產(chǎn)品簡介
Cisco ASA 5500系列內(nèi)容安全和控制安全服務(wù)模塊 (CSC-SSM)
Cisco ASA 5500系列內(nèi)容安全和控制安全服務(wù)模塊(CSC-SSM)全面整合了惡意軟件防御以及Cisco ASA系列多功能安全設(shè)備的先進(jìn)的流量和消息策略符合性的能力。因此可為客戶提供一個強(qiáng)大的解決方案，有力地保護(hù)和控制企業(yè)網(wǎng)絡(luò)通信，終止病毒、蠕蟲、間諜軟件、垃圾郵件和泄密(網(wǎng)絡(luò)釣魚)等網(wǎng)絡(luò)威脅，攔截不受歡迎的訪客和Web內(nèi)容，且與部署和管理多個單點解決方案相比，降低了運(yùn)營成本和復(fù)雜度。
產(chǎn)品概述
Cisco ASA 5500系列內(nèi)容安全和控制安全服務(wù)模塊(CSC-SSM)在互聯(lián)網(wǎng)邊緣提供了業(yè)界領(lǐng)先的威脅防御和內(nèi)容控制，在一個由業(yè)界領(lǐng)先公司提供的、全面、易于管理的解決方案中，包括了防病毒、防間諜軟件、文件阻擋、防垃圾郵件、防泄密、URL阻擋和過濾，以及內(nèi)容過濾等功能。CSC-SSM增強(qiáng)了Cisco ASA 5500系列的強(qiáng)大安全功能，使客戶能更好地保護(hù)和控制企業(yè)通信的內(nèi)容。該服務(wù)模塊在思科屢獲大獎的Cisco ASA 5500系列設(shè)備的功能及部署的基礎(chǔ)上，提供了更高靈活性和更多選擇。
Cisco ASA 5500 系列 CSC-SSM 可通過以下特性，幫助企業(yè)更有效地保護(hù)網(wǎng)絡(luò)、提高網(wǎng)絡(luò)可用性和員工生產(chǎn)率：
- 全面惡意軟件保護(hù)——包含Trend Micro開發(fā)的屢獲大獎的防病毒和防間諜軟件技術(shù)。CSC-SSM幾乎可以防止所有已知惡意代碼進(jìn)入網(wǎng)絡(luò)和在網(wǎng)絡(luò)中傳播，因而能避免關(guān)鍵業(yè)務(wù)應(yīng)用和服務(wù)遭到破壞，保證關(guān)鍵系統(tǒng)和員工能夠正常工作，并減少成本高昂的感染后的清除工作。
- 高級內(nèi)容過濾——將URL過濾、內(nèi)容過濾和防泄露(網(wǎng)絡(luò)釣魚)技術(shù)集成在一起，防止企業(yè)和員工盜竊保密信息，并減少因內(nèi)容違反了網(wǎng)絡(luò)使用規(guī)定而需要承擔(dān)的法律責(zé)任。該模塊可以幫助企業(yè)遵守網(wǎng)絡(luò)內(nèi)容法規(guī)，例如醫(yī)療保險便攜與責(zé)任法案（HIPAA）、Sarbanes-Oxley（SOX）和數(shù)據(jù)保護(hù)法案。
- 集成信息安全——集成了防垃圾郵件技術(shù)，可以在垃圾電子郵件進(jìn)入郵件服務(wù)器之前就刪除其中的絕大部分，不但能提高員工的生產(chǎn)率，還能防止浪費(fèi)寶貴的網(wǎng)絡(luò)帶寬和存儲資源。
- 定制和調(diào)試功能——使管理員能夠?qū)]件和內(nèi)容功能實施定制控制，以滿足特殊公司策略或網(wǎng)絡(luò)環(huán)境的要求。
- 易于管理和自動更新功能——為簡化初始配置、部署和持續(xù)運(yùn)行，該產(chǎn)品提供智能缺省設(shè)置以及與自適應(yīng)安全設(shè)備管理器（ASDM）集成的直觀界面。由于所有CSC-SSM組件都能自動更新，包括掃描引擎和模式匹配文件，因此，只需少量管理投入就能使網(wǎng)絡(luò)免受最新威脅的入侵。
主要特性和優(yōu)勢
Cisco ASA 5500 CSC-SSM提供了豐富的安全和控制功能，其中部分如表1所示。
- 表1 CSC-SSM的特性和優(yōu)勢
|
特性 |
優(yōu)勢 |
|
防病毒 |
屢獲大獎的防病毒技術(shù)可在您的基礎(chǔ)設(shè)施中最有效的防御點－互聯(lián)網(wǎng)網(wǎng)關(guān)處防止內(nèi)部網(wǎng)絡(luò)資源遭受病毒攻擊的影響。在周邊清潔電子郵件和互聯(lián)網(wǎng)流量有助于確保業(yè)務(wù)連續(xù)性，避免了耗費(fèi)大量資源的對惡意軟件感染進(jìn)行清除的工作。 |
