Cisco ASA 5500系列內(nèi)容安全和控制安全服務(wù)模塊 (CSC-SSM)

1、編號：時間：2021年x月x日書山有路勤為徑，學(xué)海無涯苦作舟頁碼：第 頁Cisco ASA 5500系列內(nèi)容安全和控制安全服務(wù)模塊(CSC-SSM)全面整合了惡意軟件防御以及Cisco ASA系列多功能安全設(shè)備的先進(jìn)的流量和消息策略符合性的能力。因此可為客戶提供一個強(qiáng)大的解決方案，有力地保護(hù)和控制企業(yè)網(wǎng)絡(luò)通信，終止病毒、蠕蟲、間諜軟件、垃圾郵件和泄密(網(wǎng)絡(luò)釣魚)等網(wǎng)絡(luò)威脅，攔截不受歡迎的訪客和Web內(nèi)容，且與部署和管理多個單點(diǎn)解決方案相比，降低了運(yùn)營成本和復(fù)雜度。 &nb sp;產(chǎn)品概述Cisco ASA 5500系列內(nèi)容安全和控制安全服務(wù)模塊(CSC-SSM)在互聯(lián)網(wǎng)邊緣提供了業(yè)界領(lǐng)先的威脅

2、防御和內(nèi)容控制，在一個由業(yè)界領(lǐng)先公司提供的、全面、易于管理的解決方案中，包括了防病毒、防間諜軟件、文件阻擋、防垃圾郵件、防泄密、URL阻擋和過濾，以及內(nèi)容過濾等功能。CSC-SSM增強(qiáng)了Cisco ASA 5500系列的強(qiáng)大安全功能，使客戶能更好地保護(hù)和控制企業(yè)通信的內(nèi)容。該服務(wù)模塊在思科屢獲大獎的Cisco ASA 5500系列設(shè)備的功能及部署的基礎(chǔ)上，提供了更高靈活性和更多選擇。Cisco ASA 5500 系列 CSC-SSM 可通過以下特性，幫助企業(yè)更有效地保護(hù)網(wǎng)絡(luò)、提高網(wǎng)絡(luò)可用性和員工生產(chǎn)率：全面惡意軟件保護(hù)包含Trend Micro開發(fā)的屢獲大獎的防病毒和防間諜軟件技術(shù)。CSC-S

3、SM幾乎可以防止所有已知惡意代碼進(jìn)入網(wǎng)絡(luò)和在網(wǎng)絡(luò)中傳播，因而能避免關(guān)鍵業(yè)務(wù)應(yīng)用和服務(wù)遭到破壞，保證關(guān)鍵系統(tǒng)和員工能夠正常工作，并減少成本高昂的感染后的清除工作。 高級內(nèi)容過濾將URL過濾、內(nèi)容過濾和防泄露(網(wǎng)絡(luò)釣魚)技術(shù)集成在一起，防止企業(yè)和員工盜竊保密信息，并減少因內(nèi)容違反了網(wǎng)絡(luò)使用規(guī)定而需要承擔(dān)的法律責(zé)任。該模塊可以幫助企業(yè)遵守網(wǎng)絡(luò)內(nèi)容法規(guī)，例如醫(yī)療保險便攜與責(zé)任法案（HIPAA）、Sarbanes-Oxley（SOX）和數(shù)據(jù)保護(hù)法案。 集成信息安全集成了防垃圾郵件技術(shù)，可以在垃圾電子郵件進(jìn)入郵件服務(wù)器之前就刪除其中的絕大部分，不但能提高員工的生產(chǎn)率，還能防止浪費(fèi)寶貴的網(wǎng)絡(luò)帶寬和存儲資源。

4、 定制和調(diào)試功能使管理員能夠?qū)]件和內(nèi)容功能實施定制控制，以滿足特殊公司策略或網(wǎng)絡(luò)環(huán)境的要求。 易于管理和自動更新功能為簡化初始配置、部署和持續(xù)運(yùn)行，該產(chǎn)品提供智能缺省設(shè)置以及與自適應(yīng)安全設(shè)備管理器（ASDM）集成的直觀界面。由于所有CSC-SSM組件都能自動更新，包括掃描引擎和模式匹配文件，因此，只需少量管理投入就能使網(wǎng)絡(luò)免受最新威脅的入侵。 主要特性和優(yōu)勢Cisco ASA 5500 CSC-SSM提供了豐富的安全和控制功能，其中部分如表1所示。 表1 CSC-SSM的特性和優(yōu)勢 特性優(yōu)勢防病毒 屢獲大獎的防病毒技術(shù)可在您的基礎(chǔ)設(shè)施中最有效的防御點(diǎn)互聯(lián)網(wǎng)網(wǎng)關(guān)處防止內(nèi)部網(wǎng)絡(luò)資源遭受病毒攻

