產品簡介
用于Cisco ASA 5500系列自適應安全設備的思科高級檢測和防御安全服務模塊
用于Ciscoò ASA 5500系列自適應安全設備的思科? 高級檢測和防御安全服務模塊(AIP-SSM) 提供了具有前瞻性的功能全面的主動入侵防御服務，可在蠕蟲和網絡病毒等惡意流量影響您的網絡前終止它們的運行。
安全服務模塊
Cisco ASA 5500系列自適應安全設備為機構的關鍵信息資產提供了無與倫比的保護，在一個易于部署的平臺中集成了最佳防火墻和VPN的功能。當與AIP-SSM的高級檢測功能結合使用時，Cisco ASA 5500系列自適應安全設備對機構的服務器和基礎設施提供了集成的融合保護，使網絡成為不可或缺的商業工具，且性能不會有任何衰減。
AIP-SSM 入侵防御服務
Cisco AIP-SSM使用Cisco IPS 檢測器軟件版本 5.x，將內部防御服務和創新技術相結合，提高了防御準確性。籍此，您可完全信任您的入侵防御系統 (IPS) 解決方案為您提供的保護，無需擔心合法流量被丟棄。當部署于Cisco ASA 5500系列設備中時，AIP-SSM通過與其他網絡安全資源協作，提供了全面的保護，使您可擁有一種主動保護您的網絡的途徑。
Cisco AIP SSM通過使用以下特性，可幫助用戶更有信心地終止威脅：
準確的內部防御技術—具有無與倫比的能力，可對更為廣泛的威脅采取防御措施，且不會丟棄合法流量。這些獨特的技術為您的數據提供了智能、自動、基于上下文的分析，可確保您的入侵防御解決方案發揮最大價值。
多因素威脅識別—通過在第二到七層對流量進行詳細檢查，保護您的網絡免遭策略違背、安全漏洞利用和異常行為的影響。
獨特的網絡協作—通過網絡協作來增強可擴展性和永續性，包括高效的流量捕獲技術、負載均衡功能和對加密流量的查看。
強大的管理、事件關聯和支持服務—實施一個全面的解決方案，包括配置、管理、數據關聯和先進的支持服務。思科安全監控、分析和響應系統(Cisco Security MARS)可識別、隔離遭受攻擊的組件，并提出精確的刪除建議，提供網絡級的入侵防御解決方案。此外，思科事件控制系統(ICS)可使網絡迅速調整并提供分布式響應，來防御新的蠕蟲和病毒入侵。
上述特性的結合提供了一個全面的內部防御解決方案，使您能在業務永續性受到影響前，自信地發現并終止范圍最為廣泛的惡意流量。
如需了解更多有關Cisco IPS 檢測器軟件版本5.x的信息，請參見：Cisco IPS解決方案產品簡介
- 表1 Cisco ASA 5500 系列 AIP-SSM的特性
|
|
Cisco ASA SSM-AIP-10 |
Cisco ASA SSM-AIP-20 |
|
|
|
|
|
并發威脅防御吞吐率 (防火墻和IPS服務) |
采用Cisco ASA 5510時150 Mbps |
采用Cisco ASA 5520時375 Mbps |
|
技術規格 | ||
|
內存 |
1 GB |
2 GB |
|
閃存 |
256 MB |
256 MB |
|
工作環境參數范圍 | ||
|
工作 | ||
|
溫度 |
32 到 104oF (0 到 40oC) | |
|
相對濕度 |
5 到 95%，非冷凝 | |
|
非工作 | ||
|
溫度 |
–13 到 158oF (–25 到 70oC) | |
|
功耗 |
最大90W | |
|
物理規格 | ||
|
尺寸 (H x W x D) |
1.70 x 6.80 x 11.00英寸 (4.32 x 17.27 x 27.94厘米) | |
|
重量 (帶電源) |
3.00 磅 (1.36 公斤) | |
|
符合的法規和標準 | ||
|
安全 |
UL 1950, CSA C22.2 No. 950, EN 60950 IEC 60950, AS/NZS3260, TS001 | |
|
電磁兼容性 (EMC) |
CE marking, FCC Part 15 Class A, AS/NZS 3548 Class A, VCCI Class A, EN55022 Class A, CISPR22 Class A, EN61000-3-2, EN61000-3-3 | |
![]("/special/cisco/images/untitled1_clip_image002.jpg")
![]("/special/cisco/images/untitled1_clip_image003.jpg")
訂購信息
如需訂購，請訪問思科訂購主頁。表2列出了訂購信息。
- 表2 訂購信息
|
產品名稱 |
產品編號 |
|
Cisco ASA 5510 系列自適應安全設備 | |
|
Cisco ASA 5510 自適應安全設備和 SSM-AIP-10 (機箱，軟件，50個 VPN對，4個快速以太網接口，三重數據加密標準/高級加密標準 [3DES/AES]) |
ASA5510-AIP10-K9 |
|
Cisco ASA 5520系列自適應安全設備 | |
|
Cisco ASA 5520自適應安全設備和SSM-AIP-10 (機箱，軟件，300個 VPN對， 4個千兆以太網接口，3DES/AES) |
