產(chǎn)品簡介
用于Cisco ASA 5500系列自適應安全設備的思科高級檢測和防御安全服務模塊
用于Ciscoò ASA 5500系列自適應安全設備的思科? 高級檢測和防御安全服務模塊(AIP-SSM) 提供了具有前瞻性的功能全面的主動入侵防御服務，可在蠕蟲和網(wǎng)絡病毒等惡意流量影響您的網(wǎng)絡前終止它們的運行。
安全服務模塊
Cisco ASA 5500系列自適應安全設備為機構(gòu)的關(guān)鍵信息資產(chǎn)提供了無與倫比的保護，在一個易于部署的平臺中集成了最佳防火墻和VPN的功能。當與AIP-SSM的高級檢測功能結(jié)合使用時，Cisco ASA 5500系列自適應安全設備對機構(gòu)的服務器和基礎(chǔ)設施提供了集成的融合保護，使網(wǎng)絡成為不可或缺的商業(yè)工具，且性能不會有任何衰減。
AIP-SSM 入侵防御服務
Cisco AIP-SSM使用Cisco IPS 檢測器軟件版本 5.x，將內(nèi)部防御服務和創(chuàng)新技術(shù)相結(jié)合，提高了防御準確性。籍此，您可完全信任您的入侵防御系統(tǒng) (IPS) 解決方案為您提供的保護，無需擔心合法流量被丟棄。當部署于Cisco ASA 5500系列設備中時，AIP-SSM通過與其他網(wǎng)絡安全資源協(xié)作，提供了全面的保護，使您可擁有一種主動保護您的網(wǎng)絡的途徑。
Cisco AIP SSM通過使用以下特性，可幫助用戶更有信心地終止威脅：
準確的內(nèi)部防御技術(shù)—具有無與倫比的能力，可對更為廣泛的威脅采取防御措施，且不會丟棄合法流量。這些獨特的技術(shù)為您的數(shù)據(jù)提供了智能、自動、基于上下文的分析，可確保您的入侵防御解決方案發(fā)揮最大價值。
多因素威脅識別—通過在第二到七層對流量進行詳細檢查，保護您的網(wǎng)絡免遭策略違背、安全漏洞利用和異常行為的影響。
獨特的網(wǎng)絡協(xié)作—通過網(wǎng)絡協(xié)作來增強可擴展性和永續(xù)性，包括高效的流量捕獲技術(shù)、負載均衡功能和對加密流量的查看。
強大的管理、事件關(guān)聯(lián)和支持服務—實施一個全面的解決方案，包括配置、管理、數(shù)據(jù)關(guān)聯(lián)和先進的支持服務。思科安全監(jiān)控、分析和響應系統(tǒng)(Cisco Security MARS)可識別、隔離遭受攻擊的組件，并提出精確的刪除建議，提供網(wǎng)絡級的入侵防御解決方案。此外，思科事件控制系統(tǒng)(ICS)可使網(wǎng)絡迅速調(diào)整并提供分布式響應，來防御新的蠕蟲和病毒入侵。
上述特性的結(jié)合提供了一個全面的內(nèi)部防御解決方案，使您能在業(yè)務永續(xù)性受到影響前，自信地發(fā)現(xiàn)并終止范圍最為廣泛的惡意流量。
如需了解更多有關(guān)Cisco IPS 檢測器軟件版本5.x的信息，請參見：Cisco IPS解決方案產(chǎn)品簡介
- 表1 Cisco ASA 5500 系列 AIP-SSM的特性
|
|
Cisco ASA SSM-AIP-10 |
Cisco ASA SSM-AIP-20 |
|
|
|
|
|
并發(fā)威脅防御吞吐率 (防火墻和IPS服務) |
采用Cisco ASA 5510時150 Mbps |
采用Cisco ASA 5520時375 Mbps |
|
技術(shù)規(guī)格 | ||
|
內(nèi)存 |
1 GB |
2 GB |
|
閃存 |
256 MB |
256 MB |
|
工作環(huán)境參數(shù)范圍 | ||
|
工作 | ||
|
溫度 |
32 到 104oF (0 到 40oC) | |
|
相對濕度 |
5 到 95%，非冷凝 | |
|
非工作 | ||
|
溫度 |
–13 到 158oF (–25 到 70oC) | |
|
功耗 |
最大90W | |
|
物理規(guī)格 | ||
|
尺寸 (H x W x D) |
1.70 x 6.80 x 11.00英寸 (4.32 x 17.27 x 27.94厘米) | |
|
重量 (帶電源) |
3.00 磅 (1.36 公斤) | |
|
符合的法規(guī)和標準 | ||
|
安全 |
UL 1950, CSA C22.2 No. 950, EN 60950 IEC 60950, AS/NZS3260, TS001 | |
|
電磁兼容性 (EMC) |
CE marking, FCC Part 15 Class A, AS/NZS 3548 Class A, VCCI Class A, EN55022 Class A, CISPR22 Class A, EN61000-3-2, EN61000-3-3 | |
![]("/special/cisco/images/untitled1_clip_image002.jpg")
![]("/special/cisco/images/untitled1_clip_image003.jpg")
訂購信息
如需訂購，請訪問思科訂購主頁。表2列出了訂購信息。
- 表2 訂購信息
|
產(chǎn)品名稱 |
產(chǎn)品編號 |
|
Cisco ASA 5510 系列自適應安全設備 | |
|
Cisco ASA 5510 自適應安全設備和 SSM-AIP-10 (機箱，軟件，50個 VPN對，4個快速以太網(wǎng)接口，三重數(shù)據(jù)加密標準/高級加密標準 [3DES/AES]) |
ASA5510-AIP10-K9 |
|
Cisco ASA 5520系列自適應安全設備 | |
