用于cisco asa 5500系列自适应安全设备的思科高检测和防御安全服务模块

《用于cisco asa 5500系列自适应安全设备的思科高检测和防御安全服务模块》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、用于CiscoASA5500系列自适应安全设备的思科高级检测和防御安全服务模块用于Cisco®ASA5500系列自适应安全设备的思科®高级检测和防御安全服务模块(AIP-SSM)提供了功能全面的主动入侵防御服务，可在蠕虫和网络病毒等恶意流量影响您的网络前终止它们的运行。安全服务模块CiscoASA5500系列自适应安全设备为机构的关键信息资产提供了无与伦比的保护，在一个易于部署的平台中集成了最佳防火墙和VPN功能。当与AIP-SSM的高级检测功能结合使用时，CiscoASA5500系列自适应安全设备对机构的服务器和基础设施提供了集成的融合保护，且不

2、会影响网络的可用性和效能。AIP-SSM入侵防御服务CiscoAIP-SSM使用CiscoIPS检测器软件版本5.x，将内部防御服务和创新技术相结合，提高了防御准确性。籍此，您可完全信任您的入侵防御系统(IPS)解决方案为您提供的保护，无需担心合法流量被丢弃。当部署于CiscoASA5500系列设备中时，AIP-SSM通过与其他网络安全资源协作，提供了全面的保护，使您可拥有一种主动保护您的网络的途径。CiscoAIPSSM通过使用以下特性，可帮助用户更有信心地终止威胁：·准确的内部防御技术-具有无与伦比的能力，可对更为广泛的威胁采取防御措施，且不会

3、丢弃合法流量。这些独特的技术为您的数据提供了智能、自动、基于上下文的分析，可确保您的入侵防御解决方案发挥最大价值。·多因素威胁识别-通过在第二到七层对流量进行详细检查，保护您的网络免遭策略违背、安全漏洞利用和异常行为的影响。·独特的网络协作-通过网络协作来增强可扩展性和永续性，包括高效的流量捕获技术、负载均衡功能和对加密流量的查看。·强大的管理、事件关联和支持服务-实施一个全面的解决方案，包括配置、管理、数据关联和先进的支持服务。思科安全监控、分析和响应系统(CiscoSecurityMARS)可识别、隔离遭受攻击的组件，并提出精确的威胁排除建议，

4、提供网络级的入侵防御解决方案。此外，思科事件控制系统(ICS)可使网络迅速调整并提供分布式响应，来防御新的蠕虫和病毒入侵。上述特性的结合提供了一个全面的内部防御解决方案，使您能在业务永续性受到影响前，自信地发现并终止范围最为广泛的恶意流量。表1CiscoASA5500系列AIP-SSM的特性 CiscoASASSM-AIP-10CiscoASASSM-AIP-20 并发威胁防御吞吐率(防火墙和IPS服务)采用CiscoASA5510时150Mbps采用CiscoASA5520时225Mbps采用CiscoASA5520时375Mbps采用Cisco

5、ASA5540时450Mbps技术规格内存1GB2GB闪存256MB256MB工作环境参数范围工作温度32到104oF(0到40oC)相对湿度5到95%，非冷凝非工作温度–13到158oF(–25到70oC)功耗最大90W物理规格尺寸(HxWxD)1.70x6.80x11.00英寸(4.32x17.27x27.94厘米)重量3.00磅(1.36公斤)(带电源)符合的法规和标准安全UL1950,CSAC22.2No.950,EN60950IEC60950,AS/NZS3260,TS001电磁兼容性(EMC)CEmarking,FCCPart15Cla

6、ssA,AS/NZS3548ClassA,VCCIClassA,EN55022ClassA,CISPR22ClassA,EN61000-3-2,EN61000-3-3订购信息表2订购信息产品名称产品编号CiscoASA5510系列自适应安全设备CiscoASA5510自适应安全设备和SSM-AIP-10(机箱，软件，50个VPN对，4个快速以太网接口，三重数据加密标准/高级加密标准[3DES/AES])ASA5510-AIP10-K9CiscoASA5520系列自适应安全设备CiscoASA5520自适应安全设备和SSM-AIP-10(机箱，软件，

7、300个VPN对，4个千兆以太网接口，3DES/AES)ASA5520-AIP10-K9CiscoASA5520自适应安全设备和SSM-AIP-20(机箱，软件，300个VPN对，4个千兆以太网接口，3DES/AES)ASA5520-AIP20-K9CiscoASA5540系列自适应安全设备CiscoASA5540自适应安全设备和SSM-AIP-20(机箱，软件，500个VPN对，4个千兆以太网接口，3DES/AES)ASA5540-AIP20-K9安全服务模块CiscoASA5500ASA-SSM-AIP-10-K9=系列高级检测和防御安全服务模

8、块10(AIP-SSM-10)CiscoASA5500系列高级检测和防御安全服务模块20(AIP-SSM-20)ASA-S