思科 ASA5505-BUN-K9 思科ASA 5500系列防火墻版隨著來自企業(yè)網(wǎng)內(nèi)部和外部攻擊的增加,網(wǎng)絡(luò)面臨的威脅越來越大。這些威脅可能會帶來嚴(yán)重的后果,包括因網(wǎng)絡(luò)停機(jī)而使業(yè)務(wù)中斷,因信息丟失而帶來財務(wù)風(fēng)險,以及因信息泄露而引發(fā)法律問題等。與此同時,由于企業(yè)都希望通過持續(xù)業(yè)務(wù)流程優(yōu)化和自動化提高盈利能力和競爭能力,因此,與商業(yè)合作伙伴和客戶的連接越來越多。利用Cisco® ASA 5500系列防火墻版提供的**性和網(wǎng)絡(luò)服務(wù),企業(yè)不但能以高度**的方式*地部署關(guān)鍵業(yè)務(wù)應(yīng)用和網(wǎng)絡(luò),還能通過其*特的模塊化解決方案顯著降低運(yùn)營成本,實(shí)現(xiàn)投資保護(hù)。挑戰(zhàn)當(dāng)今網(wǎng)絡(luò)中傳輸?shù)男畔①Y源和業(yè)務(wù)應(yīng)用是現(xiàn)代企業(yè)的動力源泉。由于企業(yè)為了提高盈利能力和競爭能力而不斷改善流程和運(yùn)作,因此,企業(yè)的網(wǎng)絡(luò)變得越來越復(fù)雜,互聯(lián)程度越來越高。目前,由于企業(yè)已經(jīng)將這些網(wǎng)絡(luò)作為關(guān)鍵業(yè)務(wù)基礎(chǔ)設(shè)施,因而面臨著越來越嚴(yán)重的*性和**性問題。當(dāng)今企業(yè)網(wǎng)絡(luò)面臨的各種威脅包括:非法訪問網(wǎng)絡(luò)或信息--隨著內(nèi)部網(wǎng)絡(luò)連接的增加,以及與新客戶和業(yè)務(wù)合作伙伴的協(xié)作的加強(qiáng),企業(yè)**有效控制重要資源,才能保持競爭力,使企業(yè)免于承擔(dān)法律責(zé)任。新應(yīng)用可能會提高業(yè)務(wù)自動化水平和加強(qiáng)協(xié)作,但如果不加以保護(hù),也會帶來危險的*漏洞。 員工的生產(chǎn)率下降,帶寬浪費(fèi)嚴(yán)重--企業(yè)需要有效控制應(yīng)用的使用,例如P2P文件共享和即時消息應(yīng)用等,以提高員工生產(chǎn)率,并降低互聯(lián)網(wǎng)連接成本。 計(jì)劃外網(wǎng)絡(luò)停機(jī)--企業(yè)需要高度**的網(wǎng)絡(luò),才能**連續(xù)運(yùn)作,較大程度地提高生產(chǎn)率,包括對計(jì)劃內(nèi)和計(jì)劃外維護(hù)升級的支持。這些網(wǎng)絡(luò)**能夠抵御各種威脅,例如基于互聯(lián)網(wǎng)的拒絕服務(wù)攻擊,或者來自不滿員工或合同商的內(nèi)部破壞。 解決方案Cisco ASA 5500 系列防火墻版不但允許企業(yè)以高度**的方式*地部署關(guān)鍵業(yè)務(wù)應(yīng)用和網(wǎng)絡(luò),還能通過其*特的模塊化設(shè)計(jì)提供**的投資保護(hù),降低運(yùn)作成本。利用 Cisco ASA 5500 系列防火墻版的強(qiáng)大策略實(shí)施服務(wù),企業(yè)能夠防止網(wǎng)絡(luò)遭受非法訪問。這些服務(wù)與市場良好的 * 服務(wù)結(jié)合在一起,使企業(yè)能夠通過低成本的互聯(lián)網(wǎng)連接,*地將網(wǎng)絡(luò)擴(kuò)展到業(yè)務(wù)合作伙伴、遠(yuǎn)程站點(diǎn)和移動員工。