文章标签为“ 安培”

具有IPS,ASA CX的Cisco ASA 5500-X系列防火墙&FirePower服务。应用程序可见性和控制(AVC),Web安全,僵尸网络过滤&IPS / IDS,Firepower威胁防御

cisco-asa-firewall-5500-x系列ips-context-aware-firepower-firesight-services-1思科ASA防火墙5500-X系列 它是从以前的ASA 5500防火墙系列发展而来的,该系列旨在保护关键任务公司网络和数据中心免受当今的高级安全威胁的侵害。

通过先进的软件和硬件选件(模块),ASA 5500-X系列防火墙支持许多先进的下一代安全功能,这些功能使它们与众不同。这些功能包括:

  • 思科入侵防御系统(IPS)服务。一个 基于签名的IPS解决方案 作为一个 软件或硬件模块 取决于ASA 5500-X设备型号。
  • 思科公司 ASA CX上下文感知服务。一个 软件模块 适用于ASA 5500-X设备,但ASA 5585-X作为硬件模块提供。提供IPS服务,应用程序可见性和控制(AVC),Web安全和僵尸网络过滤。
  • 思科FirePOWER服务。思科的最新软件&硬件威胁防护,通过结合IPS和CX服务以及对用户,基础架构,应用程序和内容的全面上下文意识,具有高级恶意软件防护(AMP)的URL过滤功能,取代了以前的技术。作为5500-X系列设备的软件模块提供,但5585-X除外,后者需要专用的硬件模块。注意 FirePOWER服务 与经典ASA软件并行运行。
  • 思科Firepower威胁防御(FTD)。这是继 FirePOWER服务 由思科于2015年发布。  While FirePOWER服务 与经典的Cisco ASA软件一起运行, 火力威胁防御 结合 思科ASA软件+ FirePOWER服务 在一个软件包中。这也是较新的Firepower设备(例如4100&9000系列) 火力威胁防御 软件。这一点, 火力威胁防御 正在进行持续开发,但仍不支持经典ASA软件提供的许多功能。例如,在编写站点到站点IP Sec 虚拟专用网时仍然不可用。

我们的 上一篇文章 检查过 思科的ASA 5500系列防火墙硬件模块,其中包括内容安全性 CSC-SSM &入侵防御系统(IPS)/入侵检测系统(IDS) 知识产权委员会 / AIP-SSM 模块。尽管这些解决方案不再由思科出售,但它们已广泛部署在世界各地的数据中心和公司网络中,思科将在2018年之前为其提供支持。

注意:要下载包含具有FirePOWER,IPS和CX上下文感知服务的Cisco 5500-X系列防火墙提供的技术规格和功能的数据表,请访问我们的网站。 思科ASA 5500&5500-X系列自适应安全设备下载部分.

自思科于2013年宣布停止销售ASA 5500系列防火墙设备以支持较新的5500-X下一代防火墙以来,客户一直在考虑何时升级到较新的5500-X防火墙。X 系列。鉴于Cisco不再提供对较旧ASA 5500系列的主要固件升级以及出现了新的高级安全威胁和恶意软件(例如勒索软件)的事实,现在认为有必要升级到较新的平台,以保持安全性。最高级别。

寻求高级保护的客户可能会考虑通过购买以下产品来扩展其ASA防火墙功能: IPS模组, CX上下文感知 要么 FirePOWER服务 .

cisco-asa-firewall-5500-x系列ips上下文感知火力-firesight-services-2

图1. ASA-5585-X防火墙的Cisco FirePOWER硬件模块

思科的 FirePOWER高级安全威胁防护解决方案 于2014年末推出,其目的是取代目前的 ASA 5500-X IPSASA CX 5500-X上下文感知 产品。

下图显示 关键安全功能 由大多数Cisco ASA防火墙设备提供。到目前为止,群集,高可用性,网络分析,身份策略控制,VPN和高级访问列表等功能一直是ASA防火墙系列中相当标准的产品,但是,较新的5500-X现在可以提供其他功能 FirePOWER服务 在下面用红色标记:

文章 阅读下一篇:

CCENT / CCNA

思科公司 路由器

  • SSL WebVPN
  • 保护路由器
  • 基于策略的路由
  • 棒上路由器

虚拟专用网安全

  • 了解DMVPN
  • GRE / IPSec配置
  • 站点到站点IPSec 虚拟专用网
  • IPSec模式

思科公司 救命

  • 视窗 8 虚拟专用网客户端
  • 视窗 7的VPN客户端
  • CCP显示问题
  • 思科支持应用程序。

视窗 2012

  • 新的功能
  • 发牌
  • Hyper-V / VDI
  • 安装Hyper-V

的Linux

  • 文件权限
  • Webmin
  • 群组-用户
  • Samba设置