思科 ASA 5500 和 ASA 5500-X 系列網際網路邊緣新世代防火牆
無偏見用語
本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。
關於翻譯
思科可能会在某些地方提供本内容的当地语言翻译版本。请注意，翻译版本仅供参考，如有任何不一致之处，以本内容的英文版本为准。
思科® ASA 5500 和 ASA 5500-X 系列新世代防火牆整合經全球使用者證實有效的狀態檢視防火牆，以及全面高度整合的整套新世代防火牆服務，無論是只有單一據點或數個據點的中小型企業、大型企業、服務供應商還是關鍵任務資料中心，均適用於本防火牆服務。思科 ASA 5500 和 ASA 5500-X 系列新世代防火牆以前所未見的服務彈性提供 MultiScale™效能，包含新世代防火牆功能、模組及功能擴充性，並降低部署與營運成本。
中型企業要保護網際網路邊緣，需要與大型企業網路相同層級的保護程度。您需要企業級的安全強度，但僅為了因應大型企業效能需求及預算而購買專門為此打造的防火牆不僅沒有必要，也會造成公司資源浪費。您需要的防火牆要能以實惠的費用提供所需效能，同時具備能見度與控制性，在不降低安全程度的情況下，讓您能善用新的應用程式及裝置。
功能及優勢
思科 ASA 5500 和 ASA 5500-X 系列新世代防火牆有各種尺寸及效能層級以符合您網路及預算要求，提供的保護程度久經各界證實，足以媲美世上最重視安全的公司用來保護最大型網路的安全程度。ASA 5500 和 ASA 5500-X 新世代系列防火牆能達到各種網路應用層的效能及安全要求，以因應您的需求變化。
思科 ASA 5500 和 ASA 5500-X 系列網際網路邊緣新世代的防火牆與其企業版本的對照組相同，透過下列方式為您保護重要資產安全無虞：
● 效能卓越的新世代防火牆服務，提供您企業所需的能見度與控制性，讓您能安全善用新的應用程式及裝置。[1]
● 應用程式能見度與控制性 (AVC)，控制微應用內允許的特定行為
● 網路安全必備要素 (WSE) 會根據網站信譽，限制網路和網頁應用程式的使用
● 以思科資安情報中心 (SIO) 為後備的一系列整合式雲端及軟體新世代防火牆服務，提供兼具廣度及深度的網路安全
● 高效能入侵防禦系統 (IPS)，與思科全球關聯同步
● 高效能 VPN 和自動連線遠端存取
● 因應不同需求，快速、便捷啟用額外安全服務
思科 ASA 5525-X、5545-X 和 5555-X
思科 ASA 5525-X、5545-X 和 5555-X 新世代防火牆結合了業界最廣為部署的狀態檢視防火牆和全面的新世代網路安全服務，能在不影響效能的情況下，達到全面的安全防護。1-RU 的外形精簡，涵蓋多種新世代安全服務、multigigabit 效能、彈性介面選擇、備援式電源供應器，以協助因應快速發展的安全需求。這些防火牆透過一系列雲端及軟體安全服務，包含應用程式能見度與控制性 (AVC)、網路安全必備要素 (WSE)、思科雲端網路安全 (CWS) 和獨一無二的環境感知入侵防禦系統 (IPS)，不需要額外硬體模組，即能適性提供兼具廣度及深度的網路安全服務。
ASA 5525-X、5545-X 和 5555-X 新世代防火牆為 ASA 5500-X 系列的一部分，與其他 ASA 系列防火牆一樣，建立在已經證實的安全平台上，提供更為優良的效能，展現卓越的運作效率。除此之外，這些模型提供創新的新世代防火牆服務，在不減損安全的前提下，讓您善加利用新的應用程式及裝置，因應快速發展的安全需求。思科 ASA 5500-X 系列有別於一般新世代防火牆，透過以下技術結合本機流量能見度與深入的全球網路智慧，提供端對端網路情報，與發展快速的需求並進︰
● 思科 AnyConnect® 安全移動解決方案，提供獨特行動客戶端的深入資訊
● 思科安全情報中心 (SIO) 可提供接近即時的威脅資訊和主動保護
ASA 5525-X、5545-X 和 5555-X 具備 4 Gbps 防火牆輸送量、1,000,000 同步防火牆連線、每秒 50,000 連線、6 個整合式 Gigabit 乙太網路介面，為需要高效能、低成本、卓越應用程式能見度與控制性的企業的絕佳選擇，並因應企業變化需求提供可擴充的安全解決方案。
