Cisco ® ASA 5500 系列自适应安全设备除了提供前所未有的服务灵活性、模块化可扩展性、特性可延伸性和更低的部署和运营成本之外，还可为各类企业、服务提供商和任务关键型数据中心提供一套功能强大的高度集成、以市场为主导的安全服务。
Cisco ASA 5500 系列自适应安全设备是Cisco 无边界安全网络的核心组件，提供出色的可扩展性，广泛的技术和解决方案，以及高效、永久的安全性，以满足多种部署需求。通过 整合世界上最被公认的防火墙；提供 Cisco 全局相关服务和担保的综合、高效的入侵防御系统(IPS)；以及高性能 VPN 和始终开通的远程访问，Cisco ASA 5500 系列为企业提供安全的高性能连接并保护关键资产实现最高生产率。
图 1. Cisco ASA 5500 系列自适应安全设备
Cisco ASA 5500 系列帮助企业提高在保护自身网络和应用方面的工作效率，并通过以下方面提供卓越的投资保护：
-
经过市场验证的安全功能——Cisco ASA 5500系列整合了多种全功能、高性能安全服务，其中包括应用层防火墙、SSL 和 IPsecVPN、IPS 全局相关服务和担保、抗病毒、反垃圾邮件、防网络钓鱼和网页过滤服务。结合实时的信誉技术，这些技术提供高效的网络层和应用层安全、基于用户的访问控制、蠕虫防护、恶意软件防护、员工更高的工作效率、即时消息传送和点对点控制、以及安全的远程用户和站点连接。唯一采用市场领先声誉技术的IPS——Cisco IPS全局相关服务提供过去 IPS 两倍的效率和担保，保证客户无后顾之忧。Cisco ASA 5585-X 提供一系列桌面和移动平台的无缝式客户端和无客户端访问，并通过集成的 Web 安全和 IPS 策略执行和威胁保护实现永久安全的移动。
-
可扩展的集成服务体系结构——Cisco ASA 5500系列通过硬件和软件可扩展性的独特结合以及强大的模块策略框架 (MPF) 向企业提供强大的自适应保护，免受快速演变的威胁环境干扰。Cisco ASA 5500 系列的创新性可扩展多处理器设计和软件体系结构可以通过安全服务处理器 (SSP)、安全服务模块 (SSM) 以及安全服务卡 (SSC) 使企业轻松安装额外的高性能安全服务。它可以为企业提供卓越的投资保护，同时当企业的安全和性能需求提高时，可以对其 Cisco ASA 5500 系列的安全服务进行扩展。所有这些服务都可以通过强大的 Cisco 模块策略框架得以轻松管理，使企业创建高度定制化安全策略的同时，轻松地实现将新的安全和网络服务添加到现有策略中。
-
降低部署和运营成本——Cisco ASA 5500 系列可以在单一平台上实现标准化，以降低安全的总体运营成本。通用的配置环境可以简化管理并降低员工培训成本，而该系列的通用硬件平台则可降低配件成本。通过部署集成的功能，可以实现额外的效率，而无需再为连接独立解决方案而进行复杂的设计。
-
综合管理界面——图形 Cisco 自适应安全设备管理器 (ASDM)，一种综合命令行界面 (CLI)，verbose 系统日志和简单网络管理协议(SNMP) 支持对管理选件的全面补充。通过Cisco 安全管理器可以实现多单元部署，该管理器是一种可以对数百台设备进行分布式部署的平台。
Cisco ASA 5540 自适应安全设备在可靠的模块化设备内为大中型企业和服务提供商网络提供具有活动/活动高可用性的高性能、高密度安全服务和千兆位以太网连接。具有 4 个千兆位以太网接口并支持最多 100 个 VLAN，企业可以利用 Cisco ASA 5540 将自身网络划分为多个区域以提高安全性。Cisco ASA 5540 自适应安全设备随企业的网络安全需求变化而调整，从而提供卓越的投资保护和服务可扩展性。通过部署 AIP SSM，可以扩展 Cisco ASA 5540 自适应安全设备提供的高级网络和应用层安全服务和内容安全防御功能，从而实现高性能入侵防御和蠕虫防护功能。
