用于Cisco? ASA 5500系列自適應(yīng)安全設(shè)備的? 高級檢測和防御(AIP-SSM) 提供了具有前瞻性的功能全面的主動(dòng)防御服務(wù)，可在和網(wǎng)絡(luò)等惡意流量影響您的網(wǎng)絡(luò)前終止它們的運(yùn)行。
安全服務(wù)模塊Cisco ASA 5500系列自適應(yīng)安全設(shè)備為機(jī)構(gòu)的關(guān)鍵信息資產(chǎn)提供了無與倫比的保護(hù)，在一個(gè)易于部署的平臺(tái)中集成了最佳和的功能。當(dāng)與AIP-SSM的高級檢測功能結(jié)合使用時(shí)，Cisco ASA 5500系列自適應(yīng)安全設(shè)備對機(jī)構(gòu)的和基礎(chǔ)設(shè)施提供了集成的融合保護(hù)，使網(wǎng)絡(luò)成為不可或缺的商業(yè)工具，且性能不會(huì)有任何衰減。
AIP-SSM 入侵防御服務(wù)Cisco AIP-SSM使用Cisco 檢測器軟件版本 5.x，將內(nèi)部防御服務(wù)和創(chuàng)新技術(shù)相結(jié)合，提高了防御準(zhǔn)確性。籍此，您可完全信任您的入侵防御系統(tǒng) (IPS) 解決為您提供的保護(hù)，無需擔(dān)心合法流量被丟棄。當(dāng)部署于Cisco ASA 5500系列設(shè)備中時(shí)，AIP-SSM通過與其他網(wǎng)絡(luò)安全資源協(xié)作，提供了全面的保護(hù)，使您可擁有一種主動(dòng)保護(hù)您的網(wǎng)絡(luò)的途徑。
Cisco AIP SSM通過使用以下特性，可幫助用戶更有信心地終止威脅：
準(zhǔn)確的內(nèi)部防御技術(shù)—具有無與倫比的能力，可對更為廣泛的威脅采取防御措施，且不會(huì)丟棄合法流量。這些獨(dú)特的技術(shù)為您的數(shù)據(jù)提供了智能、自動(dòng)、基于上下文的分析，可確保您的入侵防御解決方案發(fā)揮最大價(jià)值。
多因素威脅識別—通過在第二到七層對流量進(jìn)行詳細(xì)檢查，保護(hù)您的網(wǎng)絡(luò)免遭策略違背、安全漏洞利用和異常行為的影響。
獨(dú)特的網(wǎng)絡(luò)協(xié)作—通過網(wǎng)絡(luò)協(xié)作來增強(qiáng)可擴(kuò)展性和永續(xù)性，包括高效的流量捕獲技術(shù)、負(fù)載均衡功能和對加密流量的查看。
強(qiáng)大的管理、事件關(guān)聯(lián)和支持服務(wù)—實(shí)施一個(gè)全面的解決方案，包括配置、管理、數(shù)據(jù)關(guān)聯(lián)和先進(jìn)的支持服務(wù)。思科安全監(jiān)控、分析和響應(yīng)系統(tǒng)(Cisco Security MARS)可識別、隔離遭受攻擊的組件，并提出精確的刪除建議，提供網(wǎng)絡(luò)級的入侵防御解決方案。此外，思科事件控制系統(tǒng)(ICS)可使網(wǎng)絡(luò)迅速調(diào)整并提供分布式響應(yīng)，來防御新的入侵。
上述特性的結(jié)合提供了一個(gè)全面的內(nèi)部防御解決方案，使您能在業(yè)務(wù)永續(xù)性受到影響前，自信地發(fā)現(xiàn)并終止范圍最為廣泛的惡意流量。
表1 Cisco ASA 5500 系列 AIP-SSM的特性Cisco ASA SSM-AIP-10 Cisco ASA SSM-AIP-20
并發(fā)威脅防御吞吐率 (防火墻和IPS服務(wù)) 采用Cisco ASA 5510時(shí)150 Mbps采用Cisco ASA 5520時(shí)225 Mbps 采用Cisco ASA 5520時(shí)375 Mbps采用Cisco ASA 5540時(shí)450 Mbps技術(shù)規(guī)格內(nèi)存 1 GB 2 GB閃存 256 MB 256 MB工作環(huán)境參數(shù)范圍工作溫度 32 到 104oF (0 到 40oC)
相對濕度 5 到 95%，非冷凝非工作溫度 –13 到 158oF (–25 到 70oC)
功耗 最大90W物理規(guī)格尺寸 (H x W x D) 1.70 x 6.80 x 11.00英寸 (4.32 x 17.27 x 27.94厘米)
重量 (帶電源) 3.00 磅 (1.36 公斤)
符合的法規(guī)和標(biāo)準(zhǔn)安全 UL 1950， CSA C22.2 No. 950， EN 60950 IEC 60950， AS/NZS3260， TS001電磁兼容性 () CE marking， FCC Part 15 Class A， AS/NZS 3548 Class A， VCCI Class A， EN55022 Class A， CISPR22 Class A， EN61000-3-2， EN61000-3-3
服務(wù)和支持為了幫助客戶更快地獲得成功，思科提供了多種服務(wù)計(jì)劃。這些創(chuàng)新的服務(wù)計(jì)劃通過一個(gè)由人員、流程、工具和合作伙伴構(gòu)成的獨(dú)特網(wǎng)絡(luò)提供，可以實(shí)現(xiàn)很高的客戶滿意度。思科服務(wù)可以幫助您保護(hù)您的網(wǎng)絡(luò)投資，優(yōu)化網(wǎng)絡(luò)運(yùn)營，讓您的網(wǎng)絡(luò)為新的應(yīng)用做好充分的準(zhǔn)備，從而拓展網(wǎng)絡(luò)智能并增強(qiáng)您的業(yè)務(wù)優(yōu)勢。如需了解更多關(guān)于思科服務(wù)的信息，請?jiān)L問 http://www.cisco.com/go/services/security.
思科IPS 服務(wù)思科IPS服務(wù)是思科自防御網(wǎng)絡(luò)戰(zhàn)略的一個(gè)組成部分。思科IPS服務(wù)屬于思科技術(shù)支持服務(wù)系列，提供了全面的安全服務(wù)，使您的思科IPS解決方案能與最新威脅保持同步，以便準(zhǔn)確地識別、分類和終止惡意流量或破壞性流量。思科IPS服務(wù)的特性包括：
簽名文件的更新和報(bào)警注冊訪問Cisco.com，獲得在線工具和技術(shù)幫助可訪問思科技術(shù)支持中心 (TAC)
Cisco IPS 檢測器軟件升級提供提前更換故障硬件的選項(xiàng)出口規(guī)定Cisco IPS 4200系列檢測器需符合出口規(guī)定。如需了解具體指導(dǎo)原則，請?jiān)L問出口規(guī)定網(wǎng)站： http://www.cisco.com/wwl/export/crypto/如有針對出口的問題，請聯(lián)系 [email protected].