思科 ASA 5520、5540 和 5550
思科 ASA 5520、5540 和 5550 為模組式、高效能防火牆，提供中型企業網路 Active/Active 高能見度安全服務和 Gigabit 乙太網路連接。企業有了 Gigabit 乙太網路介面和多達 200 個 LAN，能輕鬆將思科 ASA 5520、5540 和 5550 部署到自己網路的不同區域。思科 ASA 5520、5540 和 5550 隨著企業網路安全需求成長而擴充，提供堅實的投資保護。
企業可以拓展 SSL 和 IPsec VPN 容量，以支援更為多數的行動員工、遠端主機和企業合作夥伴。可支援多達 5000 個思科 AnyConnect 且/或無客戶端的 VPN 對等點。透過善用整合式 VPN 叢集和負載平衡功能，增加 VPN 容量和韌度。思科 ASA 5520、5540 和 5550 在單一叢集內可支援多達 10 個防火牆，提供每個叢集最多高達 50,000 AnyConnect 且/或無客戶端 VPN 對等點或單一叢集 50,000 IPsec VPN 對等點。思科 ASA 5520、5540 和 5550 也具備思科 VPN Flex 授權的優勢，能讓管理者對同步進階版 VPN 遠端存取使用者的短期流量爆增做出反應及規劃，最長時間可達兩個月，以應商務持續性和活動規劃需求。
透過部署「進階檢測防禦安全服務模組」(AIP SSM) 的高效入侵防禦及蠕蟲消除功能，或「內容安全及控制安全服務模組」(CSC SSM) 針對惡意軟體的全面防護，便能拓展防火牆的進階應用層級安全與網路安全防禦。企業可自由選擇使用這些安全環境設定功能，在單一實體設備中，最多可部署 100 個虛擬防火牆，啟用部門層級安全原則的分隔控制。此項虛擬化功能可強化安全性，並降低整體管理及支援成本，同時將多種安全裝置整合到單一設備。
表 1 比較思科 ASA 5500 和 ASA 5500-X 系列網際網路邊緣新世代防火牆的功能及容量。
表 1. 思科 ASA 5500 和 ASA 5500-X 系列網際網路邊緣新世代防火牆
| 功能 |
Cisco ASA 5520 |
思科 ASA 5525-X |
Cisco ASA 5540 |
思科 ASA 5545-X |
Cisco ASA 5550 |
思科 ASA 5555-X |
|
|
|
|
|
|
|
|
| 狀態檢視輸送量（最大值[2]） |
最高可達 450 Mbps |
2 Gbps |
最高可達 650 Mbps |
3 Gbps |
最高可達 1.2 Mbps |
4 Gbps |
| 狀態檢視輸送量（多重協定[3]） |
- |
1 Gbps |
- |
1.5 Gbps |
- |
2 Gbps |
| IPS 輸送量[4] |
●
使用
AIP-SSM-10
最高可達
225 Mbps
●
使用
AIP-SSM-20
最高可達
375 Mbps
●
使用
AIP-SSM-40
最高可達
450 Mbps
|
●
600 Mbps
|
●
使用
AIP-SSM-20
最高可達
500 Mbps
●
使用
AIP-SSM-40
最高可達
650 Mbps
|
●
900 Mbps （不需要額外安裝硬體） |
●
未提供
|
●
1.3 Gbps （不需要額外安裝硬體） |
| 新世代輸送量[5] |
- |
650 Mbps |
- |
1 Gbps |
- |
1.4 Gbps |
| 3DES/AES VPN 輸送量[6] |
最高可達 225 Mbps |
300 Mbps |
最高可達 325 Mbps |
400 Mbps |
最高可達 425 Mbps |
700 Mbps |
| 使用者/節點 |
無限個 |
無限個 |
無限個 |
無限個 |
無限個 |
無限個 |
| 思科雲端網路安全使用者 |
如需尺寸指南的詳細資訊，請參閱 ASA 5500 和 ASA 5500-X 的 CWS 連接器尺寸 |
|||||
