產品簡介
Cisco ASA 5500系列內容安全和控制安全服務模塊 (CSC-SSM)
Cisco ASA 5500系列內容安全和控制安全服務模塊(CSC-SSM)全面整合了惡意軟件防御以及Cisco ASA系列多功能安全設備的先進的流量和消息策略符合性的能力。因此可為客戶提供一個強大的解決方案，有力地保護和控制企業網絡通信，終止病毒、蠕蟲、間諜軟件、垃圾郵件和泄密(網絡釣魚)等網絡威脅，攔截不受歡迎的訪客和Web內容，且與部署和管理多個單點解決方案相比，降低了運營成本和復雜度。
產品概述
Cisco ASA 5500系列內容安全和控制安全服務模塊(CSC-SSM)在互聯網邊緣提供了業界領先的威脅防御和內容控制，在一個由業界領先公司提供的、全面、易于管理的解決方案中，包括了防病毒、防間諜軟件、文件阻擋、防垃圾郵件、防泄密、URL阻擋和過濾，以及內容過濾等功能。CSC-SSM增強了Cisco ASA 5500系列的強大安全功能，使客戶能更好地保護和控制企業通信的內容。該服務模塊在思科屢獲大獎的Cisco ASA 5500系列設備的功能及部署的基礎上，提供了更高靈活性和更多選擇。
Cisco ASA 5500 系列 CSC-SSM 可通過以下特性，幫助企業更有效地保護網絡、提高網絡可用性和員工生產率：
- 全面惡意軟件保護——包含Trend Micro開發的屢獲大獎的防病毒和防間諜軟件技術。CSC-SSM幾乎可以防止所有已知惡意代碼進入網絡和在網絡中傳播，因而能避免關鍵業務應用和服務遭到破壞，保證關鍵系統和員工能夠正常工作，并減少成本高昂的感染后的清除工作。
- 高級內容過濾——將URL過濾、內容過濾和防泄露(網絡釣魚)技術集成在一起，防止企業和員工盜竊保密信息，并減少因內容違反了網絡使用規定而需要承擔的法律責任。該模塊可以幫助企業遵守網絡內容法規，例如醫療保險便攜與責任法案（HIPAA）、Sarbanes-Oxley（SOX）和數據保護法案。
- 集成信息安全——集成了防垃圾郵件技術，可以在垃圾電子郵件進入郵件服務器之前就刪除其中的絕大部分，不但能提高員工的生產率，還能防止浪費寶貴的網絡帶寬和存儲資源。
- 定制和調試功能——使管理員能夠對垃圾郵件和內容功能實施定制控制，以滿足特殊公司策略或網絡環境的要求。
- 易于管理和自動更新功能——為簡化初始配置、部署和持續運行，該產品提供智能缺省設置以及與自適應安全設備管理器（ASDM）集成的直觀界面。由于所有CSC-SSM組件都能自動更新，包括掃描引擎和模式匹配文件，因此，只需少量管理投入就能使網絡免受最新威脅的入侵。
主要特性和優勢
Cisco ASA 5500 CSC-SSM提供了豐富的安全和控制功能，其中部分如表1所示。
- 表1 CSC-SSM的特性和優勢
|
特性 |
優勢 |
|
防病毒 |
屢獲大獎的防病毒技術可在您的基礎設施中最有效的防御點－互聯網網關處防止內部網絡資源遭受病毒攻擊的影響。在周邊清潔電子郵件和互聯網流量有助于確保業務連續性，避免了耗費大量資源的對惡意軟件感染進行清除的工作。 |
|
防間諜軟件 |
阻擋間諜軟件隨同互聯網Web和電子郵件流量進入網絡。不必再將IT支持資源用于成本高昂的間諜軟件刪除工作，并可通過在網關阻擋間諜軟件而提高員工生產率。 |
|
防垃圾郵件 |
有效阻擋垃圾郵件，且誤報率極低，有助于保持電子郵件通信的高效性—使得與客戶、廠商和合作伙伴的聯系不受干擾。 |
|
防泄密(網絡釣魚) |
防止偽裝身份，并對泄密攻擊進行根源查找，因此可防止通常會導致經濟損失的、員工無意中泄漏公司或個人信息的現象。 |
|
從 TrendLabs自動更新 |
獲得業界最龐大的防病毒、間諜軟件和垃圾郵件專家團隊之一的支持，全天候工作以確保您的解決方案可自動提供最新防御功能。 |
|
集中管理 |
通過一個可遠程訪問的Web控制臺和自動更新功能，實現“即設即忘”式管理，縮短部署時間、減少投入和重復性的IT支持成本。 |
|
為Web訪問、郵件和文件傳輸提供實時保護 |
即使已對公司電子郵件進行了保護，但許多員工仍會通過公司PC或筆記本電腦訪問他們的私人郵箱，從而為互聯網炸彈威脅帶來了另一個入點。員工也有可能直接下載被感染的程序或文件。在互聯網網關對所有Web流量進行的實時保護可大大減少這一常被忽略的安全易損點。 |
|
利用分類、調度和緩存提供的全面URL過濾功能 |
URL過濾可有效阻攔員工訪問不適當的或與工作無關的Web站點，從而控制員工對于互聯網的使用，籍此提高員工的生產率，并減少因訪問了不應訪問的Web內容而承擔法律責任的機會。 |