|
防間諜軟件 |
阻擋間諜軟件隨同互聯(lián)網(wǎng)Web和電子郵件流量進(jìn)入網(wǎng)絡(luò)。不必再將IT支持資源用于成本高昂的間諜軟件刪除工作，并可通過在網(wǎng)關(guān)阻擋間諜軟件而提高員工生產(chǎn)率。 |
|
防垃圾郵件 |
有效阻擋垃圾郵件，且誤報率極低，有助于保持電子郵件通信的高效性—使得與客戶、廠商和合作伙伴的聯(lián)系不受干擾。 |
|
防泄密(網(wǎng)絡(luò)釣魚) |
防止偽裝身份，并對泄密攻擊進(jìn)行根源查找，因此可防止通常會導(dǎo)致經(jīng)濟(jì)損失的、員工無意中泄漏公司或個人信息的現(xiàn)象。 |
|
從 TrendLabs自動更新 |
獲得業(yè)界最龐大的防病毒、間諜軟件和垃圾郵件專家團(tuán)隊之一的支持，全天候工作以確保您的解決方案可自動提供最新防御功能。 |
|
集中管理 |
通過一個可遠(yuǎn)程訪問的Web控制臺和自動更新功能，實現(xiàn)“即設(shè)即忘”式管理，縮短部署時間、減少投入和重復(fù)性的IT支持成本。 |
|
為Web訪問、郵件和文件傳輸提供實時保護(hù) |
即使已對公司電子郵件進(jìn)行了保護(hù)，但許多員工仍會通過公司PC或筆記本電腦訪問他們的私人郵箱，從而為互聯(lián)網(wǎng)炸彈威脅帶來了另一個入點。員工也有可能直接下載被感染的程序或文件。在互聯(lián)網(wǎng)網(wǎng)關(guān)對所有Web流量進(jìn)行的實時保護(hù)可大大減少這一常被忽略的安全易損點。 |
|
利用分類、調(diào)度和緩存提供的全面URL過濾功能 |
URL過濾可有效阻攔員工訪問不適當(dāng)?shù)幕蚺c工作無關(guān)的Web站點，從而控制員工對于互聯(lián)網(wǎng)的使用，籍此提高員工的生產(chǎn)率，并減少因訪問了不應(yīng)訪問的Web內(nèi)容而承擔(dān)法律責(zé)任的機(jī)會。 |
|
電子郵件內(nèi)容過濾 |
電子郵件過濾減少了通過電子郵件傳輸違法敏感信息，或者在電子郵件中夾帶攻擊信息而要承擔(dān)相應(yīng)法律責(zé)任的機(jī)率，且有助于符合法律法規(guī)，可幫助機(jī)構(gòu)達(dá)到Graham Leach Bliley 和數(shù)據(jù)保護(hù)法案等的要求。 |
產(chǎn)品許可
Cisco ASA 5500 系列 CSC-SSM 提供了多個許可選項，使機(jī)構(gòu)可通過高級內(nèi)容服務(wù)和更高用戶容量，來定制符合各部門需求的特性和功能。這些選項的具體列表如表2所示。
- 表2標(biāo)準(zhǔn)特性和可選特性
|
CSC-SSM 硬件 |
標(biāo)準(zhǔn)許可證 |
可選許可證 | |
|
用戶升級（總用戶數(shù)） |
特性升級 | ||
|
CSC-SSM-10 |
50 名用戶 |
100 名用戶 |
Plus許可證——增加了防垃圾郵件、防泄密、URL阻擋/過濾和內(nèi)容控制 |
|
CSC-SSM-20 |
500 名用戶 |
750名用戶 |
Plus 許可證——增加了防垃圾郵件、防泄密、URL阻擋/過濾和內(nèi)容控制 |
特性許可證
可選Plus許可證
Cisco ASA 5500 系列 CSC-SSM 配有一個缺省特性集，提供防病毒、防間諜軟件和文件阻擋服務(wù)。高級 Plus 許可證則可提供更多功能，包括防垃圾郵件、防泄密、URL阻擋/過濾和內(nèi)容控制服務(wù)。對于每個CSC-SSM，可選Plus特性許可證單獨(dú)收費(fèi)。
平臺許可證
可選用戶升級
企業(yè)可通過購買和安裝更多用戶許可證來擴(kuò)展Cisco ASA 5500 系列 CSC-SSM的用戶容量。在缺省狀態(tài)下，CSC-SSM-10和CSC-SSM-20型號可分別支持50和500名用戶。思科提供了幾種用戶許可證升級，包括用于CSC-SSM-10 的100、250和500用戶升級包，和用于CSC-SSM-20的750和1,000用戶升級包。
產(chǎn)品規(guī)格
表3–5中提供了Cisco ASA 5500 系列 CSC-SSM的系統(tǒng)兼容性和特性。
