Cisco ASA 5500 系列企业 Anti-X 版

来源：pcdog 作者：出处：巧巧读书 2006-09-27 进入讨论组

病毒和其他恶意代码都有可能破坏您的IT资源，中断您的业务运营并影响企业事务处理。间谍软件和与工作无关的互联网内容将严重地影响员工的生产率，使他们面临身份盗用的危险。Cisco ASA 5500 系列Anti-X版提供了全面的恶意软件防御和内容控制功能，使企业可充分发挥互联网的作用，且无需担忧客户端系统遭受感染和威胁所带来的风险及成本。Cisco ASA 5500 系列 Anti-X 版结合了企业级防火墙和高质量恶意软件防御，提供了一个强大的一体化解决方案，可有力地保护和控制企业网络通信，终止病毒、蠕虫、间谍软件、垃圾邮件和泄密(网络钓鱼)等网络威胁，阻拦对于不需要的邮件和Web内容的访问，且与部署和管理多个单点解决方案相比，降低了运营成本和复杂度。

挑战

Cisco ASA 5500 系列企业 Anti-X 版（图一）在当今的市场中，企业依靠互联网来实现生产率、员工效率、客户交流和经营成功。同时，互联网也成为了日益严重的网络威胁的根源，包括病毒、间谍软件、泄密和其他恶意威胁。它过去是渴望出名的青少年破坏者的乐园，而现在已变为充满目标为金钱的数字犯罪和有组织犯罪的温床。

企业希望实现最高业务连续性和安全性，提高员工生产率，减少对网络资源的浪费，防止信息盗窃和承担法律责任，并降低运营开支和减轻管理负担。大多数企业发现，在客户端系统始终面临互联网威胁的情况下，很难实现这些业务目标。过去，为平衡业务需求和安全需求，通常会添加更多设备和技术，而这为网络带来了更高成本和复杂度。

解决方案

Cisco ASA 5500 系列 Anti-X 版使企业可充分利用互联网的优势，提供了一个全面的网关安全和VPN连接解决方案。通过其集成的防火墙、Anti-X和VPN功能，Cisco ASA 5500系列Anti-X版可抵御来自电子邮件和互联网流量的恶意软件、间谍软件、垃圾邮件和泄密企图，有助于确保最高业务连续性和安全性。集成URL过滤可通过限制对于与业务无关的网站的访问，来控制员工对互联网的使用，通过与这一功能的结合，Cisco ASA 5500 系列 Anti-X 版提供了灵活、全面的周边安全和员工生产率管理。此外，如果在同一解决方案中加入VPN服务，还可实现无风险的远程接入。

最值得信赖、广为部署的防火墙技术—Cisco ASA 5500系列构建于Cisco PIX® 安全设备系列经过市场验证的功能的基础之上，在阻挡不受欢迎的来访流量的同时，允许合法业务流量进入。凭借其应用控制功能，该解决方案可限制对等(P2P)和即时消息和恶意流量的传输，因为它们可能会导致安全漏洞，进而威胁到网络。
市场领先的Anti-X 功能—在Cisco ASA 5500系列中，Trend Micro屡获大奖的网关安全技术与思科威胁防御功能相结合，提供了一个全面的恶意软件防御解决方案，通过集成URL和内容过滤，有效地防御间谍软件、病毒、垃圾邮件和与业务无关的内容。
防病毒和防间谍软件—利用Trend Micro屡获大奖的防病毒和防间谍软件技术，Cisco ASA 5500系列设备可防止所有已知恶意代码跨越互联网边缘。这可防止业务关键型应用和服务发生中断，并减少代价高昂的、在感染后再清除攻击的过程。
URL和内容过滤，防泄密—集成URL过滤、内容过滤和防泄密技术可防止企业和员工个人遭受保密信息盗窃，并减少因此承担法律责任的可能性。它也可帮助企业符合健康保险携带和责任法案 (HIPAA)、Sarbanes-Oxley (SOX) 和数据保护法案等法规。
防垃圾邮件—集成的防垃圾邮件技术可在大多数垃圾邮件到达邮件服务器前删除它们，从而提高员工生产率，防止浪费网络带宽和存储。
威胁防御VPN—Cisco ASA 5500 系列 Anti-X版构建于Cisco VPN 3000集中器系列经过市场验证的VPN功能的基础之上，提供了对公司网络和服务的安全站点间访问和远程用户访问。此解决方案在单一最佳解决方案中结合了SSL VPN和IPSec VPN功能的支持，为企业获得安全连接提供了最高灵活性。通过利用Cisco ASA 5500 系列 Anti-X 版提供的所有服务，企业可确保VPN流量不会为它们的网络带来恶意软件或其他威胁。
方便的部署和管理—集中管理和监控套件可在投入最少的人员和运营开支的情况下，实现 Cisco ASA 5500系列Anti-X版的大规模部署和运行。思科提供了包括管理和监控的全面解决方案。随此解决方案，还提供了思科自适应安全设备管理器(ASDM)，它为独立设备提供了一个基于浏览器的、功能强大、易于使用的管理和监控界面。