发布时间 : 星期六 文章ASA全系列产品简介更新完毕开始阅读6014f6de6f1aff00bed51e0e
高度 冲击 震动 0 到 15000 ft (4570 m) 30 G 0 到 15000 ft (4570 m) 30 G 0.41 Grms2 (3 到 500 Hz) 0.41 Grms2 (3 到 500 Hz) 随机输入 随机输入 电源 输入电压 ( 每电源 ) 线路电压范围 额定线路电压 电流 频率 输出 稳定状态 峰值 最高热耗散 20W 150W 1.8A 50/60Hz 3A 47/63Hz, 单相 100 - 240VAC 100 - 240VAC 100 - 240VAC 100 - 240VAC 96W 72 BTU/ 小时 190W 648 BTU/ 小时 物理规格 外型 桌面 1RU, 19 英寸机架安装 尺寸 1.75 x 7.89 x 6.87 英寸1.75 x 17.5 x 14.25 英寸（ 4.45x20.04x36.20cm ） ( 高 X （ 4.45x20.04x17.45cm ） 宽 X 长 ) 重量 4.0 磅（ 1.8 公斤） ( 带电源 ) 符合的法规和标准 安全 UL 60950, CSA UL 1950, CSA C22.2 No. 950, EN 60950 IEC 60950, C22.2 No. 60950, AS/NZS3260, TS001 EN 60950, IEC 60950, AS/NZS60950 20.0 磅（ 9.07 公斤） 22.0 磅（ 10 公斤） 9/17
电磁兼容CE marking, FCC CE marking, FCC Part 15 Class A, AS/NZS 3548 Class A, 性 (EMC) Part 15 Class B, VCCI Class A, EN55022 Class A, CISPR22 Class A, AS/NZS 3548 EN61000-3-2, EN61000-3-3 Class B, VCCI Class B, EN55022 Class B, CISPR22 Class B, EN61000-3-2, EN61000-3-3 行业认证 认证过程中： Common Criteria EAL4+ US DoD 认证过程中：ICSA Firewall, ICSA IPSec, Common Criteria ICSA Firewall, Application-Level Firewall for ICSA IPSec, Medium-Robustness Environments, FIPS Common Criteria 140-2 Level 2, NEBS Level 3, ICSA Firewall, EAL4, FIPS 140-2 ICSA IPSec, ICSA Gateway Anti-Virus ( 当配备 CSCSSM-10 或 CSC-SSM-20) . 认Level 2 证过程中 : Common Criteria EAL4 for EAL4, FIPS VPN, Common Criteria EAL2 for IPS on AIP 140-2 Level SSM.
*通过升级许可证提供
安全服务模块
Cisco ASA 5500系列利用其独特的AIM服务和多处理器硬件架构为网络提供了全新的集成安全性能。该架构使企业能够适应并扩展 Cisco ASA 5500系列的高性能安全服务。客户能够利用带专用安全协处理器的安全服务模块增加额外的高性能安全服务，并可通过一个灵活的策略架构定制针对各工作流的策略。这一自适应架构使企业能够随时随地根据需要部署新的安全服务，例如增加AIP SSM提供的种类广泛的入侵防御和高级防蠕虫服务，或CSC SSM提供的全面恶意软件防护和Anti-X服务。此外，该架构使思科能够在将来方便地推出新服务，以抵御新的攻击，为Cisco ASA 5500系列提供出色的投资保护。 Cisco ASA 5500系列高级检测和防御模块