- 表3 軟件兼容性
|
硬件 |
支持的軟件版本 |
|
Cisco ASA 5500 系列設(shè)備 |
Cisco ASA 軟件版本 7.1(1) 和更高版本 |
|
思科自適應(yīng)安全設(shè)備管理器 |
Cisco ASDM 軟件版本 5.1(1) 和更高版本 |
|
Cisco CSC-SSM |
Cisco CSC 軟件版本 6.0(b1349) 和更高版本 |
- 表4 所支持的平臺
|
硬件 |
支持的設(shè)備 |
|
CSC-SSM-10 |
Cisco ASA 5510 自適應(yīng)安全設(shè)備 |
|
CSC-SSM-20 |
Cisco ASA 5510自適應(yīng)安全設(shè)備 |
- 表5 Cisco ASA 5500系列CSC-SSM的特性
|
|
Cisco ASA 5500 系列 CSC-SSM-10 |
Cisco ASA 5500 系列 CSC-SSM-20 |
|
|
|
|
|
技術(shù)規(guī)格 | ||
|
處理器 |
2.0 GHz |
2.4 GHz |
|
內(nèi)存 |
1 GB |
2 GB |
|
系統(tǒng)閃存 |
256 MB |
256 MB |
|
緩存 |
256 KB |
512 KB |
|
工作環(huán)境參數(shù)范圍 | ||
|
工作 | ||
|
溫度 |
32 到 104oF (0o 到 40oC) | |
|
相對濕度 |
10 到 90%，非冷凝 | |
|
非工作 | ||
|
溫度 |
-13 到 158oF (-25 到 70oC) | |
|
功耗 |
最高90W | |
|
物理規(guī)格 | ||
|
尺寸 (H x W x D) |
1.70 x 6.80 x 11.00 英寸 | |
|
重量(帶電源) |
3.00 磅 (1.36 公斤) | |
|
符合的法規(guī)和標(biāo)準(zhǔn) | ||
|
安全 |
UL 1950, CSA C22.2 No. 950, EN 60950 IEC 60950, AS/NZS3260, TS001 | |
|
電磁兼容性 (EMC) |
CE marking, FCC Part 15 Class A, AS/NZS 3548 Class A, VCCI Class A, EN55022 Class A, CISPR22 Class A, EN61000-3-2, EN61000-3-3 | |
![]("/special/cisco/images/untitled_clip_image002.jpg")
![]("/special/cisco/images/untitled_clip_image003.jpg")
系統(tǒng)要求
表6列出了運(yùn)行CSC軟件版本6.0(b1349) 的Cisco ASA 5500 系列 CSC-SSM 的系統(tǒng)要求。
- 表6 系統(tǒng)要求
|
系統(tǒng)要求 |
說明 |
|
支持的平臺 |
Cisco ASA 5500 系列CSC-SSM-10 |
|
最小 RAM |
Cisco CSC-SSM-10: 1 GB |
訂購信息
如需訂購，請訪問思科訂購主頁。訂購信息參見表7。
- 表7 訂購信息
|
產(chǎn)品名稱 |
產(chǎn)品編號 | |
|
Cisco ASA 5500 系列設(shè)備和 CSC-SSM 捆綁 | ||
|
Cisco ASA 5510 設(shè)備和 CSC-SSM-10 (50用戶防病毒，防間諜軟件，1年使用服務(wù)*) |
ASA5510-CSC10-K9 | |
|
Cisco ASA 5510 設(shè)備和 CSC-SSM-20 (500用戶防病毒，防間諜軟件，1年使用服務(wù)*) |
ASA5510-CSC20-K9 | |
|
Cisco ASA 5520 設(shè)備和 CSC-SSM-10 (50用戶防病毒，防間諜軟件，1年使用服務(wù)*) |
ASA5520-CSC10-K9 | |
|
Cisco ASA 5520 設(shè)備和 CSC-SSM-20 (500用戶防病毒，防間諜軟件，1年使用服務(wù)*) |
ASA5520-CSC20-K9 | |
|
獨(dú)立CSC-SSM | ||
|