|
電子郵件內容過濾 |
電子郵件過濾減少了通過電子郵件傳輸違法敏感信息，或者在電子郵件中夾帶攻擊信息而要承擔相應法律責任的機率，且有助于符合法律法規，可幫助機構達到Graham Leach Bliley 和數據保護法案等的要求。 |
產品許可
Cisco ASA 5500 系列 CSC-SSM 提供了多個許可選項，使機構可通過高級內容服務和更高用戶容量，來定制符合各部門需求的特性和功能。這些選項的具體列表如表2所示。
- 表2標準特性和可選特性
|
CSC-SSM 硬件 |
標準許可證 |
可選許可證 | |
|
用戶升級（總用戶數） |
特性升級 | ||
|
CSC-SSM-10 |
50 名用戶 |
100 名用戶 |
Plus許可證——增加了防垃圾郵件、防泄密、URL阻擋/過濾和內容控制 |
|
CSC-SSM-20 |
500 名用戶 |
750名用戶 |
Plus 許可證——增加了防垃圾郵件、防泄密、URL阻擋/過濾和內容控制 |
特性許可證
可選Plus許可證
Cisco ASA 5500 系列 CSC-SSM 配有一個缺省特性集，提供防病毒、防間諜軟件和文件阻擋服務。高級 Plus 許可證則可提供更多功能，包括防垃圾郵件、防泄密、URL阻擋/過濾和內容控制服務。對于每個CSC-SSM，可選Plus特性許可證單獨收費。
平臺許可證
可選用戶升級
企業可通過購買和安裝更多用戶許可證來擴展Cisco ASA 5500 系列 CSC-SSM的用戶容量。在缺省狀態下，CSC-SSM-10和CSC-SSM-20型號可分別支持50和500名用戶。思科提供了幾種用戶許可證升級，包括用于CSC-SSM-10 的100、250和500用戶升級包，和用于CSC-SSM-20的750和1,000用戶升級包。
產品規格
表3–5中提供了Cisco ASA 5500 系列 CSC-SSM的系統兼容性和特性。
- 表3 軟件兼容性
|
硬件 |
支持的軟件版本 |
|
Cisco ASA 5500 系列設備 |
Cisco ASA 軟件版本 7.1(1) 和更高版本 |
|
思科自適應安全設備管理器 |
Cisco ASDM 軟件版本 5.1(1) 和更高版本 |
|
Cisco CSC-SSM |
Cisco CSC 軟件版本 6.0(b1349) 和更高版本 |
- 表4 所支持的平臺
|
硬件 |
支持的設備 |
|
CSC-SSM-10 |
Cisco ASA 5510 自適應安全設備 |
|
CSC-SSM-20 |
Cisco ASA 5510自適應安全設備 |
- 表5 Cisco ASA 5500系列CSC-SSM的特性
|
|
Cisco ASA 5500 系列 CSC-SSM-10 |
Cisco ASA 5500 系列 CSC-SSM-20 |
|
|
|
|
|
技術規格 | ||
|
處理器 |
2.0 GHz |
2.4 GHz |
|
內存 |
1 GB |
2 GB |
|
系統閃存 |
256 MB |
256 MB |
|
緩存 |
256 KB |
512 KB |
|
工作環境參數范圍 | ||
|
工作 | ||
|
溫度 |
32 到 104oF (0o 到 40oC) | |
|
相對濕度 |
10 到 90%，非冷凝 | |
|
非工作 | ||
|
溫度 |
-13 到 158oF (-25 到 70oC) | |
|
功耗 |
最高90W | |
|
物理規格 | ||
|
尺寸 (H x W x D) |
1.70 x 6.80 x 11.00 英寸 | |
|
重量(帶電源) |
3.00 磅 (1.36 公斤) | |
|
符合的法規和標準 | ||
|
安全 |
UL 1950, CSA C22.2 No. 950, EN 60950 IEC 60950, AS/NZS3260, TS001 | |
|
電磁兼容性 (EMC) |
CE marking, FCC Part 15 Class A, AS/NZS 3548 Class A, VCCI Class A, EN55022 Class A, CISPR22 Class A, EN61000-3-2, EN61000-3-3 | |
![]("/special/cisco/images/untitled_clip_image002.jpg")
![]("/special/cisco/images/untitled_clip_image003.jpg")