這種靈活的解決方案能夠適應(yīng)各機(jī)構(gòu)需求的不斷增長,以及*威脅的不斷變化,使企業(yè)能夠*地集成市場良好的入侵防御、防病毒、防垃圾郵件、防間諜件、URL過濾及其它高級內(nèi)容*服務(wù),進(jìn)一步加強(qiáng)保護(hù)。Cisco ASA 5500 系列防火墻版與思科管理和監(jiān)控應(yīng)用解決方案有機(jī)地結(jié)合在一起,能夠以較低的運(yùn)作成本提供業(yè)內(nèi)較佳的*性。部署在企業(yè)內(nèi)的防火墻的配置樣例如圖1所示。圖1 企業(yè)防火墻配置樣例Cisco ASA 5500 系列防火墻版的功能包括:較**、已廣泛部署的防火墻技術(shù)--建立在已被業(yè)內(nèi)廣泛認(rèn)可Cisco PIX® 系列*產(chǎn)品之上的Cisco ASA 5500 系列提供了更為廣泛的*服務(wù)來保護(hù)現(xiàn)代化網(wǎng)絡(luò)環(huán)境。其靈活的策略功能能夠防止非法訪問網(wǎng)絡(luò)資源或重要公司信息。高級應(yīng)用控制功能能夠幫助企業(yè)有效控制P2P文件共享、即時消息傳送及其它不符合公司策略的網(wǎng)絡(luò)應(yīng)用的使用,以提高員工的生產(chǎn)率,減少互聯(lián)網(wǎng)帶寬浪費(fèi)。 威脅防御*--Cisco ASA 5500 系列防火墻版也是一款基于在業(yè)內(nèi)已被廣泛認(rèn)可的Cisco * 3000 系列集中器之上的產(chǎn)品,因而能夠提供對內(nèi)部網(wǎng)到內(nèi)部網(wǎng)(Site-to-site)和遠(yuǎn)程用戶接入企業(yè)內(nèi)部網(wǎng)(Remote Access)這兩種方式的*保護(hù)。該解決方案將SSL和IPSec * 功能有機(jī)地結(jié)合在一個較佳解決方案中,為企業(yè)提供了較高的*連接靈活性。利用 Cisco ASA 5500 系列防火墻版提供的服務(wù),企業(yè)可以對所有網(wǎng)絡(luò)流量實(shí)施基于身份的*性和聯(lián)網(wǎng)策略,以便為每個員工組、合同商組和業(yè)務(wù)合作伙伴組提供適當(dāng)?shù)脑L問權(quán)限。 自適應(yīng)設(shè)計(jì)提供**的投資保護(hù)和未來威脅防御可擴(kuò)展性--Cisco ASA 5500 系列防火墻版采用了*特的模塊化設(shè)計(jì),能夠適應(yīng)企業(yè)需求的不斷變化。企業(yè)只需添加高性能的專用Cisco ASA 5500 系列*服務(wù)模塊,就可以*地增加*服務(wù)的數(shù)量,例如為高級入侵防御服務(wù)開發(fā)的高級檢測和防御*服務(wù)模塊(AIP-SSM),或者為高級防病毒、防垃圾郵件及其它防護(hù)其它網(wǎng)絡(luò)惡意代碼(Anti-X)服務(wù)而開發(fā)的內(nèi)容*和控制*服務(wù)模塊(CSC-SSM)。 智能網(wǎng)絡(luò)集成與企業(yè)級永續(xù)性--Cisco ASA 5500 系列防火墻版基于思科在網(wǎng)絡(luò)領(lǐng)域20多年的良好和不斷**,能夠提供多種智能服務(wù),并無縫集成到當(dāng)今的各種網(wǎng)絡(luò)環(huán)境中。該解決方案提供的多種**性、可擴(kuò)展性解決方案可以較大限度的降低業(yè)務(wù)在網(wǎng)絡(luò)上的當(dāng)機(jī)時間,同時還不影響性能,這些解決方案包括主用/主用高可用性(Active-Active)、";不停機(jī)軟件升級";以及內(nèi)置集成化的*集群和負(fù)載均衡能力。 