ASA5520-AIP10-K9 |
|
Cisco ASA 5520自適應安全設備和SSM-AIP-20 (機箱，軟件，300個 VPN對， 4個千兆以太網接口，3DES/AES) |
ASA5520-AIP20-K9 |
|
Cisco ASA 5540 系列自適應安全設備 | |
|
Cisco ASA 5540自適應安全設備和SSM-AIP-20 (機箱，軟件，500個 VPN對， 4個千兆以太網接口， 3DES/AES) |
ASA5540-AIP20-K9 |
|
安全服務模塊 | |
|
Cisco ASA 5500 系列高級檢測和防御安全服務模塊10 (AIP-SSM-10) |
ASA-SSM-AIP-10-K9= |
|
Cisco ASA 5500系列高級檢測和防御安全服務模塊20 (AIP-SSM-20) |
ASA-SSM-AIP-20-K9= |
服務和支持
為了幫助客戶更快地獲得成功，思科提供了多種服務計劃。這些創新的服務計劃通過一個由人員、流程、工具和合作伙伴構成的獨特網絡提供，可以實現很高的客戶滿意度。思科服務可以幫助您保護您的網絡投資，優化網絡運營，讓您的網絡為新的應用做好充分的準備，從而拓展網絡智能并增強您的業務優勢。如需了解更多關于思科服務的信息，請訪問 http://www.cisco.com/go/services/security。
思科IPS 服務
思科IPS服務是思科自防御網絡戰略的一個組成部分。思科IPS服務屬于思科技術支持服務系列，提供了全面的安全服務，使您的思科IPS解決方案能與最新威脅保持同步，以便準確地識別、分類和終止惡意流量或破壞性流量。思科IPS服務的特性包括：
簽名文件的更新和報警
注冊訪問Cisco.com，獲得在線工具和技術幫助
可訪問思科技術支持中心 (TAC)
Cisco IPS 檢測器軟件升級
提供提前更換故障硬件的選項
- 表3 提前硬件更換選項的訂購信息
|
設備/模塊產品編號 |
服務選項產品編號 |
服務選項名稱 |
|
ASA5510-AIP10-K9 |
CON-SU1-AS1A10K9 |
IPS 服務，下一工作日(NBD)提前硬件更換 |
|
ASA5520-AIP10-K9 |
CON-SU1-AS2A10K9 |
IPS服務，NBD現場提前硬件更換 |
|
ASA5520-AIP20-K9 |
CON-SU1-AS2A20K9 |
IPS服務，NBD現場提前硬件更換 |
|
ASA5540-AIP20-K9 |
CON-SU1-AS4A20K9 |
IPS服務，NBD現場提前硬件更換 |
|
ASA-SSM-AIP-10-K9= |
CON-SU1- ASIP10K9 |
IPS服務，NBD現場提前硬件更換 |
|
ASA-SSM-AIP-20-K9= |
CON-SU1- ASIP20K9 |
IPS服務，NBD現場提前硬件更換 |
如需了解更多有關思科IPS服務的信息，請訪問： http://www.cisco.com/en/US/products/ps6076/serv_home.html
出口規定
Cisco IPS 4200系列檢測器需符合出口規定。如需了解具體指導原則，請訪問出口規定網站： http://www.cisco.com/wwl/export/crypto/
如有針對出口的問題，請聯系 export@cisco.com.
了解更多信息
如需了解更多有關思科IPS解決方案的信息，請訪問：
http://www.cisco.com/go/ips
如需了解更多有關Cisco ASA 5500系列自適應安全設備的信息，請訪問：
http://www.cisco.com/go/asa
如需了解更多有關已終止銷售的 Cisco IDS 4200 系列檢測器的信息，請訪問：
http://www.cisco.com/en/US/products/hw/vpndevc/ps4077/prod_eol_notices_list.html
如需了解更多有關CiscoWorks VPN/安全管理系統 (VMS) 解決方案 (IPS 管理) 和 Cisco Security MARS的信息，請訪問：
http://www.cisco.com/go/vms
http://www.cisco.com/go/mars
北京
北京市東城區東長安街1號東方廣場東方經貿城東一辦公樓19-21層
郵政編碼：100738
電話：(8610) 85155000
傳真：(8610) 85181881
上海市淮海中路222號力寶廣場32-33層
郵政編碼：200021
電話：(8621) 23024000
傳真：(8621) 23024450
廣州
廣州市天河區林和西路161號中泰國際廣場A塔34層
郵政編碼：510620
電話：(8620) 85193000
傳真：(8620) 85193008
成都
成都市順城大街308號冠城廣場23層
郵政編碼：610017
電話：(8628) 86961000
傳真：(8628) 86528999
翻譯日期：2006年2月20日