| IPsec VPN 對等點 |
750 |
750 |
5000 |
2500 |
5000 |
5000 |
| 進階版 AnyConnect VPN 對等點 |
2/750 |
2/750 |
2/2500 |
2/2500 |
2/5000 |
2/5000 |
| 同時連線 |
280,000 |
500,000 |
400,000 |
750,000 |
650,000 |
1,000,000 |
| 新連線/秒 |
12,000 |
20,000 |
25,000 |
30,000 |
33,000 |
50,000 |
| 虛擬介面數 (VLAN) |
150 |
200 |
200 |
300 |
400 |
500 |
| 安全環境設定 (內含/最大值)[7] |
2/20 |
2/20 |
2/50 |
2/50 |
2/50 |
2/100 |
| 高可用性 |
作用中/作用中及作用中/待命 |
作用中/作用中及作用中/待命 |
作用中/作用中及作用中/待命 |
作用中/作用中及作用中/待命 |
作用中/作用中及作用中/待命 |
作用中/作用中及作用中/待命 |
| 擴充插槽 |
1 個 SSM |
1 張介面卡 |
1 個 SSM |
1 張介面卡 |
0 |
1 張介面卡 |
| 使用者可用的快閃記憶體插槽數 |
1 |
0 |
1 |
- |
1 |
0 |
| USB 2.0 連接埠 |
2 |
2 |
2 |
2 |
2 |
22 |
| 整合式 I/O |
4 GE + 1 高速乙太網路 |
8 GE 銅纜 |
4 GE + 1 高速乙太網路 |
8 GE 銅纜 |
8 GE + 1 高速乙太網路 |
8 GE 銅纜 |
| 擴充 I/O |
4 GE 銅纜或 4 GE SFP |
6 GE 銅纜或 6 GE SFP |
4 GE 銅纜或 4 GE SFP |
6 GE 銅纜或 6 GE SFP |
無 |
6 GE 銅纜或 6 GE SFP |
| 專用管理連接埠 |
無 |
支援 (1個 GE) |
無 |
支援 (1個 GE) |
無 |
支援 (1個 GE) |
| 序列埠 |
2 個 RJ-45，主控台和輔助 |
1 個 RJ-45 |
2 個 RJ-45，主控台和輔助 |
1 個 RJ-45 |
2 個 RJ-45，主控台和輔助 |
1 個 RJ-45 |
| 固態硬碟 (SSD) |
- |
1 個插槽 120 GB MLC SED |
- |
2 個插槽，RAID 1 120 GB MLC SED |
- |
2 個插槽，RAID 1 120 GB MLC SED |
| 記憶體 |
2 GB |
8 GB |
2 GB |
12 GB |
4 GB |
16 GB |
| 快閃記憶體系統最小容量 |
256 MB |
8 GB |
256 MB |
8 GB |
256 MB |
8 GB |
| 系統匯流排 |
多重匯流排架構 |
多重匯流排架構 |
多重匯流排架構 |
多重匯流排架構 |
多重匯流排架構 |
多重匯流排架構 |
| 環境運作範圍 |
||||||
| 操作中 |
||||||
| 溫度 |
華氏 32 至 104 度（攝氏 0 至 40 度） |
華氏 23 至 104 度 |
華氏 32 至 104 度 |
華氏 23 至 104 度 |
華氏 32 至 104 度 |
華氏 23 至 104 度 |
| 相對濕度 |
5% 至 95% 非凝結 |
90% |
5% 至 95% 非凝結 |
90% |
5% 至 95% 非凝結 |
90% |
| 高度 |
設計和測試範圍：0 至 9840 英呎（3000 公尺）；經機構核可 2000 公尺 |
設計和測試範圍：0 至 10,000 英呎（3050 公尺） |
設計和測試範圍：0 至 9840 英呎（3000 公尺）；經機構核可 2000 公尺 |
設計和測試範圍：0 至 10,000 英呎（3050 公尺） |
設計和測試範圍：0 至 9840 英呎（3000 公尺）；經機構核可 2000 公尺 |
設計和測試範圍：0 至 10,000 英呎（3050 公尺） |