5、擊的影響。在周邊清潔電子郵件和互聯(lián)網(wǎng)流量有助于確保業(yè)務(wù)連續(xù)性，避免了耗費(fèi)大量資源的對惡意軟件感染進(jìn)行清除的工作。 防間諜軟件 阻擋間諜軟件隨同互聯(lián)網(wǎng)Web和電子郵件流量進(jìn)入網(wǎng)絡(luò)。不必再將IT支持資源用于成本高昂的間諜軟件刪除工作，并可通過在網(wǎng)關(guān)阻擋間諜軟件而提高員工生產(chǎn)率。 防垃圾郵件 有效阻擋垃圾郵件，且誤報率極低，有助于保持電子郵件通信的高效性使得與客戶、廠商和合作伙伴的聯(lián)系不受干擾。 防泄密(網(wǎng)絡(luò)釣魚)防止偽裝身份，并對泄密攻擊進(jìn)行根源查找，因此可防止通常會導(dǎo)致經(jīng)濟(jì)損失的、員工無意中泄漏公司或個人信息的現(xiàn)象。 從 TrendLabs自動更新 獲得業(yè)界最龐大的防病毒、間諜軟件和垃圾郵件專家

6、團(tuán)隊之一的支持，全天候工作以確保您的解決方案可自動提供最新防御功能。 集中管理 通過一個可遠(yuǎn)程訪問的Web控制臺和自動更新功能，實現(xiàn)“即設(shè)即忘”式管理，縮短部署時間、減少投入和重復(fù)性的IT支持成本。 為Web訪問、郵件和文件傳輸提供實時保護(hù) 即使已對公司電子郵件進(jìn)行了保護(hù)，但許多員工仍會通過公司PC或筆記本電腦訪問他們的私人郵箱，從而為互聯(lián)網(wǎng)炸彈威脅帶來了另一個入點(diǎn)。員工也有可能直接下載被感染的程序或文件。在互聯(lián)網(wǎng)網(wǎng)關(guān)對所有Web流量進(jìn)行的實時保護(hù)可大大減少這一常被忽略的安全易損點(diǎn)。 利用分類、調(diào)度和緩存提供的全面URL過濾功能 URL過濾可有效阻攔員工訪問不適當(dāng)?shù)幕蚺c工作無關(guān)的Web站點(diǎn)，從

7、而控制員工對于互聯(lián)網(wǎng)的使用，籍此提高員工的生產(chǎn)率，并減少因訪問了不應(yīng)訪問的Web內(nèi)容而承擔(dān)法律責(zé)任的機(jī)會。 電子郵件內(nèi)容過濾 電子郵件過濾減少了通過電子郵件傳輸違法敏感信息，或者在電子郵件中夾帶攻擊信息而要承擔(dān)相應(yīng)法律責(zé)任的機(jī)率，且有助于符合法律法規(guī)，可幫助機(jī)構(gòu)達(dá)到Graham Leach Bliley 和數(shù)據(jù)保護(hù)法案等的要求。 產(chǎn)品許可Cisco ASA 5500 系列 CSC-SSM 提供了多個許可選項，使機(jī)構(gòu)可通過高級內(nèi)容服務(wù)和更高用戶容量，來定制符合各部門需求的特性和功能。這些選項的具體列表如表2所示。 表2標(biāo)準(zhǔn)特性和可選特性 CSC-SSM 硬件 標(biāo)準(zhǔn)許可證 可選許可證 用戶升級（總

8、用戶數(shù)） 特性升級 CSC-SSM-10 50 名用戶 防病毒、防間諜軟件、文件阻擋 100 名用戶 250名用戶 500名用戶 Plus許可證增加了防垃圾郵件、防泄密、URL阻擋/過濾和內(nèi)容控制 CSC-SSM-20500 名用戶 防病毒、防間諜軟件、文件阻擋 750名用戶 1000名用戶 Plus 許可證增加了防垃圾郵件、防泄密、URL阻擋/過濾和內(nèi)容控制 特性許可證 可選Plus許可證 Cisco ASA 5500 系列 CSC-SSM 配有一個缺省特性集，提供防病毒、防間諜軟件和文件阻擋服務(wù)。高級Plus 許可證則可提供更多功能，包括防垃圾郵件、防泄密、URL阻擋/過濾和內(nèi)容控制服務(wù)。

9、對于每個CSC-SSM，可選Plus特性許可證單獨(dú)收費(fèi)。 平臺許可證 可選用戶升級企業(yè)可通過購買和安裝更多用戶許可證來擴(kuò)展Cisco ASA 5500 系列 CSC-SSM的用戶容量。在缺省狀態(tài)下，CSC-SSM-10和CSC-SSM-20型號可分別支持50和500名用戶。思科提供了幾種用戶許可證升級，包括用于CSC-SSM-10 的100、250和500用戶升級包，和用于CSC-SSM-20的750和1,000用戶升級包。產(chǎn)品規(guī)格表35中提供了Cisco ASA 5500 系列 CSC-SSM的系統(tǒng)兼容性和特性。表3 軟件兼容性 硬件 支持的軟件版本 Cisco ASA 5500 系列設(shè)備

