《cisco思科安全产品asa产品技术》由会员分享，可在线阅读，更多相关《cisco思科安全产品asa产品技术（41页珍藏版）》请在金锄头文库上搜索。
1、思科ASA产品介绍&技术介绍 新5585订购指南&优势说明,议 程,思科防火墙产品介绍 防火墙功能分析 防火墙性能分析 ASA快速销售指南 思科ASA产品线定位 ASA5585防火墙功能订购指南 思科高端ASA优势示例,ASA防火墙系列,思科防火墙定位,ASA低端UTM市场（统一威胁管理） ASA5550，ASA5540，ASA5520，ASA5510，ASA5505 支持防火墙、VPN、IPS、Anti-X等功能 ASA高端访问控制与威胁控制 ASA5580,ASA5585 高性能的独立IPS模块,什么是ASA？-思科多功能安全网关,防火墙技术 Cisco PIX,Anti-X 防御 防范病
2、毒、间谍软件、垃圾邮件、 僵尸网络和网络诈骗,企业级防火墙 阻止未经授权的用户，控制即 时消息和P2P应用,威胁防范VPN 将IPSec 、SSL VPN与威胁 防范服务相结合,经过市场十余年验证 的企业级技术,提供威胁防御与安全连接,网络智能 路由，永续性，QoS，虚拟化技术,Anti-X 技术 Trend Micro AV,VPN 技术 Cisco VPN 3000,网络技术 思科网络服务,Cisco ASA 5500 系列,Cisco ASA防火墙产品线,Teleworker,Branch Office,Internet Edge,ASA 5550 (1.2 Gbps, 36K conn
3、/s),ASA 5580-20 (5-10 Gbps, 90K conn/s),ASA 5580-40 (10-20 Gbps, 150K conn/s),ASA 5505 (150 Mbps, 4K conn/s),Data Center,ASA 5540 (650 Mbps, 25K conn/s),ASA 5520 (450 Mbps, 12K conn/s),ASA 5510 (300 Mbps, 9K conn/s),Campus,ASA 5585-S20P20 (10 Gbps, 125K conn/s),ASA 5585-S40P40 (20 Gbps, 200K conn/s)
4、,ASA 5585-S60P60 (40 Gbps, 350K conn/s),多服务网关 (Firewall, IPS, VPN),Firewall and VPN,ASA 5585 -S10P10 (4 Gbps, 50K conn/s),防火墙功能分析,新一代防火墙的功能,网络功能 部署模式 路由支持 组播支持 防火墙基本功能 状态检查访问控制 NAT VPN，Ipsec&SSL,下一代防火墙需要具备的功能 威胁控制 虚拟化 云技术 可审计：syslog、Netflow,Ipsec & SSL VPN 技术,主要分支机构,数据中心,主要分支机构,主要分支机构,总部,主要分支机构,主要分支
5、机构,用专线或IPSec VPN实现主要分支机构与总部的互联 用 SSL VPN实现偏远小营业网点/营业部的互联 用SSL VPN实现员工的移动办公,SSL VPN,SSL VPN,同时终结SSL和IPSec VPN,动态/静态数据库 BTF读取SensorBase信誉数据 ASA动态更新SensorBase 本地静态配置黑白名单 流量识别与报表 配置MPF，区别过滤流量经过BTF 记录拦截日志，生成报表 DNS Snooping SensorBase以域名存储僵尸网络 DNS Snooping监控记录DNS解析域名 BTF匹配访问域名与SensorBase域名,对僵尸网络的防护,高性能的威胁
6、控制,27层的威胁控制 独立的IPS模块 匹配的IPS性能 安全事件的关联分析,虚拟防火墙,ASA防火墙,SYSTEM CONTEXT,不同的虚拟防火墙,用户接入区一,占用系统资源20,用户接入区二,占用系统资源 5,用户接入区n,占用系统资源 20,可以配置成二层、三层虚拟防火墙,虚拟防火墙可以定义其各自的安全策略，并可以定义占用的系统资源,云安全服务,Netflow 分析统计,Netflow 统计 源地址 源端口 目的地址 目的端口 流量大小,防火墙性能分析,防火墙的主要性能指标,吞吐量 延迟 每秒包个数pps 并发连接数 每秒新建连接,吞吐量,大包，小包，IMIX包？HTTP 各个厂商宣