|
Cisco ASA 5520自適應安全設備和SSM-AIP-10 (機箱，軟件，300個 VPN對， 4個千兆以太網(wǎng)接口，3DES/AES) |
ASA5520-AIP10-K9 |
|
Cisco ASA 5520自適應安全設備和SSM-AIP-20 (機箱，軟件，300個 VPN對， 4個千兆以太網(wǎng)接口，3DES/AES) |
ASA5520-AIP20-K9 |
|
Cisco ASA 5540 系列自適應安全設備 | |
|
Cisco ASA 5540自適應安全設備和SSM-AIP-20 (機箱，軟件，500個 VPN對， 4個千兆以太網(wǎng)接口， 3DES/AES) |
ASA5540-AIP20-K9 |
|
安全服務模塊 | |
|
Cisco ASA 5500 系列高級檢測和防御安全服務模塊10 (AIP-SSM-10) |
ASA-SSM-AIP-10-K9= |
|
Cisco ASA 5500系列高級檢測和防御安全服務模塊20 (AIP-SSM-20) |
ASA-SSM-AIP-20-K9= |
服務和支持
為了幫助客戶更快地獲得成功，思科提供了多種服務計劃。這些創(chuàng)新的服務計劃通過一個由人員、流程、工具和合作伙伴構(gòu)成的獨特網(wǎng)絡提供，可以實現(xiàn)很高的客戶滿意度。思科服務可以幫助您保護您的網(wǎng)絡投資，優(yōu)化網(wǎng)絡運營，讓您的網(wǎng)絡為新的應用做好充分的準備，從而拓展網(wǎng)絡智能并增強您的業(yè)務優(yōu)勢。如需了解更多關(guān)于思科服務的信息，請訪問 http://www.cisco.com/go/services/security。
思科IPS 服務
思科IPS服務是思科自防御網(wǎng)絡戰(zhàn)略的一個組成部分。思科IPS服務屬于思科技術(shù)支持服務系列，提供了全面的安全服務，使您的思科IPS解決方案能與最新威脅保持同步，以便準確地識別、分類和終止惡意流量或破壞性流量。思科IPS服務的特性包括：
簽名文件的更新和報警
注冊訪問Cisco.com，獲得在線工具和技術(shù)幫助
可訪問思科技術(shù)支持中心 (TAC)
Cisco IPS 檢測器軟件升級
提供提前更換故障硬件的選項
- 表3 提前硬件更換選項的訂購信息
|
設備/模塊產(chǎn)品編號 |
服務選項產(chǎn)品編號 |
服務選項名稱 |
|
ASA5510-AIP10-K9 |
CON-SU1-AS1A10K9 |
IPS 服務，下一工作日(NBD)提前硬件更換 |
|
ASA5520-AIP10-K9 |
CON-SU1-AS2A10K9 |
IPS服務，NBD現(xiàn)場提前硬件更換 |
|
ASA5520-AIP20-K9 |
CON-SU1-AS2A20K9 |
IPS服務，NBD現(xiàn)場提前硬件更換 |
|
ASA5540-AIP20-K9 |
CON-SU1-AS4A20K9 |
IPS服務，NBD現(xiàn)場提前硬件更換 |
|
ASA-SSM-AIP-10-K9= |
CON-SU1- ASIP10K9 |
IPS服務，NBD現(xiàn)場提前硬件更換 |
|
ASA-SSM-AIP-20-K9= |
CON-SU1- ASIP20K9 |
IPS服務，NBD現(xiàn)場提前硬件更換 |
如需了解更多有關(guān)思科IPS服務的信息，請訪問： http://www.cisco.com/en/US/products/ps6076/serv_home.html
出口規(guī)定
Cisco IPS 4200系列檢測器需符合出口規(guī)定。如需了解具體指導原則，請訪問出口規(guī)定網(wǎng)站： http://www.cisco.com/wwl/export/crypto/
如有針對出口的問題，請聯(lián)系 export@cisco.com.
了解更多信息
如需了解更多有關(guān)思科IPS解決方案的信息，請訪問：
http://www.cisco.com/go/ips
如需了解更多有關(guān)Cisco ASA 5500系列自適應安全設備的信息，請訪問：
http://www.cisco.com/go/asa
如需了解更多有關(guān)已終止銷售的 Cisco IDS 4200 系列檢測器的信息，請訪問：
http://www.cisco.com/en/US/products/hw/vpndevc/ps4077/prod_eol_notices_list.html
如需了解更多有關(guān)CiscoWorks VPN/安全管理系統(tǒng) (VMS) 解決方案 (IPS 管理) 和 Cisco Security MARS的信息，請訪問：
http://www.cisco.com/go/vms
http://www.cisco.com/go/mars
北京
北京市東城區(qū)東長安街1號東方廣場東方經(jīng)貿(mào)城東一辦公樓19-21層
郵政編碼：100738
電話：(8610) 85155000
傳真：(8610) 85181881
上海市淮海中路222號力寶廣場32-33層
郵政編碼：200021
電話：(8621) 23024000
傳真：(8621) 23024450
廣州
廣州市天河區(qū)林和西路161號中泰國際廣場A塔34層
郵政編碼：510620
電話：(8620) 85193000
傳真：(8620) 85193008
成都
成都市順城大街308號冠城廣場23層
郵政編碼：610017
電話：(8628) 86961000
傳真：(8628) 86528999
翻譯日期：2006年2月20日
