移动安全 安全管理 应用案例 网络威胁 系统安全应用安全 数据安全 云安全
当前位置: 主页 > 信息安全 > 应用安全 >

思科高级检测和防御安全服务模块

时间:2011-05-05 20:25来源: 点击:
用于Cisco ASA 5500系列自适应安全设备的思科?高级检测和防御安全服务模块(AIP-SSM) 提供了具有前瞻性的功能全面的主动入侵防御服务,可在蠕虫和网络病毒等恶意流量影响您的网络前终止它们的运行。
Tags安全服务(49)思科(17)  

  用于Cisco? ASA 5500系列自适应安全设备的? 高级检测和防御(AIP-SSM) 提供了具有前瞻性的功能全面的主动防御服务,可在和网络等恶意流量影响您的网络前终止它们的运行。

  安全服务模块Cisco ASA 5500系列自适应安全设备为机构的关键信息资产提供了无与伦比的保护,在一个易于部署的平台中集成了最佳和的功能。当与AIP-SSM的高级检测功能结合使用时,Cisco ASA 5500系列自适应安全设备对机构的和基础设施提供了集成的融合保护,使网络成为不可或缺的商业工具,且性能不会有任何衰减。

  AIP-SSM 入侵防御服务Cisco AIP-SSM使用Cisco 检测器软件版本 5.x,将内部防御服务和创新技术相结合,提高了防御准确性。籍此,您可完全信任您的入侵防御系统 (IPS) 解决为您提供的保护,无需担心合法流量被丢弃。当部署于Cisco ASA 5500系列设备中时,AIP-SSM通过与其他网络安全资源协作,提供了全面的保护,使您可拥有一种主动保护您的网络的途径。

  Cisco AIP SSM通过使用以下特性,可帮助用户更有信心地终止威胁:

  准确的内部防御技术—具有无与伦比的能力,可对更为广泛的威胁采取防御措施,且不会丢弃合法流量。这些独特的技术为您的数据提供了智能、自动、基于上下文的分析,可确保您的入侵防御解决方案发挥最大价值。

  多因素威胁识别—通过在第二到七层对流量进行详细检查,保护您的网络免遭策略违背、安全漏洞利用和异常行为的影响。

  独特的网络协作—通过网络协作来增强可扩展性和永续性,包括高效的流量捕获技术、负载均衡功能和对加密流量的查看。

  强大的管理、事件关联和支持服务—实施一个全面的解决方案,包括配置、管理、数据关联和先进的支持服务。思科安全监控、分析和响应系统(Cisco Security MARS)可识别、隔离遭受攻击的组件,并提出精确的删除建议,提供网络级的入侵防御解决方案。此外,思科事件控制系统(ICS)可使网络迅速调整并提供分布式响应,来防御新的入侵。

  上述特性的结合提供了一个全面的内部防御解决方案,使您能在业务永续性受到影响前,自信地发现并终止范围最为广泛的恶意流量。

  表1 Cisco ASA 5500 系列 AIP-SSM的特性Cisco ASA SSM-AIP-10 Cisco ASA SSM-AIP-20

  并发威胁防御吞吐率 (防火墙和IPS服务) 采用Cisco ASA 5510时150 Mbps采用Cisco ASA 5520时225 Mbps 采用Cisco ASA 5520时375 Mbps采用Cisco ASA 5540时450 Mbps技术规格内存 1 GB 2 GB闪存 256 MB 256 MB工作环境参数范围工作温度 32 到 104oF (0 到 40oC)

  相对湿度 5 到 95%,非冷凝非工作温度 –13 到 158oF (–25 到 70oC)

  功耗 最大90W物理规格尺寸 (H x W x D) 1.70 x 6.80 x 11.00英寸 (4.32 x 17.27 x 27.94厘米)

  重量 (带电源) 3.00 磅 (1.36 公斤)

  符合的法规和标准安全 UL 1950, CSA C22.2 No. 950, EN 60950 IEC 60950, AS/NZS3260, TS001电磁兼容性 () CE marking, FCC Part 15 Class A, AS/NZS 3548 Class A, VCCI Class A, EN55022 Class A, CISPR22 Class A, EN61000-3-2, EN61000-3-3

  服务和支持为了帮助客户更快地获得成功,思科提供了多种服务计划。这些创新的服务计划通过一个由人员、流程、工具和合作伙伴构成的独特网络提供,可以实现很高的客户满意度。思科服务可以帮助您保护您的网络投资,优化网络运营,让您的网络为新的应用做好充分的准备,从而拓展网络智能并增强您的业务优势。如需了解更多关于思科服务的信息,请访问 http://www.cisco.com/go/services/security.

  思科IPS 服务思科IPS服务是思科自防御网络战略的一个组成部分。思科IPS服务属于思科技术支持服务系列,提供了全面的安全服务,使您的思科IPS解决方案能与最新威胁保持同步,以便准确地识别、分类和终止恶意流量或破坏性流量。思科IPS服务的特性包括:

  签名文件的更新和报警注册访问Cisco.com,获得在线工具和技术帮助可访问思科技术支持中心 (TAC)

  Cisco IPS 检测器软件升级提供提前更换故障硬件的选项出口规定Cisco IPS 4200系列检测器需符合出口规定。如需了解具体指导原则,请访问出口规定网站: http://www.cisco.com/wwl/export/crypto/如有针对出口的问题,请联系 export@cisco.com.

------分隔线----------------------------

推荐内容