cisco思科安全产品ASA产品技术

思科ASA产品介绍&技术介绍

新5585订购指南&优势说明

议

程思科防火墙产品介绍防火墙功能分析防火墙性能分析ASA快速销售指南思科ASA产品线定位ASA5585防火墙功能订购指南思科高端ASA优势示例ASA防火墙系列思科防火墙定位ASA低端－UTM市场（统一威胁管理）ASA5550，ASA5540，ASA5520，ASA5510，ASA5505支持防火墙、VPN、IPS、Anti-X等功能ASA高端－访问控制与威胁控制ASA5580,ASA5585高性能的独立IPS模块什么是ASA？-----思科多功能安全网关防火墙技术CiscoPIXAnti-X防御防范病毒、间谍软件、垃圾邮件、僵尸网络和网络诈骗企业级防火墙阻止未经授权的用户，控制即

时消息和P2P应用威胁防范VPN将IPSec、SSLVPN与威胁防范服务相结合经过市场十余年验证

的企业级技术提供威胁防御与安全连接网络智能路由，永续性，QoS，虚拟化技术Anti-X技术TrendMicroAVVPN技术CiscoVPN3000网络技术思科网络服务CiscoASA5500系列CiscoASA防火墙产品线TeleworkerBranchOfficeInternet

EdgeASA5550

(1.2Gbps,

36Kconn/s)ASA5580-20

(5-10Gbps,

90Kconn/s)ASA5580-40(10-20Gbps,150Kconn/s)ASA5505

(150Mbps,

4Kconn/s)DataCenterASA5540

(650Mbps,

25Kconn/s)ASA5520

(450Mbps,

12Kconn/s)ASA5510

(300Mbps,

9Kconn/s)CampusASA5585-S20P20(10Gbps,

125Kconn/s)ASA5585-S40P40

(20Gbps,

200Kconn/s)ASA5585-S60P60

(40Gbps,

350Kconn/s)多服务网关

(Firewall,IPS,VPN)FirewallandVPNASA5585-S10P10(4Gbps,

50Kconn/s)防火墙功能分析新一代防火墙的功能网络功能部署模式路由支持组播支持防火墙基本功能状态检查访问控制NATVPN，Ipsec&SSL下一代防火墙需要具备的功能威胁控制虚拟化云技术可审计：syslog、NetflowIpsec&SSLVPN技术

主要分支机构数据中心主要分支机构主要分支机构总部主要分支机构主要分支机构用专线或IPSecVPN实现主要分支机构与总部的互联用SSLVPN实现偏远小营业网点/营业部的互联用SSLVPN实现员工的移动办公SSLVPNSSLVPN同时终结SSL和IPSecVPN动态/静态数据库BTF读取SensorBase信誉数据ASA动态更新SensorBase本地静态配置黑白名单流量识别与报表配置MPF，区别过滤流量经过BTF记录拦截日志，生成报表DNSSnoopingSensorBase以域名存储僵尸网络DNSSnooping监控记录DNS解析域名BTF匹配访问域名与SensorBase域名对僵尸网络的防护高性能的威胁控制2－7层的威胁控制独立的IPS模块匹配的IPS性能安全事件的关联分析虚拟防火墙ASA防火墙SYSTEMCONTEXT不同的虚拟防火墙用户接入区一占用系统资源20％用户接入区二占用系统资源5％用户接入区n占用系统资源20％可以配置成二层、三层虚拟防火墙虚拟防火墙可以定义其各自的安全策略，并可以定义占用的系统资源

SIO:威胁识别、分析和自动防御实时声誉评分新增签名和更新签名编写的动态规则集每五分钟自动更新每五分钟发布一次定制报警安全过滤器：业界最有效的安全特性病毒爆发过滤器防垃圾邮件过滤器电子邮件和Web声誉过滤器IPS声誉和签名过滤器防火墙Botnet流量过滤器报警汇聚过滤器产品和服务：主动保护，出色性能自适应安全设备入侵防御Web安全电子邮件安全托管电子邮件安全服务模块报警服务