易于部署和管理--思科管理和監(jiān)控套件支持Cisco ASA 5500 系列防火墻版的大型部署和操作。思科提供完整的解決方案,不但提供管理和監(jiān)控,還能通過Cisco Adaptive Security Device Manager(ASDM)為每種*設(shè)備提供功能強(qiáng)大、易于使用、基于瀏覽器的管理和監(jiān)控界面。 業(yè)務(wù)成效Cisco ASA 5500 系列防火墻版提供的*性和連接服務(wù)能夠幫助貴企業(yè):控制對公司資源的訪問--為企業(yè)提供基于身份或網(wǎng)絡(luò)的精細(xì)訪問控制,防止非法訪問應(yīng)用或信息。與主流用戶認(rèn)證服務(wù)集成在一起,例如Microsoft、Active Directory、輕量目錄訪問協(xié)議(LDAP)、Kerberos 和 RSA SecurID。 *部署新應(yīng)用--使企業(yè)能夠?yàn)槎喾N主流應(yīng)用提供高級應(yīng)用層*服務(wù),包括基于Web的應(yīng)用、電子郵件、IP語音(VoIP)、視頻和多媒體應(yīng)用,從而*地部署新應(yīng)用。能夠向互聯(lián)網(wǎng)隱藏公司的網(wǎng)絡(luò)地址,進(jìn)一步加強(qiáng)*保護(hù)。 *地遠(yuǎn)程訪問公司網(wǎng)絡(luò)--同時向遠(yuǎn)程站點(diǎn)、業(yè)務(wù)合作伙伴和移動員工提供基于 SSL 和 IPSec 的威脅防御*連接方法。 業(yè)務(wù)永續(xù)性--實(shí)施業(yè)內(nèi)**的防火墻、*和網(wǎng)絡(luò)技術(shù),防止關(guān)鍵業(yè)務(wù)應(yīng)用和服務(wù)因*問題而中斷。 架構(gòu)Cisco ASA 5500 系列防火墻版是完整的*網(wǎng)絡(luò)訪問的關(guān)鍵點(diǎn)。與思科管理和監(jiān)控系統(tǒng)緊密集成,使各機(jī)構(gòu)能夠部署和維護(hù)有效的*解決方案,*保護(hù)關(guān)鍵業(yè)務(wù)應(yīng)用和信息資源(見圖1)。主要組件Cisco ASA 5500 系列防火墻版 在整個企業(yè)范圍內(nèi)提供廣泛的*網(wǎng)絡(luò)互連服務(wù)。管理 Cisco Security Manager 能夠?yàn)樗伎?技術(shù)的大型部署提供企業(yè)級管理基礎(chǔ)設(shè)施。監(jiān)控 思科*監(jiān)控、分析和響應(yīng)系統(tǒng)(Cisco Security MARS)提供實(shí)時監(jiān)控和*事件響應(yīng)功能,使企業(yè)能夠充分發(fā)揮 Cisco ASA 5500 系列防火墻版的*性和網(wǎng)絡(luò)服務(wù)的價值。圖2 解決方案的架構(gòu) 補(bǔ)充解決方案Cisco® ASA 5500 系列自適應(yīng)*設(shè)備是一種模塊化平臺,能夠?yàn)橹行∑髽I(yè)和企業(yè)應(yīng)用提供新一代*性和*服務(wù)。利用Cisco ASA 5500 系列提供的*服務(wù),可以通過四個定制軟件包產(chǎn)品版本滿足不同位置的需求:防火墻版、*版、IPS版和Anti-X版。由于這些軟件包能夠?yàn)椴煌那闆r提供較適當(dāng)?shù)姆?wù),因而能實(shí)現(xiàn)**的保護(hù)。