產(chǎn)品簡(jiǎn)介
用于Cisco ASA 5500系列自適應(yīng)安全設(shè)備的思科高級(jí)檢測(cè)和防御安全服務(wù)模塊
用于Ciscoò ASA 5500系列自適應(yīng)安全設(shè)備的思科? 高級(jí)檢測(cè)和防御安全服務(wù)模塊(AIP-SSM) 提供了具有前瞻性的功能全面的主動(dòng)入侵防御服務(wù)，可在蠕蟲和網(wǎng)絡(luò)病毒等惡意流量影響您的網(wǎng)絡(luò)前終止它們的運(yùn)行。
安全服務(wù)模塊
Cisco ASA 5500系列自適應(yīng)安全設(shè)備為機(jī)構(gòu)的關(guān)鍵信息資產(chǎn)提供了無(wú)與倫比的保護(hù)，在一個(gè)易于部署的平臺(tái)中集成了最佳防火墻和VPN的功能。當(dāng)與AIP-SSM的高級(jí)檢測(cè)功能結(jié)合使用時(shí)，Cisco ASA 5500系列自適應(yīng)安全設(shè)備對(duì)機(jī)構(gòu)的服務(wù)器和基礎(chǔ)設(shè)施提供了集成的融合保護(hù)，使網(wǎng)絡(luò)成為不可或缺的商業(yè)工具，且性能不會(huì)有任何衰減。
AIP-SSM 入侵防御服務(wù)
Cisco AIP-SSM使用Cisco IPS 檢測(cè)器軟件版本 5.x，將內(nèi)部防御服務(wù)和創(chuàng)新技術(shù)相結(jié)合，提高了防御準(zhǔn)確性。籍此，您可完全信任您的入侵防御系統(tǒng) (IPS) 解決方案為您提供的保護(hù)，無(wú)需擔(dān)心合法流量被丟棄。當(dāng)部署于Cisco ASA 5500系列設(shè)備中時(shí)，AIP-SSM通過(guò)與其他網(wǎng)絡(luò)安全資源協(xié)作，提供了全面的保護(hù)，使您可擁有一種主動(dòng)保護(hù)您的網(wǎng)絡(luò)的途徑。
Cisco AIP SSM通過(guò)使用以下特性，可幫助用戶更有信心地終止威脅：
準(zhǔn)確的內(nèi)部防御技術(shù)—具有無(wú)與倫比的能力，可對(duì)更為廣泛的威脅采取防御措施，且不會(huì)丟棄合法流量。這些獨(dú)特的技術(shù)為您的數(shù)據(jù)提供了智能、自動(dòng)、基于上下文的分析，可確保您的入侵防御解決方案發(fā)揮最大價(jià)值。
多因素威脅識(shí)別—通過(guò)在第二到七層對(duì)流量進(jìn)行詳細(xì)檢查，保護(hù)您的網(wǎng)絡(luò)免遭策略違背、安全漏洞利用和異常行為的影響。
獨(dú)特的網(wǎng)絡(luò)協(xié)作—通過(guò)網(wǎng)絡(luò)協(xié)作來(lái)增強(qiáng)可擴(kuò)展性和永續(xù)性，包括高效的流量捕獲技術(shù)、負(fù)載均衡功能和對(duì)加密流量的查看。
強(qiáng)大的管理、事件關(guān)聯(lián)和支持服務(wù)—實(shí)施一個(gè)全面的解決方案，包括配置、管理、數(shù)據(jù)關(guān)聯(lián)和先進(jìn)的支持服務(wù)。思科安全監(jiān)控、分析和響應(yīng)系統(tǒng)(Cisco Security MARS)可識(shí)別、隔離遭受攻擊的組件，并提出精確的刪除建議，提供網(wǎng)絡(luò)級(jí)的入侵防御解決方案。此外，思科事件控制系統(tǒng)(ICS)可使網(wǎng)絡(luò)迅速調(diào)整并提供分布式響應(yīng)，來(lái)防御新的蠕蟲和病毒入侵。
上述特性的結(jié)合提供了一個(gè)全面的內(nèi)部防御解決方案，使您能在業(yè)務(wù)永續(xù)性受到影響前，自信地發(fā)現(xiàn)并終止范圍最為廣泛的惡意流量。
如需了解更多有關(guān)Cisco IPS 檢測(cè)器軟件版本5.x的信息，請(qǐng)參見：Cisco IPS解決方案產(chǎn)品簡(jiǎn)介
- 表1 Cisco ASA 5500 系列 AIP-SSM的特性
|
|
Cisco ASA SSM-AIP-10 |
Cisco ASA SSM-AIP-20 |
|
|
|
|
|
并發(fā)威脅防御吞吐率 (防火墻和IPS服務(wù)) |
采用Cisco ASA 5510時(shí)150 Mbps |
采用Cisco ASA 5520時(shí)375 Mbps |
|
技術(shù)規(guī)格 | ||
|
內(nèi)存 |
1 GB |
2 GB |
|
閃存 |
256 MB |
256 MB |
|
工作環(huán)境參數(shù)范圍 | ||