系統要求
表6列出了運行CSC軟件版本6.0(b1349) 的Cisco ASA 5500 系列 CSC-SSM 的系統要求。
- 表6 系統要求
|
系統要求 |
說明 |
|
支持的平臺 |
Cisco ASA 5500 系列CSC-SSM-10 |
|
最小 RAM |
Cisco CSC-SSM-10: 1 GB |
訂購信息
如需訂購，請訪問思科訂購主頁。訂購信息參見表7。
- 表7 訂購信息
|
產品名稱 |
產品編號 | |
|
Cisco ASA 5500 系列設備和 CSC-SSM 捆綁 | ||
|
Cisco ASA 5510 設備和 CSC-SSM-10 (50用戶防病毒，防間諜軟件，1年使用服務*) |
ASA5510-CSC10-K9 | |
|
Cisco ASA 5510 設備和 CSC-SSM-20 (500用戶防病毒，防間諜軟件，1年使用服務*) |
ASA5510-CSC20-K9 | |
|
Cisco ASA 5520 設備和 CSC-SSM-10 (50用戶防病毒，防間諜軟件，1年使用服務*) |
ASA5520-CSC10-K9 | |
|
Cisco ASA 5520 設備和 CSC-SSM-20 (500用戶防病毒，防間諜軟件，1年使用服務*) |
ASA5520-CSC20-K9 | |
|
獨立CSC-SSM | ||
|
Cisco ASA 5500 系列 CSC-SSM-10 (50用戶防病毒，防間諜軟件，1年使用服務*) |
ASA-SSM-CSC-10-K9= | |
|
Cisco ASA 5500 系列CSC-SSM-20 (500用戶防病毒，防間諜軟件，1年使用服務*) |
ASA-SSM-CSC-20-K9= | |
|
內容安全特性許可證(可選) | ||
|
Cisco ASA 5500 系列 CSC-SSM-10 Plus 許可證 (增加 URL 和內容過濾，防泄密，防垃圾郵件，1年使用服務*) |
ASA-CSC10-PLUS= | |
|
Cisco ASA 5500 系列 CSC-SSM-20 Plus許可證 (增加 URL 和內容過濾，防泄密，防垃圾郵件，1年使用服務*) |
ASA-CSC20-PLUS= | |
|
內容安全用戶許可證(可選) | ||
|
Cisco ASA 5500 系列 CSC-SSM-10 100用戶許可證 (總用戶數**) |
ASA-CSC10-USR-100= | |
|
Cisco ASA 5500 系列 CSC-SSM-10 250用戶許可證 (總用戶數**) |
ASA-CSC10-USR-250= | |
|
Cisco ASA 5500 系列 CSC-SSM-10 500用戶許可證 (總用戶數**) |
ASA-CSC10-USR-500= | |
|
Cisco ASA 5500 系列 CSC-SSM-20 750用戶許可證 (總用戶數**) |
ASA-CSC20-USR-750= | |
|
Cisco ASA 5500 系列 CSC-SSM-20 1000用戶許可證 (總用戶數**) |
ASA-CSC20-USR-1k= | |
*為有效運行CSC-SSM，需兩項服務： Trend Micro使用更新服務和 Cisco SMARTnet?。在產品的基本價格中包括對于基本特性集的第一年Trend Micro使用更新服務，從許可證注冊之日起提供第一年的服務。客戶需單獨付費購買思科保修服務(例如SMARTnet或與其類似的服務)。第一年及以后的SMARTnet 服務費均不包括在產品的基本價格中。
** 可選用戶許可證升級與每個CSC-SSM型號的基本用戶許可證相關。例如，對CSC?SSM-10進行的250用戶升級將在基本的50用戶許可證基礎上增加200名用戶，以達到共250名用戶的容量。
下載軟件
請訪問 思科軟件中心 來下載思科ASA軟件、思科ADSM軟件或思科CSC軟件。
服務和支持
為了幫助客戶更快地獲得成功，思科提供了多種服務計劃。這些創新的服務計劃通過一個由人員、流程、工具和合作伙伴構成的獨特網絡提供，可以實現很高的客戶滿意度。思科服務可以幫助您保護您的網絡投資，優化網絡運營，讓您的網絡為新的應用做好充分的準備，從而拓展網絡智能并增強您的業務優勢。如需了解更多關于思科服務的信息，請訪問 http://www.cisco.com/go/services/security。