| 耐衝擊性 |
1.14 公尺/秒（45 英吋/秒）1/2 正弦輸入 |
50G，2 公尺/秒 |
1.14 公尺/秒（45 英吋/秒）1/2 正弦輸入 |
50G，2 公尺/秒 |
1.14 公尺/秒（45 英吋/秒）1/2 正弦輸入 |
50G，2 公尺/秒 |
| 耐震性 |
0.41 Grms2（3 至 500 Hz）隨機輸入 |
0.41 Grms（3 至 500Hz）隨機輸入 |
0.41 Grms2（3 至 500 Hz）隨機輸入 |
0.41 Grms（3 至 500Hz）隨機輸入 |
0.41 Grms2（3 至 500 Hz）隨機輸入 |
0.41 Grms（3 至 500Hz）隨機輸入 |
| 噪音 |
最高 60 加權分貝 |
最高 64.2 加權 |
最高 60 加權分貝 |
最高 67.9 加權 |
最高 60 加權分貝 |
最高 67.9 加權 |
| 非操作狀態 |
||||||
| 溫度 |
華氏 -13 至 158 度 |
華氏 -13 至 158 度 |
華氏 -13 至 158 度 |
華氏 -13 至 158 度 |
華氏 -13 至 158 度 |
華氏 -13 至 158 度 |
| 相對濕度 |
5% 至 95% 非凝結 |
10% 至 90% |
5% 至 95% 非凝結 |
10% 至 90% |
5% 至 95% 非凝結 |
10% 至 90% |
| 高度 |
0 至 15,000 英呎（4570 公尺） |
設計和測試範圍：0 至 15,000 英呎（4572 公尺） |
0 至 15,000 英呎（4570 公尺） |
設計和測試範圍：0 至 15,000 英呎（4572 公尺） |
0 至 15,000 英呎（4570 公尺） |
設計和測試範圍：0 至 15,000 英呎（4572 公尺） |
| 耐衝擊性 |
30G |
70G，4.22 公尺/秒 |
30G |
70G，4.22 公尺/秒 |
30G |
70G，4.22 公尺/秒 |
| 耐震性 |
0.41 Grms2（3 至 500 Hz）隨機輸入 |
1.12 Grms (3 至 500Hz) 隨機輸入 |
0.41 Grms2（3 至 500 Hz）隨機輸入 |
1.12 Grms (3 至 500Hz) 隨機輸入 |
0.41 Grms2（3 至 500 Hz）隨機輸入 |
1.12 Grms (3 至 500Hz) 隨機輸入 |
| 電源 |
||||||
| 輸入（每個電源供應器） |
||||||
| AC 範圍線路電壓 |
100 至 240 VAC |
100 至 240 VAC |
100 至 240 VAC |
100 至 240 VAC |
100 至 240 VAC |
100 至 240 VAC |
| AC 一般線路電壓 |
100 至 240 VAC |
100 至 240 VAC |
100 至 240 VAC |
100 至 240 VAC |
100 至 240 VAC |
100 至 240 VAC |
| AC 電流 |
3A |
4.85A |
3A |
5A，100 至 120V 2.5A，200 至 240V |
3A |
5A，100 至 120V 2.5A，200 至 240V |
| 交流電頻率 |
47/63 Hz，單相 |
50/60 Hz |
47/63 Hz，單相 |
50/60 Hz |
47/63 Hz，單相 |
50/60 Hz |
| 雙電源供應器 |
無 |
無 |
無 |
是 |
無 |
是 |
| DC 國內線路電壓 |
-40.5 至 56 VDC |
-40.5 至 56 VDC |
-40.5 至 56 VDC |
|||
| DC 國際線路電壓 |
-55 至 -72 VDC |
-55 至 -72 VDC |
-55 至 -72 VDC |
|||
| DC 電流 |
15A（輸入最大值） |
15A（輸入最大值） |
15A（輸入最大值） |
|||
| 輸出 |
||||||
| 穩定狀態 |
150W |
75W |
150W |
