面向企業(yè)的Cisco ASA 5500 系列內(nèi)容安全版 
病毒和其它惡意代碼可能會破壞IT資源，從而使業(yè)務(wù)運作停頓，業(yè)務(wù)交易受到影響。間諜軟件和非法互聯(lián)網(wǎng)內(nèi)容的大量涌現(xiàn)不但會嚴重損害員工的生產(chǎn)率，還會泄露個人信息。幸運的是，Cisco ASA 5500 系列內(nèi)容安全版能夠提供全面的惡意軟件防御和內(nèi)容控制，使企業(yè)既能充分利用互聯(lián)網(wǎng)帶來的各種便利，又能降低客戶端系統(tǒng)遭受感染和威脅的風險和成本。Cisco ASA 5500 系列內(nèi)容安全版將企業(yè)級防火墻和高質(zhì)量惡意軟件防護有機地結(jié)合在一起，能夠提供強有力的一體化解決方案，為企業(yè)網(wǎng)絡(luò)通信提供有效的保護和控制，阻止病毒、蠕蟲、間諜軟件、垃圾郵件和誘騙等網(wǎng)絡(luò)威脅，控制非法郵件和Web內(nèi)容，同時降低部署和管理多種點解決方案的運作成本和復雜性。

挑戰(zhàn)
在當今的市場上，企業(yè)必須依賴互聯(lián)網(wǎng)才能提高生產(chǎn)率和效率，加強與客戶的交流，并取得財務(wù)上的成功。與此同時，互聯(lián)網(wǎng)已經(jīng)變成了各類網(wǎng)絡(luò)威脅的發(fā)源地，包括病毒、間諜軟件、誘騙及其它惡意威脅。它過去是渴望出名的青少年破壞者的樂園，而現(xiàn)在已變?yōu)槌錆M目標為金錢的數(shù)字犯罪和有組織犯罪的溫床。

無論是哪種企業(yè)，都需要增強業(yè)務(wù)連續(xù)性和安全性，提高員工生產(chǎn)率，減少網(wǎng)絡(luò)浪費，控制信息盜竊，減少法律問題，降低運作成本，并減輕管理負擔。但是，多數(shù)企業(yè)都發(fā)現(xiàn)，由于面向客戶端系統(tǒng)的互聯(lián)網(wǎng)威脅不斷增加，因而這些企業(yè)目標很難實現(xiàn)。以前，必須為網(wǎng)絡(luò)添加設(shè)備和技術(shù)，即必須增加成本和復雜性，才能在業(yè)務(wù)需求與安全要求之間取得平衡。

解決方案
Cisco ASA 5500 系列內(nèi)容安全版讓企業(yè)不但能充分發(fā)揮互聯(lián)網(wǎng)業(yè)務(wù)的優(yōu)勢，還能利用全面的網(wǎng)關(guān)安全性和VPN連接解決方案。Cisco ASA 5500 系列內(nèi)容安全版具有集成式防火墻、內(nèi)容安全和 VPN 功能，能夠從電子郵件和互聯(lián)網(wǎng)流量中刪除惡意軟件、間諜軟件、垃圾郵件和誘騙企圖，最大程度地提高業(yè)務(wù)連續(xù)性和安全性。由于Cisco ASA 5500 系列內(nèi)容安全版與集成式URL過濾結(jié)合在一起，使各機構(gòu)能夠限制對非法Web站點的訪問，從而控制員工對互聯(lián)網(wǎng)的使用，因而能夠提供靈活、全面的周邊安全性和員工生產(chǎn)率管理。另外，由于該解決方案還提供VPN服務(wù)，因而能提供威脅防御遠程接入。 