Cisco ASA 5500 系列 CSC-SSM-10 (50用戶防病毒，防間諜軟件，1年使用服務(wù)*) |
ASA-SSM-CSC-10-K9= | |
|
Cisco ASA 5500 系列CSC-SSM-20 (500用戶防病毒，防間諜軟件，1年使用服務(wù)*) |
ASA-SSM-CSC-20-K9= | |
|
內(nèi)容安全特性許可證(可選) | ||
|
Cisco ASA 5500 系列 CSC-SSM-10 Plus 許可證 (增加 URL 和內(nèi)容過濾，防泄密，防垃圾郵件，1年使用服務(wù)*) |
ASA-CSC10-PLUS= | |
|
Cisco ASA 5500 系列 CSC-SSM-20 Plus許可證 (增加 URL 和內(nèi)容過濾，防泄密，防垃圾郵件，1年使用服務(wù)*) |
ASA-CSC20-PLUS= | |
|
內(nèi)容安全用戶許可證(可選) | ||
|
Cisco ASA 5500 系列 CSC-SSM-10 100用戶許可證 (總用戶數(shù)**) |
ASA-CSC10-USR-100= | |
|
Cisco ASA 5500 系列 CSC-SSM-10 250用戶許可證 (總用戶數(shù)**) |
ASA-CSC10-USR-250= | |
|
Cisco ASA 5500 系列 CSC-SSM-10 500用戶許可證 (總用戶數(shù)**) |
ASA-CSC10-USR-500= | |
|
Cisco ASA 5500 系列 CSC-SSM-20 750用戶許可證 (總用戶數(shù)**) |
ASA-CSC20-USR-750= | |
|
Cisco ASA 5500 系列 CSC-SSM-20 1000用戶許可證 (總用戶數(shù)**) |
ASA-CSC20-USR-1k= | |
*為有效運(yùn)行CSC-SSM，需兩項服務(wù)： Trend Micro使用更新服務(wù)和 Cisco SMARTnet?。在產(chǎn)品的基本價格中包括對于基本特性集的第一年Trend Micro使用更新服務(wù)，從許可證注冊之日起提供第一年的服務(wù)。客戶需單獨(dú)付費(fèi)購買思科保修服務(wù)(例如SMARTnet或與其類似的服務(wù))。第一年及以后的SMARTnet 服務(wù)費(fèi)均不包括在產(chǎn)品的基本價格中。
** 可選用戶許可證升級與每個CSC-SSM型號的基本用戶許可證相關(guān)。例如，對CSC?SSM-10進(jìn)行的250用戶升級將在基本的50用戶許可證基礎(chǔ)上增加200名用戶，以達(dá)到共250名用戶的容量。
下載軟件
請訪問 思科軟件中心 來下載思科ASA軟件、思科ADSM軟件或思科CSC軟件。
服務(wù)和支持
為了幫助客戶更快地獲得成功，思科提供了多種服務(wù)計劃。這些創(chuàng)新的服務(wù)計劃通過一個由人員、流程、工具和合作伙伴構(gòu)成的獨(dú)特網(wǎng)絡(luò)提供，可以實現(xiàn)很高的客戶滿意度。思科服務(wù)可以幫助您保護(hù)您的網(wǎng)絡(luò)投資，優(yōu)化網(wǎng)絡(luò)運(yùn)營，讓您的網(wǎng)絡(luò)為新的應(yīng)用做好充分的準(zhǔn)備，從而拓展網(wǎng)絡(luò)智能并增強(qiáng)您的業(yè)務(wù)優(yōu)勢。如需了解更多關(guān)于思科服務(wù)的信息，請訪問 http://www.cisco.com/go/services/security。
表8介紹了為Cisco ASA 5500 系列 CSC-SSM 產(chǎn)品提供的服務(wù)和支持合同的獨(dú)特價值。這些服務(wù)計劃由硬件支持、軟件支持和內(nèi)容使用等組成。客戶可免費(fèi)獲得第一年的Trend Micro使用更新服務(wù)。從第二年開始，客戶將需直接從Trend Micro更新其軟件和使用合同，在自許可證注冊之日起的一年后開始繳納年費(fèi)。思科提供屢獲大獎的SMARTnet支持計劃，涵蓋對于CSC-SSM的技術(shù)支持和硬件支持，客戶需交年費(fèi)。為使您的Cisco ASA 5500 系列 CSC-SSM解決方案發(fā)揮最佳防御性能，需使用Trend Micro更新服務(wù)和思科SMARTnet服務(wù)。