|
工作 | ||
|
溫度 |
32 到 104oF (0 到 40oC) | |
|
相對(duì)濕度 |
5 到 95%，非冷凝 | |
|
非工作 | ||
|
溫度 |
–13 到 158oF (–25 到 70oC) | |
|
功耗 |
最大90W | |
|
物理規(guī)格 | ||
|
尺寸 (H x W x D) |
1.70 x 6.80 x 11.00英寸 (4.32 x 17.27 x 27.94厘米) | |
|
重量 (帶電源) |
3.00 磅 (1.36 公斤) | |
|
符合的法規(guī)和標(biāo)準(zhǔn) | ||
|
安全 |
UL 1950, CSA C22.2 No. 950, EN 60950 IEC 60950, AS/NZS3260, TS001 | |
|
電磁兼容性 (EMC) |
CE marking, FCC Part 15 Class A, AS/NZS 3548 Class A, VCCI Class A, EN55022 Class A, CISPR22 Class A, EN61000-3-2, EN61000-3-3 | |
![]("/special/cisco/images/untitled1_clip_image002.jpg")
![]("/special/cisco/images/untitled1_clip_image003.jpg")
訂購(gòu)信息
如需訂購(gòu)，請(qǐng)?jiān)L問(wèn)思科訂購(gòu)主頁(yè)。表2列出了訂購(gòu)信息。
- 表2 訂購(gòu)信息
|
產(chǎn)品名稱 |
產(chǎn)品編號(hào) |
|
Cisco ASA 5510 系列自適應(yīng)安全設(shè)備 | |
|
Cisco ASA 5510 自適應(yīng)安全設(shè)備和 SSM-AIP-10 (機(jī)箱，軟件，50個(gè) VPN對(duì)，4個(gè)快速以太網(wǎng)接口，三重?cái)?shù)據(jù)加密標(biāo)準(zhǔn)/高級(jí)加密標(biāo)準(zhǔn) [3DES/AES]) |
ASA5510-AIP10-K9 |
|
Cisco ASA 5520系列自適應(yīng)安全設(shè)備 | |
|
Cisco ASA 5520自適應(yīng)安全設(shè)備和SSM-AIP-10 (機(jī)箱，軟件，300個(gè) VPN對(duì)， 4個(gè)千兆以太網(wǎng)接口，3DES/AES) |
ASA5520-AIP10-K9 |
|
Cisco ASA 5520自適應(yīng)安全設(shè)備和SSM-AIP-20 (機(jī)箱，軟件，300個(gè) VPN對(duì)， 4個(gè)千兆以太網(wǎng)接口，3DES/AES) |
ASA5520-AIP20-K9 |
|
Cisco ASA 5540 系列自適應(yīng)安全設(shè)備 | |
|
Cisco ASA 5540自適應(yīng)安全設(shè)備和SSM-AIP-20 (機(jī)箱，軟件，500個(gè) VPN對(duì)， 4個(gè)千兆以太網(wǎng)接口， 3DES/AES) |
ASA5540-AIP20-K9 |
|
安全服務(wù)模塊 | |
|
Cisco ASA 5500 系列高級(jí)檢測(cè)和防御安全服務(wù)模塊10 (AIP-SSM-10) |
ASA-SSM-AIP-10-K9= |
|
Cisco ASA 5500系列高級(jí)檢測(cè)和防御安全服務(wù)模塊20 (AIP-SSM-20) |
ASA-SSM-AIP-20-K9= |
服務(wù)和支持
為了幫助客戶更快地獲得成功，思科提供了多種服務(wù)計(jì)劃。這些創(chuàng)新的服務(wù)計(jì)劃通過(guò)一個(gè)由人員、流程、工具和合作伙伴構(gòu)成的獨(dú)特網(wǎng)絡(luò)提供，可以實(shí)現(xiàn)很高的客戶滿意度。思科服務(wù)可以幫助您保護(hù)您的網(wǎng)絡(luò)投資，優(yōu)化網(wǎng)絡(luò)運(yùn)營(yíng)，讓您的網(wǎng)絡(luò)為新的應(yīng)用做好充分的準(zhǔn)備，從而拓展網(wǎng)絡(luò)智能并增強(qiáng)您的業(yè)務(wù)優(yōu)勢(shì)。如需了解更多關(guān)于思科服務(wù)的信息，請(qǐng)?jiān)L問(wèn) http://www.cisco.com/go/services/security。
思科IPS 服務(wù)