7、传的标准不同，无法根据标称来对比,每秒包个数pps,衡量网络设备转发性能的最优指标 每秒转发的包个数，通常以64字节为准（64字节该值最大） 主流厂商公开公布该指标 标称10G的防火墙，64字节吞吐应该多少？1Gor2G？ 1.6Mpps大约对应于1G的吞吐,并发连接数,由于防火墙采用状态检查机制，并发连接数代表了该防火墙的容量 WEB2.0/视频/P2P技术的发展，使得连接的数量猛增 核算举例： 如4G出口，每客户端流量为1M,并发连接100，则该防火墙的总并发连接容量至少为40万。,每秒新建连接,代表了防火墙承载突发流量，突发应用的能力 WEB2.0/视频/P2P技术的发展，使得新建连接速
8、度猛增 每秒新建连接最主要考验CPU的能力 网络防火墙的很多CPU过高的情况，很大一部分是由于每秒新建连接过多造成的。,其他性能指标,ACL数目 VPN隧道数目 VPN吞吐量 组播性能 。,高性能防火墙,由于防火墙是基于状态表的转发，真正的高性能防火墙是单个防火墙引擎可以实现的性能，而不是将几个防火墙引擎装在一个盒子里。流量可以在不同的业务板块上转发。,业务板1,业务板2,业务板1,业务板2,伪高端防火墙,高端防火墙,应用场景举例边界,互联网边界 威胁防护 高并发连接 高每秒新建连接 NAT 语音/视频 应用 高PPS 低延迟 应用分析能力,Internet,应用场景举例数据中心,多级架构防火
9、墙需求 边界防火墙 高并发连接 高每秒新建连接 攻击防护 应用监控防火墙 高级应用监控 高并发连接 后端防火墙 高吞吐 低延迟,Web Tier,Application Tier,Database Tier,用户,思科ASA产品线定位,思科ASA 5500系列产品线,SOHO 分支办公室,互联网出口,数据中心,园区网络,防火墙与VPN安全网关,性能与扩展性,为Soho级办公到数据中心应用提供集成的安全网关解决方案,新产品 ASA5585 防火墙功能订购指南,业界最强的2U多功能安全设备-ASA5585,Cisco ASA5585-X防火墙是专门为数据中心关键业务所设计，它具备出众的灵活性和安全
10、性。 在无边界网络安全架构中，除了要求具备高的吞吐能力(Throughput)外，连接建立速度（Connection Per Second）、总连接数（Concurrent Session）、物理空间占用及设备功耗均成为用户采购防火墙产品的重要评价指标。 ASA5585-X极大的提高了VPN的会话数，吞吐量，以及连接速度和系统容量，满足了当前不断变化的企业环境中。 对于使用个人电脑与智能终端等移动平台进行移动办公的企业而言， ASA5585-X支持基于客户端(full tunnel) 与无客户端的远程访问VPN，通过集成IPS系统和Web安全防护系统与基于 Always- on特性的VPN远程
11、访问，实现对移动办公方案的最大安全保护(Secure Mobility)，员工工作效率得以大提高。 与大多数安全产品供应商强迫用户要么选择高端防火墙，要么选择独立的IPS设备所不同的是，思科把业界证明最成功的防火墙与最高效的硬件IPS系统集成于单一硬件平台，提供了强大、高效的安全解决 方案，实现全面可靠的保护。,ASA5585-10订购指南,ASA5585-10 技术指标,ASA5585-20订购指南,ASA5585-20 技术指标,ASA5585-40订购指南,ASA5585-40 技术指标,ASA5585-60订购指南,ASA5585-60 技术指标,思科高端ASA优势示例,思科防火墙优势
12、,优势之一-虚拟化技术 优势之二-集成防火墙/IPSEC&SSL VPN技术 优势之三-ASA5585支持高达10Gbps的IPS板卡 优势之四-智能防御，动态阻断僵尸、木马 优势之五-业界唯一支持基于Netflow的流量/日志分析 优势之六-真正为数据中心设计的产品(高集成度低能耗),优势之一-虚拟化技术,ASA虚拟防火墙可以与数据中心虚拟技术完美结合； 利用虚拟防火墙技术实现应用分区隔离； 每个虚拟防火墙资源可动态调整； 减少安全策略部署时间、简化管理,Virtualized per Risk Level,优势之二-集成防火墙/IPSEC&SSL VPN技术,ASA能同时支持IPSEC/S
13、SL VPN接入 ASA支持多种智能手机接入（IPhone、IPAD); ASA VPN集群技术，扩展性业界领先； ASA 可以支持IP电话以VPN方式接入；,优势之三-ASA5585支持高达10Gbps的IPS板卡,优势之四-智能防御，动态阻断僵尸、木马,传统的防火墙在木马僵尸网络环境中束手无策： 思科“云”火墙： ASA BTF+ IPS Global Correlation是下一代防火墙基本配置。 国产防火墙： 仍然停留在单纯追求防火墙性能的层面 仍然停留在网络层、传输层的访问控制，无应用层面的IPS，无SSL VPN 更没有僵尸网络防御、没有全球联防的云安全技术；,优势之五-业界唯一支持基于Netflow的流量/日志分析,异常流量的监测 高速采样与时控 网络与安全融合 标准网元的管理,优势之六-真正为数据中心设计的产品,