- 表8思科提供的各種支持服務(wù)
|
支持服務(wù) |
思科SMARTnet? (SNT) 服務(wù) |
Trend Micro 更新服務(wù) |
|
Cisco ASA 5500 系列設(shè)備支持 | ||
|
Cisco.com注冊訪問 |
內(nèi)含 |
— |
|
24x7x365 TAC技術(shù)支持 |
內(nèi)含 |
— |
|
操作系統(tǒng)軟件版本（維護(hù)、主要、次要） |
內(nèi)含 |
— |
|
硬件更換選項 |
內(nèi)含 |
— |
|
Cisco ASA 5500 系列 CSC-SSM 支持 | ||
|
Cisco.com注冊訪問 |
內(nèi)含 |
— |
|
24 x 7 x 365 TAC 技術(shù)支持 |
內(nèi)含 |
— |
|
操作系統(tǒng)軟件版本（維護(hù)、主要、次要） |
內(nèi)含 |
— |
|
模式文件、掃描引擎和簽名更新 |
— |
內(nèi)含 |
|
提前硬件更換選項 |
內(nèi)含 |
— |
服務(wù)和支持訂購信息
產(chǎn)品定價中包括第一年的Trend Micro使用更新服務(wù)。思科將安排啟動Trend Micro的第一年服務(wù)。如需訂購思科SMARTnet服務(wù)，請訪問思科訂購主頁。表9為SMARTnet訂購信息。
- 表9 訂購信息
|
產(chǎn)品編號 |
SMARTnet 服務(wù)產(chǎn)品編號 |
服務(wù)說明 |
|
ASA5510-CSC10-K9 |
CON-SNT-AS1C10K9 |
SMARTnet 8x5xNBD (下一工作日) |
|
ASA5510-CSC20-K9 |
CON-SNT-AS1C20K9 |
SMARTnet 8x5xNBD |
|
ASA5520-CSC10-K9 |
CON-SNT-AS2C10K9 |
SMARTnet 8x5xNBD |
|
ASA5520-CSC20-K9 |
CON-SNT-AS2C20K9 |
SMARTnet 8x5xNBD |
|
ASA-SSM-CSC-10-K9 |
CON-SNT-ASCS10K9 |
SMARTnet 8x5xNBD |
|
ASA-SSM-CSC-20-K9 |
CON-SNT-ASCS20K9 |
SMARTnet 8x5xNBD |
對于可選Plus許可證或用戶許可證升級，無需額外的 SMARTnet 服務(wù)合同。這些支持費(fèi)用包括在產(chǎn)品的基本價格中。對于第二年及以后，每年的軟件和使用許可證更新將包括繼續(xù)使用這些可選特性包的許可證費(fèi)用。
了解更多信息
如需了解更多信息，請訪問以下鏈接：
Cisco ASA 5500 系列： http://www.cisco.com/go/asa
思科自適應(yīng)安全設(shè)備管理器： http://www.cisco.com/go/asdm
思科產(chǎn)品認(rèn)證： http://www.cisco.com/go/securitycert
思科技術(shù)支持： http://www.cisco.com/en/US/products/svcs/ps3034/serv_category_home.html
思科高級服務(wù)： http://www.cisco.com/en/US/products/svcs/ps11/services_segment_category_home.html
北京
北京市東城區(qū)東長安街1號東方廣場東方經(jīng)貿(mào)城東一辦公樓19-21層
郵政編碼：100738
電話：(8610) 85155000
傳真：(8610) 85181881
上海市淮海中路222號力寶廣場32-33層
郵政編碼：200021
電話：(8621) 23024000
傳真：(8621) 23024450
廣州
廣州市天河區(qū)林和西路161號中泰國際廣場A塔34層
郵政編碼：510620
電話：(8620) 85193000
傳真：(8620) 85193008
成都
成都市順城大街308號冠城廣場23層
郵政編碼：610017
電話：(8628) 86961000
傳真：(8628) 86528999
翻譯日期：2006年2月20日