最值得信賴、已廣泛部署的防火墻技術(shù)--Cisco ASA 5500 系列基于Cisco PIX? 系列安全設(shè)備已經(jīng)得到市場驗證的功能，既允許合法業(yè)務(wù)流程通過，又能有效阻擋不受歡迎的訪問者。利用其應(yīng)用控制功能，該解決方案能夠限制對等共享、即時消息傳送和惡意流量，從而減少安全漏洞，防止網(wǎng)絡(luò)遭受各種威脅。 
市場領(lǐng)先的內(nèi)容安全功能--在Cisco ASA 5500 系列中，Trend Micro 提供的屢獲大獎的網(wǎng)關(guān)安全技術(shù)與思科威脅防御功能有機地結(jié)合在一起，提供了全面的惡意軟件防護解決方案，通過集成式URL和內(nèi)容過濾阻止間諜軟件、病毒、垃圾郵件和不正當內(nèi)容進入網(wǎng)絡(luò)。 
防病毒和防間諜軟件--利用Trend Micro 屢獲大獎的防病毒和防間諜軟件技術(shù)，Cisco ASA 5500 系列設(shè)備幾乎能夠防止所有已知惡意代碼進入互聯(lián)網(wǎng)邊緣，從而防止關(guān)鍵業(yè)務(wù)應(yīng)用和服務(wù)受到破壞，減少受感染后需要執(zhí)行的昂貴的清理流程。 
URL和內(nèi)容過濾以及防誘騙--集成式URL過濾、內(nèi)容過濾和防誘騙技術(shù)能夠防止企業(yè)和個人的保密信息被盜，以減輕法律責任。另外，它還能幫助企業(yè)提高法規(guī)遵從性，例如健康保險便攜性和薩班斯法案（HIPAA）、Sarbanes-Oxley（SOX）和數(shù)據(jù)保護法。 
防垃圾郵件--集成式防垃圾郵件技術(shù)能夠發(fā)現(xiàn)并阻止非法電子郵件進入郵件服務(wù)器，以提高員工生產(chǎn)率，防止網(wǎng)絡(luò)帶寬和存儲浪費。 
威脅防御VPN--Cisco ASA 5500 系列內(nèi)容安全版基于Cisco VPN 3000 系列集中器的經(jīng)過市場驗證的VPN功能，能夠提供對公司網(wǎng)絡(luò)和服務(wù)的站點到站點安全訪問和遠程用戶訪問。該解決方案將安全套接字層（SSL）和IP Security（IPSec）VPN 功能有機地結(jié)合在一個最佳解決方案中，為企業(yè)提供了極高的安全連接靈活性。利用 Cisco ASA 5500 系列內(nèi)容安全版提供的服務(wù)，企業(yè)能夠?qū)嵤┗谏矸莸陌踩院吐?lián)網(wǎng)策略，有效預(yù)防惡意軟件以及很多其它形式的攻擊，安全地將網(wǎng)絡(luò)擴展到員工、合同商和商業(yè)合作伙伴。 
易于部署和管理--Cisco ASA 5500 系列內(nèi)容安全版提供集中管理和監(jiān)控套件，只需少量人力和成本就能支持大型部署和運作。思科不但提供完整的管理和監(jiān)控解決方案，還能通過Cisco Adaptive Security Device Manager（ASDM）為每種安全設(shè)備提供功能強大、易于使用、基于瀏覽器的管理和監(jiān)控界面。 

業(yè)務(wù)優(yōu)勢
Cisco ASA 5500 系列內(nèi)容安全版提供的安全性和連接能夠幫助企業(yè)： 

實現(xiàn)業(yè)務(wù)連續(xù)性--防止關(guān)鍵業(yè)務(wù)應(yīng)用和服務(wù)因惡意軟件感染和安全問題而中斷。 
改善受損現(xiàn)場清理--減少受感染后昂貴的清理流程，將IT支持人員從繁瑣的間諜軟件、病毒及其它惡意軟件清理任務(wù)中解放出來。 
提高員工生產(chǎn)率--減少垃圾郵件、間諜軟件及不利于工作的事件，提高員工的生產(chǎn)率。 
提高網(wǎng)絡(luò)資源的利用率--刪除與業(yè)務(wù)無關(guān)的流量和內(nèi)容，防止浪費網(wǎng)絡(luò)帶寬和存儲。 

Cisco ASA 5500 系列內(nèi)容安全版是一個完整的互聯(lián)網(wǎng)邊緣安全性解決方案。由于它與思科管理和監(jiān)控系統(tǒng)緊密地集成在一起，因而能幫助各機構(gòu)部署和維護安全解決方案，最大程度地提高網(wǎng)絡(luò)和員工的價值（見圖1）。

圖1 解決方案的架構(gòu)



主要組件
Cisco ASA 5500 系列內(nèi)容安全版
在網(wǎng)絡(luò)邊緣和遠程站點位置提供全面的客戶端安全性。

管理
Cisco Security Manager（CS-Manager）為思科安全技術(shù)的大規(guī)模部署提供企業(yè)級管理架構(gòu)。

監(jiān)控
思科安全監(jiān)控、分析和響應(yīng)系統(tǒng)（CS-MARS）提供實時監(jiān)控和安全事件響應(yīng)功能，使各機構(gòu)能夠充分利用 Cisco ASA 5500 系列內(nèi)容安全版的高級檢查服務(wù)的效能。

相互補充的解決方案
Cisco? ASA 5500 系列自適應(yīng)安全設(shè)備是一種模塊化平臺，能夠為中小企業(yè)和企業(yè)應(yīng)用提供新一代安全性和VPN服務(wù)。利用Cisco ASA 5500 系列提供的全面服務(wù)，可以通過四個定制軟件包產(chǎn)品版本滿足不同特定地點的安全需求：防火墻版、VPN版、IPS版和Anti-X版。

由于這些軟件包能夠為適當?shù)牡攸c提供適當?shù)姆?wù)，因而能實現(xiàn)卓越的保護。與此同時，它們還支持 Cisco ASA 5500 系列平臺的標準化，以降低管理、培訓和備件成本。最后，由于每個版本都提供針對不同位置的預(yù)打包安全解決方案，因而能夠簡化設(shè)計和部署。

圖2 相互補充的解決方案



思科及其合作伙伴能夠為貴企業(yè)提供世界級服務(wù)和支持。思科采用了全生命期服務(wù)方法，以滿足客戶對部署和操作Cisco ASA 5500 系列安全設(shè)備的必需要求，最終提高網(wǎng)絡(luò)的價值和投資回報。。

解決方案建議
Cisco ASA 5500 系列產(chǎn)品的部件號和說明如表1和表2所示。如需提交訂單，請訪問思科訂購首頁。