86W |
150W |
90W |
| 最高峰值 |
190W |
108W |
190W |
125W |
190W |
134W |
| 最高散熱量 |
648 BTU/小時 |
369 BTU/小時 |
648 BTU/小時 |
427 BTU/小時 |
648 BTU/小時 |
458 BTU/小時 |
| 實際規格 |
||||||
| 外形 |
1 機箱單位 (RU)，19 英吋機架式 |
1 機箱單位 (RU)，19 英吋機架式 |
1 機箱單位 (RU)，19 英吋機架式 |
1 機箱單位 (RU)，19 英吋機架式 |
1 機箱單位 (RU)，19 英吋機架式 |
1 機箱單位 (RU)，19 英吋機架式 |
| 尺寸 |
1.75 x 17.5 x 14.25 英吋（4.45 x 20.04 x 36.20 公釐） |
1.70 x 16.8 x 15.6 英吋（4.32 x 42.7 x 39.5 公釐） |
1.75 x 17.5 x 14.25 英吋（4.45 x 20.04 x 36.20 公釐） |
1.67 x 16.7 x 19.1 英吋（4.24 x 42.9 x 48.4 公釐） |
1.75 x 17.5 x 14.25 英吋（4.45 x 20.04 x 36.20 公釐） |
1.67 x 16.7 x 19.1 英吋（4.24 x 42.9 x 48.4 公釐） |
| 重量（含電源供 |
20.0 lb (9.07 kg) |
15.0 lb (6.82 kg) |
22.0 lb (10 kg) |
使用單一電源供應器 16.82 磅（7.63 公斤） 使用雙電源供應器 18.86 磅 |
22.0 lb (10 kg) |
使用單一電源供應器 16.82 磅 使用雙電源供應器 18.86 磅 |
| 法規標準遵循 |
||||||
| 安全 |
UL 60950、CSA C22.2 No. 60950、EN 60950 IEC 60950、AS/NZS60950 |
IEC 60950-1：2005，第 2 版 |
UL 60950、CSA C22.2 No. 60950、EN 60950 IEC 60950、AS/NZS60950 |
IEC 60950-1：2005，第 2 版 |
UL 60950、CSA C22.2 No. 60950、EN 60950 IEC 60950、AS/NZS60950 |
IEC 60950-1：2005，第 2 版 |
| 電磁相容性 (EMC) |
CE 標誌、FCC 第 15 部分 A 類、AS/NZS CISPR22 A 類、VCCI A 類、EN55022 A 類、CISPR22 A 類、EN61000-3-2、EN61000-3-3 |
CE︰EN55022 2006+A1：2007 A 類；EN55024 1998+A1：2001+A2：2003; EN61000-3-2 2009；EN61000-3-3 2008； |
CE 標誌、FCC 第 15 部分 A 類、AS/NZS CISPR22 A 類、VCCI A 類、EN55022 A 類、CISPR22 A 類、EN61000-3-2、EN61000-3-3 |
CE︰EN55022 2006+A1：2007 A 類；EN55024 1998+A1：2001+A2：2003; EN61000-3-2 2009；EN61000-3-3 2008； |
CE 標誌、FCC 第 15 部分 A 類、AS/NZS CISPR22 A 類、VCCI A 類、EN55022 A 類、CISPR22 A 類、EN61000-3-2、EN61000-3-3 |
CE︰EN55022 2006+A1：2007 A 類；EN55024 1998+A1：2001+A2：2003; EN61000-3-2 2009；EN61000-3-3 2008； |
| 產業認證 |