云安全服务Netflow分析统计Netflow统计源地址源端口目的地址目的端口流量大小防火墙性能分析防火墙的主要性能指标吞吐量延迟每秒包个数pps并发连接数每秒新建连接吞吐量大包，小包，IMIX包？HTTP各个厂商宣传的标准不同，无法根据标称来对比每秒包个数pps衡量网络设备转发性能的最优指标每秒转发的包个数，通常以64字节为准（64字节该值最大）主流厂商公开公布该指标标称10G的防火墙，64字节吞吐应该多少？1Gor2G？1.6Mpps大约对应于1G的吞吐并发连接数由于防火墙采用状态检查机制，并发连接数代表了该防火墙的容量WEB2.0/视频/P2P技术的发展，使得连接的数量猛增核算举例：如4G出口，每客户端流量为1M,并发连接100，则该防火墙的总并发连接容量至少为40万。每秒新建连接代表了防火墙承载突发流量，突发应用的能力WEB2.0/视频/P2P技术的发展，使得新建连接速度猛增每秒新建连接最主要考验CPU的能力网络防火墙的很多CPU过高的情况，很大一部分是由于每秒新建连接过多造成的。其他性能指标ACL数目VPN隧道数目VPN吞吐量组播性能。。。。高性能防火墙由于防火墙是基于状态表的转发，真正的高性能防火墙是单个防火墙引擎可以实现的性能，而不是将几个防火墙引擎装在一个盒子里。流量可以在不同的业务板块上转发。业务板1业务板2业务板1业务板2伪高端防火墙

高端防火墙应用场景举例－边界

互联网边界

威胁防护

高并发连接

高每秒新建连接 NAT语音/视频应用

高PPS

低延迟

应用分析能力

Internet应用场景举例－数据中心

多级架构防火墙需求边界防火墙

高并发连接高每秒新建连接

攻击防护应用监控防火墙

高级应用监控

高并发连接

后端防火墙

高吞吐

低延迟WebTierApplicationTierDatabaseTier用户思科ASA产品线定位思科ASA5500系列产品线SOHO

分支办公室互联网出口数据中心园区网络防火墙与VPN安全网关性能与扩展性为Soho级办公到数据中心应用提供集成的安全网关解决方案多安全服务集成平台(防火墙/VPN&IPS)NewNewNewNewASA5505

(150Mbps,4Kcps)ASA5540

(650Mbps,25Kcps)ASA5520

(450Mbps,12Kcps)ASA5510

(300Mbps,9Kcps)ASA5585SSP-20

(10Gbps,125Kcps)ASA5585SSP-40

(20Gbps,200Kcps)ASA5585SSP-60

(35Gbps,350Kcps)ASA5585SSP-10(4Gbps,50Kcps)ASA5550

(1.2Gbps,36Kcps)ASA5580-20

(10Gbps,90Kcps)ASA5580-40(20Gbps,150Kcps)新产品ASA5585防火墙功能订购指南业界最强的2U多功能安全设备----ASA5585

CiscoASA5585-X防火墙是专门为数据中心关键业务所设计，它具备出众的灵活性和安全性。

在无边界网络安全架构中，除了要求具备高的吞吐能力(Throughput)外，连接建立速度（ConnectionPerSecond）、总连接数（ConcurrentSession）、物理空间占用及设备功耗均成为用户采购防火墙产品的重要评价指标。

ASA5585-X极大的提高了VPN的会话数，吞吐量，以及连接速度和系统容量，满足了当前不断变化的企业环境中。

对于使用个人电脑与智能终端等移动平台进行移动办公的企业而言，ASA5585-X支持基于客户端(fulltunnel)与无客户端的远程访问VPN，通过集成IPS系统和Web安全防护系统与基于Always-on特性的VPN远程访问，实现对移动办公方案的最大安全保护(SecureMobility)，员工工作效率得以大提高。

