，通过 Cisco Security Management Suite 提供企业级多设备集中管理服务。 - 降低部署和运作成本
由于Cisco ASA 5500系列提供与现有思科安全解决方案一致的设计和界面，因而能显著降低初始安全部署成本和日常管理成本。
首字母缩写
SSC：安全服务卡，SSM：安全服务模块，AIP-SSM：高级检测和防御安全服务模块，CSC-SSM：内容安全和控制安全服务模块，4GE-SSM：4Gbps以太网安全服务模块
Cisco ASA 5500 系列型号 / 许可证 | Cisco ASA 5505 Base/Security Plus | Cisco ASA 5510 Base/Security Plus | Cisco ASA 5520 | Cisco ASA 5540 | Cisco ASA 5550 | |
|---|---|---|---|---|---|---|
市场 | SOHO/ROBO/MSSP/ 企业远程员工 | 中小企业和小型企业 | 小型企业 | 中型企业 | 大型企业 | |
性能总结 | ||||||
最高防火墙吞吐量（ Mbps ） | 150 | 300 | 450 | 650 | 1200 | |
最高 3DES/AES VPN 吞吐量（ Mbps ） | 100 | 170 | 225 | 325 | 425 | |
最高站点到站点和远程接入 VPN 用户会话数 | 10/25 | 250 | 750 | 5000 | 5000 | |
最高 SSL VPN 用户会话数1 | 25 | 250 | 750 | 2500 | 5000 | |
最高连接数 | 10,000/25,000 | 50,000/130,000 | 280,000 | 400,000 | 650,000 | |
新建连接数 /秒 | 4000 | 9000 | 12,000 | 25,000 | 36,000 | |
每秒数据包数（ 64 字节） | 85,000 | 190,000 | 320,000 | 500,000 | 600,000 | |
技术总结 | ||||||
内存（ MB ） | 256 | 256 | 512 | 1024 | 4096 | |
系统闪存（ MB ） | 64 | 64 | 64 | 64 | 64 | |
集成式端口 | 8 端口 10/100 交换机，带 2 个以太网供电端口 | 5-10/100 | 4-10/100/1000 ， 1-10/100 | 4-10/100/1000 ， 1-10/100 | 8-10/100/1000 ， 1-10/100 | |
最高虚拟接口（ VLAN ）数 | 3 （中继关闭） /20 （中继启用） | 50/100 | 150 | 200 | 250 | |
SSC/SSM 扩展插槽 | 是（ SSC ） | 是（ SSM ） | 是（ SSM ） | 是（ SSM ） | 否 | |
SSC/SSM 功能 | ||||||
支持的 SSC/SSM | 未来， SSC | CSC-SSM ， AIP-SSM ， 4GE-SSM | CSC-SSM ， AIP-SSM ， 4GE-SSM | CSC-SSM ， AIP-SSM ， 4GE-SSM | 否 | |
入侵防御 | 不适用 | 是（对 AIP-SSM ） | 是（对 AIP-SSM ） | 是（对 AIP-SSM ） | 否 | |
并发威胁迁移吞吐量（防火墙＋ IPS 服务） | 不适用 | 150 （对 AIP-SSM-10 ） 300 （对 AIP-SSM-20 ） | 225 （对 AIP-SSM-10 ） 375 （对 AIP-SSM-20 | 450 （对 AIP-SSM-20 ） | 不适用 | |
Anti-X （防病毒、防间谍件、文件阻挡、防垃圾邮件、防诱骗和 URL 过滤） | 不适用 | 是（对 CSC-SSM ） | 是（对 CSC-SSM ） | 是（对 CSC-SSM ） | 不适用 | |
防病毒、防间谍件和文件阻挡（只对 CSC-SSM ）的最高用户数 | 不适用 | 500 （ CSC-SSM-10 ） 1000 （ CSC-SSM-20 ） | 500 （ CSC-SSM-10 ） 1000 （ CSC-SSM-20 ） | 500 （ CSC-SSM-10 ） 1000 （ CSC-SSM-20 ） | 不适用 | |
CSC SSM Plus 许可证特性 | 不适用 | 防垃圾邮件、防诱骗、 URL 过滤 | 防垃圾邮件、防诱骗、 URL 过滤 | 防垃圾邮件、防诱骗、 URL 过滤 | 不适用 | |
特性 | ||||||
应用层安全性 | 是 | 是 | 是 | 是 | 是 | |
L2 透明防火墙 | 是 | 是 | 是 | 是 | 是 | |
安全性关联（内含 / 最大） 2 | 0/0 | 0/0/2/5 | 2/20 | 2/50 | 2/50 | |
GTP/GPRS 检查 2 | 不适用 | 不适用 | 是 | 是 | 是 | |
高可用性支持 3 | 不支持 / 无状态 A/S | 不支持 /A/A 和 A/S | A/A 和 A/S | A/A 和 A/S | A/A 和 A/S | |
| VPN 集群和负载均衡 | 不适用 | 不适用 | 是 | 是 | 是 | |
发表评论 评论 (3 个评论)