10、Cisco ASA 軟件版本 7.1(1) 和更高版本 思科自適應(yīng)安全設(shè)備管理器 Cisco ASDM 軟件版本 5.1(1) 和更高版本 Cisco CSC-SSMCisco CSC 軟件版本 6.0(b1349) 和更高版本 表4 所支持的平臺硬件 支持的設(shè)備 CSC-SSM-10Cisco ASA 5510 自適應(yīng)安全設(shè)備 Cisco ASA 5520自適應(yīng)安全設(shè)備 CSC-SSM-20Cisco ASA 5510自適應(yīng)安全設(shè)備 Cisco ASA 5520自適應(yīng)安全設(shè)備 Cisco ASA 5540自適應(yīng)安全設(shè)備 表5 Cisco ASA 5500系列CSC-SSM的特性Cisco A

11、SA 5500 系列 CSC-SSM-10Cisco ASA 5500 系列 CSC-SSM-20技術(shù)規(guī)格 處理器 2.0 GHz2.4 GHz內(nèi)存 1 GB2 GB系統(tǒng)閃存 256 MB256 MB緩存 256 KB512 KB工作環(huán)境參數(shù)范圍 工作 溫度 32 到 104F (0 到 40C)相對濕度 10 到 90%，非冷凝 非工作 溫度 -13 到 158F (-25 到 70C)功耗 最高90W 物理規(guī)格 尺寸 (H x W x D)1.70 x 6.80 x 11.00 英寸 重量(帶電源)3.00 磅 (1.36 公斤)符合的法規(guī)和標(biāo)準(zhǔn) 安全 UL 1950, CSA C22.2

12、 No. 950, EN 60950 IEC 60950, AS/NZS3260, TS001電磁兼容性 (EMC)CE marking, FCC Part 15 Class A, AS/NZS 3548 Class A, VCCI Class A, EN55022 Class A, CISPR22 Class A, EN61000-3-2, EN61000-3-3系統(tǒng)要求表6列出了運(yùn)行CSC軟件版本6.0(b1349) 的Cisco ASA 5500 系列 CSC-SSM 的系統(tǒng)要求。表6 系統(tǒng)要求 系統(tǒng)要求說明支持的平臺 Cisco ASA 5500 系列CSC-SSM-10Cisco A

13、SA 5500 系列 CSC-SSM-20最小 RAMCisco CSC-SSM-10: 1 GBCisco CSC-SSM-10: 2 GB下載軟件請訪問 HYPERLINK /kobayashi/sw-center/sw-ios.shtml t _blank 思科軟件中心 來下載思科ASA軟件、思科ADSM軟件或思科CSC軟件。服務(wù)和支持為了幫助客戶更快地獲得成功，思科提供了多種服務(wù)計劃。這些創(chuàng)新的服務(wù)計劃通過一個由人員、流程、工具和合作伙伴構(gòu)成的獨(dú)特網(wǎng)絡(luò)提供，可以實現(xiàn)很高的客戶滿意度。思科服務(wù)可以幫助您保護(hù)您的網(wǎng)絡(luò)投資，優(yōu)化網(wǎng)絡(luò)運(yùn)營，讓您的網(wǎng)絡(luò)為新的應(yīng)用做好充分的準(zhǔn)備，從而拓展網(wǎng)絡(luò)智能并

14、增強(qiáng)您的業(yè)務(wù)優(yōu)勢。如需了解更多關(guān)于思科服務(wù)的信息，請訪問 HYPERLINK /go/services/security t _blank /go/services/security。表7介紹了為Cisco ASA 5500 系列 CSC-SSM 產(chǎn)品提供的服務(wù)和支持合同的獨(dú)特價值。這些服務(wù)計劃由硬件支持、軟件支持和內(nèi)容使用等組成?？蛻艨擅赓M(fèi)獲得第一年的Trend Micro使用更新服務(wù)。從第二年開始，客戶將需直接從Trend Micro更新其軟件和使用合同，在自許可證注冊之日起的一年后開始繳納年費(fèi)。思科提供屢獲大獎的SMARTnet支持計劃，涵蓋對于CSC-SSM的技術(shù)支持和硬件支持，客戶需交年費(fèi)。為使您的Cisco ASA 5500 系列 CSC-SSM解決方案發(fā)揮最佳防御性能，需使用Trend Micro更新服務(wù)和思科SMARTnet服務(wù)。表7思科提供的各種支持服務(wù) 支持服務(wù)思科SMAR