与大多数安全产品供应商强迫用户要么选择高端防火墙，要么选择独立的IPS设备所不同的是，思科把业界证明最成功的防火墙与最高效的硬件IPS系统集成于单一硬件平台，提供了强大、高效的安全解决方案，实现全面可靠的保护。ASA5585-10订购指南产品描述产品编号价格(CPL)

备注CiscoASA5585-X防火墙版SSP-10组合(包含8个千兆以太网电口,2个千兆以太网SFP接口,2个千兆管理口(电口)。提供5000个IPsecVPN连接许可证。2个SSLVPN连接许可证证2个PhoneProxy连接许可证，DES加密许可证。ASA5585-S10-K8

89985.00CiscoASA5585-X防火墙版SSP-10组合(包含8个千兆以太网电口,2个千兆以太网SFP接口,2个千兆管理口(电口)。提供5000个IPsecVPN连接许可证。2个SSLVPN连接许可证证2个PhoneProxy连接许可证，DES/3DES加密许可证。ASA5585-S10-K9

89985.00CiscoASA5585-X增强型防火墙版SSP-10组合(包含8个千兆以太网电口,2个万兆以太网SFP+2个千兆管理口(电口)。提供5000个IPsecVPN连接许可证。2个SSLVPN连接许可证证。2个PhoneProxy连接许可证，2个交流电源，DES/3DES加密许可证。ASA5585-S10X-K9119985.00ASA5585-10

技术指标接口配置防火墙吞吐量(Mbps)并发连接(最大)新建连接(每秒)包转发率(64字节)VLAN数(最大)虚墙数(最大)VPN吞吐量(3DES/AESMbps)

最大VPN隧道数(SitetoSite/远程访问)最大SSLVPN并发用户数IPS吞吐量(Mbps)8个千兆以太网电口2个千/万兆以太网SFP接口2个千兆管理口(电口)2Gbps(多协议)

4Gbps(大包)

1000000500001,500,0001024100100010000

10000

2000ASA5585-20订购指南产品描述产品编号价格(CPL)

备注CiscoASA5585-X防火墙版SSP-20组合(包含8个千兆以太网电口、2个千兆以太网SFP接口、

2个千兆管理口(电口)、提供10000个IPsecVPN连接许可证、2个SSLVPN连接许可证证、2个PhoneProxy连接许可证、DES加密许可证。ASA5585-S20-K8179,985.00

CiscoASA5585-X防火墙版SSP-20组合(包含8个千兆以太网电口、2个千兆以太网SFP接口、2个千兆管理口(电口)、提供10000个IPsecVPN连接许可证、2个SSLVPN连接许可证证、2个PhoneProxy连接许可证、DES/3DES加密许可证。ASA5585-S20-K9

179,985.00

CiscoASA5585-X增强型防火墙版SSP-20组合(包含8个千兆以太网电口、2个万兆以太网SFP+

接口、2个千兆管理口(电口)、提供10000个IPsecVPN连接许可证、2个SSLVPN连接许可证证、2个PhoneProxy连接许可证、2个交流电源、DES/3DES加密许可证。ASA5585-S20X-K9

279,980.00

ASA5585-20

技术指标接口配置防火墙吞吐量(Mbps)并发连接(最大)新建连接(每秒)包转发率(64字节)VLAN数(最大)虚墙数(最大)VPN吞吐量(3DES/AESMbps)

最大VPN隧道数(SitetoSite/远程访问)最大SSLVPN并发用户数IPS吞吐量(Mbps)8个千兆以太网电口2个千/万兆以太网SFP接口2个千兆管理口(电口)5Gbps(多协议)

10Gbps(大包)

20000001250003,000,0001024250200010000

10000

3000ASA5585-40订购指南产品编号产品编号价格(CPL)