表8介紹了為Cisco ASA 5500 系列 CSC-SSM 產品提供的服務和支持合同的獨特價值。這些服務計劃由硬件支持、軟件支持和內容使用等組成?？蛻艨擅赓M獲得第一年的Trend Micro使用更新服務。從第二年開始，客戶將需直接從Trend Micro更新其軟件和使用合同，在自許可證注冊之日起的一年后開始繳納年費。思科提供屢獲大獎的SMARTnet支持計劃，涵蓋對于CSC-SSM的技術支持和硬件支持，客戶需交年費。為使您的Cisco ASA 5500 系列 CSC-SSM解決方案發揮最佳防御性能，需使用Trend Micro更新服務和思科SMARTnet服務。
- 表8思科提供的各種支持服務
|
支持服務 |
思科SMARTnet? (SNT) 服務 |
Trend Micro 更新服務 |
|
Cisco ASA 5500 系列設備支持 | ||
|
Cisco.com注冊訪問 |
內含 |
— |
|
24x7x365 TAC技術支持 |
內含 |
— |
|
操作系統軟件版本（維護、主要、次要） |
內含 |
— |
|
硬件更換選項 |
內含 |
— |
|
Cisco ASA 5500 系列 CSC-SSM 支持 | ||
|
Cisco.com注冊訪問 |
內含 |
— |
|
24 x 7 x 365 TAC 技術支持 |
內含 |
— |
|
操作系統軟件版本（維護、主要、次要） |
內含 |
— |
|
模式文件、掃描引擎和簽名更新 |
— |
內含 |
|
提前硬件更換選項 |
內含 |
— |
服務和支持訂購信息
產品定價中包括第一年的Trend Micro使用更新服務。思科將安排啟動Trend Micro的第一年服務。如需訂購思科SMARTnet服務，請訪問思科訂購主頁。表9為SMARTnet訂購信息。
- 表9 訂購信息
|
產品編號 |
SMARTnet 服務產品編號 |
服務說明 |
|
ASA5510-CSC10-K9 |
CON-SNT-AS1C10K9 |
SMARTnet 8x5xNBD (下一工作日) |
|
ASA5510-CSC20-K9 |
CON-SNT-AS1C20K9 |
SMARTnet 8x5xNBD |
|
ASA5520-CSC10-K9 |
CON-SNT-AS2C10K9 |
SMARTnet 8x5xNBD |
|
ASA5520-CSC20-K9 |
CON-SNT-AS2C20K9 |
SMARTnet 8x5xNBD |
|
ASA-SSM-CSC-10-K9 |
CON-SNT-ASCS10K9 |
SMARTnet 8x5xNBD |
|
ASA-SSM-CSC-20-K9 |
CON-SNT-ASCS20K9 |
SMARTnet 8x5xNBD |
對于可選Plus許可證或用戶許可證升級，無需額外的 SMARTnet 服務合同。這些支持費用包括在產品的基本價格中。對于第二年及以后，每年的軟件和使用許可證更新將包括繼續使用這些可選特性包的許可證費用。
了解更多信息
如需了解更多信息，請訪問以下鏈接：
Cisco ASA 5500 系列： http://www.cisco.com/go/asa
思科自適應安全設備管理器： http://www.cisco.com/go/asdm
思科產品認證： http://www.cisco.com/go/securitycert
思科技術支持： http://www.cisco.com/en/US/products/svcs/ps3034/serv_category_home.html
思科高級服務： http://www.cisco.com/en/US/products/svcs/ps11/services_segment_category_home.html
北京
北京市東城區東長安街1號東方廣場東方經貿城東一辦公樓19-21層
郵政編碼：100738
電話：(8610) 85155000
傳真：(8610) 85181881
上海市淮海中路222號力寶廣場32-33層
郵政編碼：200021
電話：(8621) 23024000
傳真：(8621) 23024450
廣州
廣州市天河區林和西路161號中泰國際廣場A塔34層
郵政編碼：510620
電話：(8620) 85193000
傳真：(8620) 85193008
成都
成都市順城大街308號冠城廣場23層
郵政編碼：610017
電話：(8628) 86961000
傳真：(8628) 86528999
翻譯日期：2006年2月20日
