随着来自企业网内部和外部攻击的增加，网络面临的威胁越来越大。这些威胁可能会带来严重的后果，包括因网络停机而使业务中断，因信息丢失而带来财务风险，以及因信息泄露而引发法律问题等。
思科ASA 5500系列防火墙版
随着来自企业网内部和外部攻击的增加，网络面临的威胁越来越大。这些威胁可能会带来严重的后果，包括因网络停机而使业务中断，因信息丢失而带来财务风险，以及因信息泄露而引发法律问题等。与此同时，由于企业都希望通过持续业务流程优化和自动化提高盈利能力和竞争能力，因此，与商业合作伙伴和客户的连接越来越多。利用Cisco® ASA 5500系列防火墙版提供的世界级安全性和网络服务，企业不但能以高度可靠的方式安全地部署关键业务应用和网络，还能通过其独特的模块化解决方案显著降低运营成本，实现投资保护。
解决方案
Cisco ASA 5500 系列防火墙版不但允许企业以高度可靠的方式安全地部署关键业务应用和网络，还能通过其独特的模块化设计提供卓越的投资保护，降低运作成本。利用 Cisco ASA 5500 系列防火墙版的强大策略实施服务，企业能够防止网络遭受非法访问。这些服务与市场领先的 VPN 服务结合在一起，使企业能够通过低成本的互联网连接，安全地将网络扩展到业务合作伙伴、远程站点和移动员工。这种灵活的解决方案能够适应各机构需求的不断增长，以及安全威胁的不断变化，使企业能够容易地集成市场领先的入侵防御、防病毒、防垃圾邮件、防间谍件、URL过滤及其它高级内容安全服务，进一步加强保护。Cisco ASA 5500 系列防火墙版与思科管理和监控应用解决方案有机地结合在一起，能够以较低的运作成本提供业内最佳的安全性。
Cisco ASA 5500 系列防火墙版的功能
● 最值得信赖、已广泛部署的防火墙技术--建立在已被业内广泛认可Cisco PIX® 系列安全产品之上的Cisco ASA 5500 系列提供了更为广泛的安全服务来保护现代化网络环境。其灵活的策略功能能够防止非法访问网络资源或重要公司信息。高级应用控制功能能够帮助企业有效控制P2P文件共享、即时消息传送及其它不符合公司策略的网络应用的使用，以提高员工的生产率，减少互联网带宽浪费。
● 威胁防御VPN--Cisco ASA 5500 系列防火墙版也是一款基于在业内已被广泛认可的Cisco VPN 3000 系列集中器之上的产品，因而能够提供对内部网到内部网（Site-to-site）和远程用户接入企业内部网（Remote Access）这两种方式的安全保护。该解决方案将SSL和IPSec VPN 功能有机地结合在一个最佳解决方案中，为企业提供了极高的安全连接灵活性。利用 Cisco ASA 5500 系列防火墙版提供的服务，企业可以对所有网络流量实施基于身份的安全性和联网策略，以便为每个员工组、合同商组和业务合作伙伴组提供适当的访问权限。
● 自适应设计提供卓越的投资保护和未来威胁防御可扩展性--Cisco ASA 5500 系列防火墙版采用了独特的模块化设计，能够适应企业需求的不断变化。企业只需添加高性能的专用Cisco ASA 5500 系列安全服务模块，就可以容易地增加安全服务的数量，例如为高级入侵防御服务开发的高级检测和防御安全服务模块（AIP-SSM），或者为高级防病毒、防垃圾邮件及其它防护其它网络恶意代码（Anti-X）服务而开发的内容安全和控制安全服务模块（CSC-SSM）。
● 智能网络集成与企业级永续性--Cisco ASA 5500 系列防火墙版基于思科在网络领域20多年的领先和不断创新，能够提供多种智能服务，并无缝集成到当今的各种网络环境中。该解决方案提供的多种可靠性、可扩展性解决方案可以最大限度的降低业务在网络上的当机时间，同时还不影响性能，这些解决方案包括主用/主用高可用性（Active-Active）、"不停机软件升级"以及内置集成化的VPN集群和负载均衡能力。
● 易于部署和管理--思科管理和监控套件支持Cisco ASA 5500 系列防火墙版的大型部署和操作。思科提供完整的解决方案，不但提供管理和监控，还能通过Cisco Adaptive Security Device Manager（ASDM）为每种安全设备提供功能强大、易于使用、基于浏览器的管理和监控界面。