適用於中等穩健環境的 Common Criteria EAL4 US DoD 應用層級防火牆，適用於 AIP SSM-10 和 -20、FIPS 140-2 第 2 層級，以及 NEBS 第 3 層級的 IPS 之 Common Criteria EAL2 認證中︰適用於中等穩健環境的 Common Criteria EAL4+ US DoD 應用層級防火牆，以及適用於 IPSec/ SSL VPN 的 Common Criteria EAL4 |
認證中 |
FIPS 140-2 認證中︰適用於中等穩健環境的 Common Criteria EAL4+ US DoD 應用層級防火牆，以及適用於 IPSec/ SSL VPN 的 Common Criteria EAL4 |
認證中 |
FIPS 140-2 認證中︰適用於中等穩健環境的 Common Criteria EAL4+ US DoD 應用層級防火牆，以及適用於 IPSec/ SSL VPN 的 Common Criteria EAL4 |
認證中 |
思科 ASA 5500 系列安全服務處理器、模組和介面卡
思科 ASA 5500 系列將新層級的整合安全效能，和高效能 IPS 服務及多處理器硬體架構一併帶至網路。此架構讓企業能適應並延伸思科 ASA 5500 系列高效能安全服務設定檔。客戶可藉由使用安全服務模組，搭配專用的安全協同處理器，以增加額外高效能服務，也可用具備高度彈性的原則框架，量身訂做特定流量原則。此靈活彈性的架構讓企業在需要時，即可隨時隨地部署新的安全服務，像是透過 AIP SSM、AIP SSC 的 IPS 模組提供的廣範圍入侵防禦及進階防蠕蟲服務、或是由 CSC SSM 啟用的惡意軟體全面防護及內容安全服務。此外，思科 ASA 5500 系列架構讓思科能引介新的服務以解決新的威脅，提供企業傑出的投資保護。
思科 ASA 5500 系列的 AIP SSM 和 AIP SSC 為內嵌網路解決方案，能在惡意流量影響 Ipv4、Ipv6 和混合型 IPv6 及 Ipv4 網路前就準確辨識、分級並停止惡意流量。它們結合內嵌防護服務及創新技術，對部署的 IPS 解決方案所提供的防護產生完全信賴，無須擔憂合法流量會中斷。AIP SSM 和 AIP SSC 也透過與其他網路安全資源合作的獨特能力給予全面的網路安全，提供保護網路的主動途徑。
精準的內嵌式防禦技術提供無與倫比的可靠性，能預防範圍更廣的威脅，而無合法流量中斷的風險。這些獨特的技術提供資料的智慧性、自動化與環境內容分析，幫助確保企業發揮入侵防禦解決方案的最大效能。此外，IPS SSP、AIP SSM 和 AIP SSC 使用多向量威脅辨識，詳細檢視第 2 層級至第 7 層級的流量，以防止網路受到原則違規、惡意探索漏洞及異常活動的侵擾。
表 2 列出可用的 AIP SSM 模型的詳細資訊、各別效能及實體特性。
表 2. 思科 ASA 5500 系列 AIP SSM 型號的特性
| 功能 |
思科 ASA 5500 系列AIP-SSM-10 |
思科 ASA 5500 系列AIP-SSM-20 |
思科 ASA 5500 系列AIP-SSM-40 |
|
|
|
|
|
| 同步威脅降低輸送量 |
●
使用思科
ASA 5520
可高達
225
Mbps
|
●
使用思科
ASA 5520
可高達
375
Mbps
●
使用思科
ASA 5540
可高達
500
Mbps
|
●
使用思科
ASA 5520
可高達
450
Mbps
●
使用思科
ASA 5540
可高達
650
Mbps
|
| 技術規格 |
|||
| 記憶體 |
1 GB |
2 GB |
4 GB |
| Flash |
256 MB |
256 MB |
2 GB |
| 環境運作範圍 |
|||
| 操作中 |
|||
| 溫度 |
華氏 32 至 104 度（攝氏 0 至 40 度） |
||
| 相對濕度 |
5% 至 95% 非凝結 |
||
| 非操作狀態 |
|||
| 溫度 |
華氏 -13 至 158 度（攝氏 -25 至 70 度） |
||
| 耗電量 |
最高 90 W |
||
| 實際規格 |
|||
| 尺寸（高 x 寬 x 厚） |
1.70 x 6.80 x 12.25 英吋（4.32 x 17.27 x 31.12 公釐） |