思科IPS服務(wù)是思科自防御網(wǎng)絡(luò)戰(zhàn)略的一個(gè)組成部分。思科IPS服務(wù)屬于思科技術(shù)支持服務(wù)系列，提供了全面的安全服務(wù)，使您的思科IPS解決方案能與最新威脅保持同步，以便準(zhǔn)確地識(shí)別、分類和終止惡意流量或破壞性流量。思科IPS服務(wù)的特性包括：
簽名文件的更新和報(bào)警
注冊(cè)訪問(wèn)Cisco.com，獲得在線工具和技術(shù)幫助
可訪問(wèn)思科技術(shù)支持中心 (TAC)
Cisco IPS 檢測(cè)器軟件升級(jí)
提供提前更換故障硬件的選項(xiàng)
- 表3 提前硬件更換選項(xiàng)的訂購(gòu)信息
|
設(shè)備/模塊產(chǎn)品編號(hào) |
服務(wù)選項(xiàng)產(chǎn)品編號(hào) |
服務(wù)選項(xiàng)名稱 |
|
ASA5510-AIP10-K9 |
CON-SU1-AS1A10K9 |
IPS 服務(wù)，下一工作日(NBD)提前硬件更換 |
|
ASA5520-AIP10-K9 |
CON-SU1-AS2A10K9 |
IPS服務(wù)，NBD現(xiàn)場(chǎng)提前硬件更換 |
|
ASA5520-AIP20-K9 |
CON-SU1-AS2A20K9 |
IPS服務(wù)，NBD現(xiàn)場(chǎng)提前硬件更換 |
|
ASA5540-AIP20-K9 |
CON-SU1-AS4A20K9 |
IPS服務(wù)，NBD現(xiàn)場(chǎng)提前硬件更換 |
|
ASA-SSM-AIP-10-K9= |
CON-SU1- ASIP10K9 |
IPS服務(wù)，NBD現(xiàn)場(chǎng)提前硬件更換 |
|
ASA-SSM-AIP-20-K9= |
CON-SU1- ASIP20K9 |
IPS服務(wù)，NBD現(xiàn)場(chǎng)提前硬件更換 |
如需了解更多有關(guān)思科IPS服務(wù)的信息，請(qǐng)?jiān)L問(wèn)： http://www.cisco.com/en/US/products/ps6076/serv_home.html
出口規(guī)定
Cisco IPS 4200系列檢測(cè)器需符合出口規(guī)定。如需了解具體指導(dǎo)原則，請(qǐng)?jiān)L問(wèn)出口規(guī)定網(wǎng)站： http://www.cisco.com/wwl/export/crypto/
如有針對(duì)出口的問(wèn)題，請(qǐng)聯(lián)系 export@cisco.com.
了解更多信息
如需了解更多有關(guān)思科IPS解決方案的信息，請(qǐng)?jiān)L問(wèn)：
http://www.cisco.com/go/ips
如需了解更多有關(guān)Cisco ASA 5500系列自適應(yīng)安全設(shè)備的信息，請(qǐng)?jiān)L問(wèn)：
http://www.cisco.com/go/asa
如需了解更多有關(guān)已終止銷售的 Cisco IDS 4200 系列檢測(cè)器的信息，請(qǐng)?jiān)L問(wèn)：
http://www.cisco.com/en/US/products/hw/vpndevc/ps4077/prod_eol_notices_list.html
如需了解更多有關(guān)CiscoWorks VPN/安全管理系統(tǒng) (VMS) 解決方案 (IPS 管理) 和 Cisco Security MARS的信息，請(qǐng)?jiān)L問(wèn)：
http://www.cisco.com/go/vms
http://www.cisco.com/go/mars
北京
北京市東城區(qū)東長(zhǎng)安街1號(hào)東方廣場(chǎng)東方經(jīng)貿(mào)城東一辦公樓19-21層
郵政編碼：100738
電話：(8610) 85155000
傳真：(8610) 85181881
上海市淮海中路222號(hào)力寶廣場(chǎng)32-33層
郵政編碼：200021
電話：(8621) 23024000
傳真：(8621) 23024450
廣州
廣州市天河區(qū)林和西路161號(hào)中泰國(guó)際廣場(chǎng)A塔34層
郵政編碼：510620
電話：(8620) 85193000
傳真：(8620) 85193008
成都
成都市順城大街308號(hào)冠城廣場(chǎng)23層
郵政編碼：610017
電話：(8628) 86961000
傳真：(8628) 86528999
翻譯日期：2006年2月20日