备注CiscoASA5585-X防火墙版SSP-40组合(包含6个千兆以太网电口、4个万兆以太网SFP+接口、

2个千兆管理口(电口)、提供10000个IPsecVPN连接许可证、2个SSLVPN连接许可证证、2个PhoneProxy连接许可证、DES加密许可证。ASA5585-S40-K841985.00CiscoASA5585-X防火墙版SSP-40组合(包含6个千兆以太网电口、4个万兆以太网SFP+接口、2个千兆管理口(电口)、提供10000个IPsecVPN连接许可证、2个SSLVPN连接许可证证、2个PhoneProxy连接许可证、DES/3DES加密许可证。ASA5585-S40-K941985.00CiscoASA5585-X防火墙版SSP-40组合(包含6个千兆以太网电口,4个万兆以太网SFP+接口,2个千兆管理口(电口)。提供10000个IPsecVPN连接许可证。2个SSLVPN连接许可证证。2个PhoneProxy连接许可证，2个交流电源，3DES/DES加密许可证ASA5585-S40-2A-K9425985.00ASA5585-40

技术指标接口配置防火墙吞吐量(Mbps)并发连接(最大)新建连接(每秒)包转发率(64字节)VLAN数(最大)虚墙数(最大)VPN吞吐量(3DES/AESMbps)

最大VPN隧道数(SitetoSite/远程访问)最大SSLVPN并发用户数IPS吞吐量(Mbps)6个千兆以太网电口4个千/万兆以太网SFP接口2个千兆管理口(电口)10Gbps(多协议)

20Gbps(大包)

40000002000005,000,0001024250300010000

10000

5000ASA5585-60订购指南接口配置防火墙吞吐量(Mbps)并发连接(最大)新建连接(每秒)包转发率(64字节)VLAN数(最大)虚墙数(最大)VPN吞吐量(3DES/AESMbps)

最大VPN隧道数(SitetoSite/远程访问)最大SSLVPN并发用户数IPS吞吐量(Mbps)6个千兆以太网电口4个千/万兆以太网SFP接口2个千兆管理口(电口)20Gbps(多协议)

35Gbps(大包)

80000003500009,000,0001024250500010000

10000

10000产品编号产品编号价格(CPL)

备注CiscoASA5585-X防火墙版SSP-60组合(包含6个千兆以太网电口,4个万兆以太网SFP+接口2个千兆管理口(电口)。提供10000个IPsecVPN连接许可证。2个SSLVPN连接许可证证2个PhoneProxy连接许可证，2个交流电源，DES加密许可证。ASA5585-S60-2A-K8674,985.00CiscoASA5585-X防火墙版SSP-60组合(包含6个千兆以太网电口,4个万兆以太网SFP+接口2个千兆管理口(电口)。提供10000个IPsecVPN连接许可证。2个SSLVPN连接许可证证2个PhoneProxy连接许可证，2个交流电源，3DES/DES加密许可证ASA5585-S60-2A-K9674,985.00ASA5585-60

技术指标思科高端ASA优势示例思科防火墙优势优势之一------虚拟化技术优势之二------集成防火墙/IPSEC&SSLVPN技术优势之三------ASA5585支持高达10Gbps的IPS板卡优势之四------智能防御，动态阻断僵尸、木马优势之五------业界唯一支持基于Netflow的流量/日志分析优势之六------真正为数据中心设计的产品(高集成度低能耗)优势之一------虚拟化技术ASA虚拟防火墙可以与数据中心虚拟技术完美结合；利用虚拟防火墙技术实现应用分区隔离；每个虚拟防火墙资源可动态调整；减少安全策略部署时间、简化管理VMVMVMWebVMVMVMWebApplicationVirtualizedperServiceWeb服务风险等级A应用服务风险等级B数据库服务风险等级

CVMVMVMVMVMVMVMVMVMVMVMVMWeb服务应用服务数据库服务Equivalen