ASA——下一代防火墙

思科ASA 高级检测和防御(AIP)模块

简介

为Cisco ASA 5500 系列自适应安全设备开发的思科®高级检测和防御安全服务模块(AIP-SSM)能够主动提供全特性入侵防御服务,在网络受到影响之前就及时阻止恶意流量,包括蠕虫和网络病毒。

AIP-SSM入侵防御服务

利用Cisco IPS Sensor Software 5.x,Cisco AIP-SSM 能够将线内防御服务与创新技术结合在一起,提高准确性。客户可以放心地使用入侵防御系统(IPS)解决方案提供的有效保护,而无需担心合法流量会被丢弃。如果部署在Cisco ASA 5500 系列设备内,AIP-SSM 将能够与其它网络安全资源配合在一起,对网络提供主动、全面的保护。

由于Cisco AIP-SSM 采用了以下技术,因而能使用户更加放心地抵御各种威胁:

  • 准确的在线防御技术--既能积极预防各种威胁,又不会丢弃合法流量。这种独特的技术能够对数据进行智能、自动、关联分析,以保证客户能充分发挥入侵防御解决方案的优势。
  • 多种威胁识别--通过L2到L7的详细流量检测,防止用户违背网络策略、盗用各种漏洞并执行异常操作。
  • 独特网络协作--通过网络协作提高可扩展性和永续性,包括有效的流量捕获技术、负载均衡功能以及对加密流量的可视性。
  • 强大的管理、事件关联和支持服务--提供完整的解决方案,包括配置、管理、数据关联和高级支持服务。对于网络级入侵防御解决方案,思科安全监控、分析和响应系统(Cisco Security MARS)能够发现、隔离和准确删除恶意组件。利用思科意外控制系统(ICS),由于网络能够快速适应和提供分布式响应,因而能有效防止新的蠕虫和病毒发作。

如果结合在一起,这些组件能够提供全面的线内防御解决方案,使客户能够放心地检测和阻止各种恶意流量,以保证业务连续性不受影响。

联系我们


网络研讨会:思科ASA 5500系列自适应安全设备SSL VPN版故障排除