企业可以扩展其 SSL 和 IPsec VPN 功能，以便为大量的移动员工、远程站点和业务合作伙伴提供支持。通过安装一个基本或高级AnyConnect VPN 许可，每个 Cisco ASA 5540 设备上最多可以支持 2500 个 AnyConnect 和/或非客户端 VPN 对等体；基础平台上可支持 5000 个IPsec VPN 对等体。利用 Cisco ASA 5540 集成的 VPN 集群和负载平衡功能，还可提高 VPN的功能和灵活性CiscoASA 5540 在一个集群里支持最多 10 台设备，并且每个集群支持最多 25,000 个 AnyConnect 和/或无客户端 VPN 对等体或 50,000 个IPsec VPN对等体。对于业务持续性和活动规划，Cisco ASA 5540 还可通过 Cisco VPN FLEX 许可，允许管理员在最长 2 个月内，对并发高级 VPN 远程访问用户的短期出现做出反应或进行规划。
借助 Cisco ASA 5540 自适应安全设备的可选安全上下文功能，企业可以在单一设备内部署最多 50 个虚拟防火墙，以便在每个部门或客户基础上进行安全策略控制的划分，并降低总体管理和支持成本。
表 1 列出了 Cisco ASA 5540 的特性
表 1. Cisco ASA 5540 自适应安全设备平台功能
*单独许可的特性；其中两个带有基础系统；
**防火墙功能集可用。
Cisco ASA 5550 系列自适应安全设备
Cisco ASA 5550 自适应安全设备在可靠的 1 机架单元内为大型企业和服务提供商网络提供具有活动/活动或者活动/备用高可用性的千兆级安全服务，以及光纤和千兆位以太网连接。采用8 端口千兆位以太网和 4 个小型可插拔模块 (SFP) 光纤接口*，并支持最多 200 个 VLAN，企业可以将自身网络划分为多个高性能区域，以提高安全性。
Cisco ASA 5550 自适应安全设备随企业的网络安全需求变化而调整，从而提供卓越的投资保护和服务可扩展性。企业可以扩展其 SSL 和 IPsec VPN 功能，以便为大量的移动员工、远程站点和业务合作伙伴提供支持。通过安装一个基本或高级AnyConnect VPN 许可，每个Cisco ASA 5550 设备上最多可以支持 5000 个 AnyConnect 和/或非客户端 VPN 对等体；基础平台上可支持 5000 个IPsec VPN 对等体。借助 Cisco ASA 5550 的整合 VPN 集群和负载平衡功能，还可以提高 VPN 功能和灵活性。Cisco ASA 5550 在一个集群中支持最多 10 台设备，每个集群支持最多 50,000 个 AnyConnect 和/或无客户端VPN 对等体或 50,000 个 IPsecVPN 对等体。对于业务持续性和活动规划，Cisco ASA 5550 还可通过 Cisco VPN FLEX 许可，允许管理员在最长 2 个月内，对并发高级 VPN 远程访问用户的短期出现做出反应或进行规划。
借助 Cisco ASA 5550 自适应安全设备的可选安全上下文功能，企业可以在单一设备内部署最多 50 个虚拟防火墙，以便在每个部门或客户基础上进行安全策略控制的划分，并降低总体管理和支持成本。
注：系统提供总共 12 个千兆位以太网端口，其中只有 8 个可以随时使用。企业可以在铜缆或光纤连接之间进行选择，为数据中心、校园或企业边缘连接提供灵活性。
表 2 列出了 Cisco ASA 5550 的特性
表 2. Cisco ASA 5550 自适应安全设备平台功能
*单独许可的特性；其中两个带有基础系统；
**防火墙功能集可用。
企业通讯