與此同時,所有這些服務(wù)都通過統(tǒng)一、標(biāo)準(zhǔn)化的 Cisco ASA 5500 系列平臺實(shí)現(xiàn),從而降低了管理、培訓(xùn)和備件成本。最后,由于每個版本都提供針對不同使用情況的預(yù)打包*解決方案,因而能夠簡化設(shè)計(jì)和部署。圖3補(bǔ)充解決方案 思科服務(wù)思科及其合作伙伴能夠?yàn)橘F企業(yè)提供*服務(wù)和支持。思科采用了全生命期服務(wù)方法,以滿足客戶對部署和操作Cisco ASA 5500 系列*設(shè)備的必需要求,較終提高網(wǎng)絡(luò)的價值和**。如需進(jìn)一步了解思科*服務(wù),請?jiān)L問/go/services/security。解決方案建議如需提交訂單,請?jiān)L問思科訂購首頁,或參考表1。表1 訂購信息說明性能部件號Cisco ASA 5505 10用戶防火墻版套件 包括:10個用戶,配有2個以太網(wǎng)供電端口的8端口**以太網(wǎng)交換機(jī),10路 IPSec *,2路SSL *, 3DES/AES許可證150Mbps 防火墻 100Mbps IPSec * ASA5505-BUN-K9Cisco ASA 5505 10用戶防火墻版套件 包括:10個用戶,配有2個以太網(wǎng)供電端口的8端口**以太網(wǎng)交換機(jī),10路 IPSec *,2路SSL *,數(shù)據(jù)加密標(biāo)準(zhǔn)(DES)許可證150Mbps 防火墻 100Mbps IPSec * ASA5505-K8Cisco ASA 5505 50用戶防火墻版套件 包括:50個用戶,配有2個以太網(wǎng)供電端口的8端口**以太網(wǎng)交換機(jī),10路 IPSec *,2路SSL *,3DES/AES許可證150Mbps 防火墻 100Mbps IPSec * ASA5505-50-BUN-K9Cisco ASA 5505 無限用戶防火墻版套件 包括:無限用戶,配有2個以太網(wǎng)供電端口的8端口**以太網(wǎng)交換機(jī),10路 IPSec *,2路SSL *,3DES/AES許可證150Mbps 防火墻 100Mbps IPSec * ASA5505-UL-BUN-K9Cisco ASA 5505 Security Plus 防火墻版套件 包括:無限用戶,配有2個以太網(wǎng)供電端口的8端口**以太網(wǎng)交換機(jī),25路 IPSec *,2路SSL *,DMZ 支持,主用/備用高可用性、雙ISP支持、3DES/AES許可證150Mbps 防火墻 100Mbps IPSec * ASA5505-SEC-BUN-K9Cisco ASA 5510 防火墻版套件 包括:5個**以太網(wǎng)接口,250路 IPSec *,2路 SSL *,3DES/AES許可證300Mbps 防火墻 170Mbps IPSec * ASA5510-BUN-K9Cisco ASA 5510 防火墻版套件 包括:5個**以太網(wǎng)接口,250路 IPSec *,2路 SSL *,DES許可證300Mbps 防火墻 170Mbps IPSec * ASA5510-K8Cisco ASA 5510 Security Plus 防火墻版套件 包括:2個千兆以太網(wǎng)接口+3個**以太網(wǎng)接口,250路 IPSec *,2路SSL *,主用/主用和主用/備用高可用性,3DES/AES許可證300Mbps 防火墻 170Mbps IPSec * ASA5510-SEC-BUN-K9Cisco ASA 5520 防火墻版套件 包括:4個千兆以太網(wǎng)接口+1個**以太網(wǎng)接口,750路 IPSec *,2路SSL *,主用/主用和主用/備用高可用性,3DES/AES許可證450Mbps 防火墻 225Mbps IPSec * ASA5520-BUN-K9Cisco ASA 5520 防火墻版套件 包括:4個千兆以太網(wǎng)接口+1個**以太網(wǎng)接口,750路 IPSec *,2路 SSL *,主用/主用和主用/備用高可用性,DES許可證450Mbps 防火墻 225Mbps IPSec * ASA5520-K8Cisc 質(zhì)保 : 一年(年) ; NAT : 支持NAT ; *過濾帶寬 : 170(MB) ; 并發(fā)連接數(shù) : 25000(個) ; 產(chǎn)品類型 : 小型企業(yè)級 ; 用戶數(shù)限制 : 100用戶 ; * : 支持* ; 型號 : ASA5505-SEC-K9 ; ** : Cisco/思科 ;
北京賽維博信科技發(fā)展有限公司是一家**提供Internet網(wǎng)絡(luò)產(chǎn)品、網(wǎng)絡(luò)技術(shù)及增值服務(wù)的企業(yè)。公司專注于*型的網(wǎng)絡(luò)設(shè)備顧問、營銷和**化的系統(tǒng)集成服務(wù),可為合作伙伴與客戶提供從網(wǎng)絡(luò)產(chǎn)品、網(wǎng)絡(luò)系統(tǒng)規(guī)劃、系統(tǒng)設(shè)計(jì)、系統(tǒng)實(shí)現(xiàn)到系統(tǒng)管理、系統(tǒng)維護(hù)全過程中的**技術(shù)服務(wù)。 賽維科技經(jīng)歷多年的拼搏,體現(xiàn)了賽維人的團(tuán)結(jié)奮進(jìn)和公司實(shí)力。從一開始公司就注重高新人才的培養(yǎng),技術(shù)的較新,把客戶的需求作為公司發(fā)展的前提,服務(wù)于客戶作為賽維人的己任。我們是一個有活力年輕化的團(tuán)隊(duì),**時代的潮流,掌握**、長期致力于網(wǎng)絡(luò)系統(tǒng)集成,集IP語音通信、網(wǎng)絡(luò)*,企業(yè)信息化為一體。公司擁有一批通過認(rèn)證的高素質(zhì)的技術(shù)和營銷人員,提供包括產(chǎn)品銷售,工程設(shè)計(jì),項(xiàng)目實(shí)施、信息化管理及技術(shù)服務(wù)支 持在內(nèi)的*集成化的服務(wù)。組織機(jī)構(gòu)分為大客戶部,系統(tǒng)集成部、市場分銷部、*和技術(shù)服務(wù)部五個部門,通過內(nèi)部ERP軟件系統(tǒng),形成*穩(wěn)定的運(yùn)作、管理模式。 經(jīng)過多年的發(fā)展,賽維科技已經(jīng)發(fā)展成一個**的系統(tǒng)集成公司。在給客戶實(shí)施集成化的服務(wù)過程中,不僅要為客戶節(jié)省成本,還要提供相應(yīng)的增值服務(wù);豐富的經(jīng)驗(yàn)是我們的財富,認(rèn)真負(fù)責(zé)的態(tài)度是我們的責(zé)任。幾年來,我們與世界各大廠商保持著緊密的合作關(guān)系,如 CISCO SMB**合作伙伴,華為-3COM**認(rèn)證代理商,RADVISION設(shè)備代理商,JUNIPER設(shè)備代理商,ISS*產(chǎn)品良好代理商,今后,我們將加強(qiáng)與產(chǎn)品供應(yīng)商之間的合作關(guān)系,繼續(xù)為廣大用戶提供網(wǎng)絡(luò)系統(tǒng)的集成、開發(fā)、支持和培訓(xùn)等*的服務(wù)。讓客戶滿意是賽維人不斷前進(jìn)的動力。 **名稱 : 思科 代理級別 : 全國總代