Cisco ASA 5500系列AIP SSM是一个基于网络的内置解决方案，能在恶意流量影响业务连续性前准确识别、分类并终止它们。利用Cisco ASA 5500系列IPS软件，AIP SSM结合了内置防御服务和创新技术，从而使用户能完全自信地保护所部署的IPS解决方案，且无需担心合法流量被丢弃。AIP SSM还能独特地与其他网络安全资源合作，以主动方式全面地保护网络。它利用准确的内置防御技术，能够在不承担丢弃合法流量的风险的情况下，前所未有地对更为广泛的威胁采取防御措施。这些出色的技术提供了针对数据的智能、自动、基于环境的分析，有助于确保企业通过入侵防御解决方案获得最大收益。此外，AIP SSM使用多因素威胁识别来具体检测第二到七层的流量，从而保护网络免遭策略违背、安全漏洞利用以及异常行为的影响。
表7具体介绍了所提供的两种AIP SSM型号，以及它们各自的性能和物理特性。 表7. Cisco ASA 5500系列AIP SSM的特性 Cisco ASA 5500 系列 SSM-AIP-10 Cisco ASA 5500 系列 SSM-AIP-20 2 10/17
并发威胁防御吞吐率（防火墙 +IPS 服务） 技术规格 内存 闪存 环境参数 工作 温度 相对湿度 非工作 温度 功耗 物理规格 尺寸 ( 高 X 1.70 x 6.80 x 12.25 英寸 (4.32x17.27x31.12cm) 宽 X 长 ) 重量 ( 带电源 ) 符合的法规和标准 安全 3.00 磅 (1.36 公斤 ) -13o 到 158oF (-25 到 70oC) 最高 90 W 32o 到 104oF (0o 到 40oC) 5 到 95 ％，非冷凝 1 GB 256 MB 2 GB 256 MB 150 Mbps ， Cisco ASA 5510 225 Mbps ， Cisco ASA 5520 300 Mbps ， Cisco ASA 5510 375 Mbps ， Cisco ASA 5520 450 Mbps ， Cisco ASA 5540 UL 1950, CSA C22.2 No. 950, EN 60950 IEC 60950, AS/NZS3260, TS001 电磁兼容性 CE marking, FCC Part 15 Class A, AS/NZS 3548 Class A, VCCI Class A, (EMC) EN55022 Class A, CISPR22 Class A, EN61000-3-2, EN61000-3-3
Cisco ASA 5500系列内容安全和控制模块
Cisco ASA 5500系列CSC SSM在互联网边缘提供了业界领先的威胁防御和内容控制特性，通过一个便于管理的解决方案集成了全面的防病毒、防间谍软件、文件阻拦、防垃圾邮件、防网络钓鱼、URL阻止和过滤，以及内容过滤功能。 CSC SSM增强了Cisco ASA 5500系列出色的安全功能，使客户能更好地保护和控制其业务通信的内容。该模块在运行和部署Cisco ASA 5500系列设备的基础上提供了更高灵活性和更多选择。多种许可证选项则允许机构根据
11/17
每个组的需求定制特性和功能，包括高级内容服务和更高用户容量等特性。CSC SSM配有一个缺省特性集，能提供防病毒、防间谍软件和文件阻拦服务。通过额外收费，能为每个CSC SSM配备一个Plus许可证，提供防垃圾邮件、防网络钓鱼、URL阻止和过滤，以及内容控制服务。 企业可以通过购买和安装更多用户许可证，来扩展CSC SSM的用户容量。 表8. Cisco ASA 5500系列CSC SSM的特性 支持的平台 Cisco ASA 5510 Cisco ASA 5520 Cisco ASA 5510 Cisco ASA 5520 Cisco ASA 5540 Cisco ASA CSC-SSM-10 5500 系列 Cisco ASA CSC-SSM-20 5500 系列 标准和可选特性 标准用户许可证 标准特性集 可选用户升级防病毒，防间谍软件，文件阻拦 100 名用户 750 名用户 1000 名用户 50 名用户 500 名用户 （总用户数） 250 名用户 500 名用户 可选特性升级 Plus 许可证－增加防垃圾邮件、防网络钓鱼、 URL 阻止和过滤，以及内容控制功能 技术规格 内存 系统闪存 环境参数 工作 温度 相对湿度 非工作 温度 功耗 物理规格 -13o 到 158oF (-25 到 70oC) 最高 90 W 32o 到 104oF (0o 到 40oC) 10 到 90 ％，非冷凝 1 GB 256 MB 2 GB 256 MB 12/17