||
| 重量（含電源供應器） |
3.00 lb (1.36 kg) |
||
| 法規標準遵循 |
|||
| 安全 |
UL 60950、CSA C22.2 No. 60950、EN 60950 IEC 60950、AS/NZS60950 |
||
| 電磁相容性 (EMC) |
CE 標誌、FCC 第 15 部分 A 類、AS/NZS CISPR22 A 類、VCCI A 類、EN55022 A 類、CISPR22 A 類、EN61000-3-2、EN61000-3-3 |
||
思科 ASA 5500 系列內容安全與控制模組
思科 ASA 5500 系列 CSC SSM 提供網際網路邊緣內以企業為主的威脅防禦及內容管控，以易於管理的解決方法，提供全面性的防毒、反間諜軟體、檔案攔截、反垃圾郵件、反網路釣魚、URL 攔截和過濾、內容過濾服務。CSC SSM 更加提高思科 ASA 5500 系列強固的安全功能，為客戶提供商業通訊內容的額外防護及管控。此模組提供思科 ASA 5500 系列防火牆運作及部署的額外彈性及選擇。授權選項讓組織能因應個別團體的需求量身打造專屬功能，功能包括進階內容服務和提高的使用者容量。CSC SSM 附有預設功能組，提供防毒、反間諜軟體和檔案攔截服務。
額外支付一筆費用即可在 CSC SSM 使用 Plus 授權，提供反垃圾郵件、反網路釣魚、URL 攔截與過濾和內容控制服務等強大功能。企業可以購買並安裝額外使用者授權，以拓展 CSC SSM 使用者容量。表 3 及 CSC SSM 資料表顯示上述選項的詳細清單。
表 3. 思科 ASA 5500 系列 CSC SSM 特性
| 功能 |
思科 ASA 5500 系列 CSC-SSM-10 |
思科 ASA 5500 系列 CSC-SSM-20 |
|
|
|
|
| 支援平台 |
●
Cisco ASA 5520
|
●
Cisco ASA 5520
●
Cisco ASA 5540
|
| 標準及選用功能 |
||
| 標準使用者授權 |
50 位使用者 |
500 位使用者 |
| 標準功能組 |
防毒、反間諜軟體、檔案攔截 |
|
| 選擇性使用者升級（使用者 |
●
100
位使用者
●
250
位使用者
●
500
位使用者
|
●
750
位使用者
●
1000
位使用者
|
| 選擇性功能升級 |
Plus 授權︰增加反垃圾郵件、反網路釣魚、URL 攔截及過濾與內容控制功能 |
|
| 技術規格 |
||
| 記憶體 |
1 GB |
2 GB |
| 系統快閃記憶體 |
256 MB |
256 MB |
| 環境運作範圍 |
||
| 操作中 |
||
| 溫度 |
華氏 32 至 104 度（攝氏 0 至 40 度） |
|
| 相對濕度 |
10% 至 90% 非凝結 |
|
| 非操作狀態 |
||
| 溫度 |
華氏 -13 至 158 度（攝氏 -25 至 70 度） |
|
| 耗電量 |
最高 90 W |
|
| 實際規格 |
||
| 尺寸（高 x 寬 x 厚） |
1.70 x 6.80 x 12.25 英吋（4.32 x 17.27 x 31.12 公釐） |
|
| 重量（含電源供應器） |
3.00 lb (1.36 kg) |
|
| 法規標準遵循 |
||
| 安全 |
UL 60950、CSA C22.2 No. 60950、EN 60950 IEC 60950、AS/NZS60950 |
|
| 電磁相容性 (EMC) |
CE 標誌、FCC 第 15 部分 A 類、AS/NZS CISPR22 A 類、VCCI A 類、EN55022 A 類、CISPR22 A 類、EN61000-3-2、EN61000-3-3 |
|
思科 ASA 5500 系列的 4 埠 Gigabit 乙太網路模組
思科 ASA 5500 系列的 4 埠 Gigabit 乙太網路模組 SSM，讓企業能將網路流量更完善分成個別的安全區域，提供網路環境更細微的安全性。區域範圍包括網際網路、公司內部部門/網站到 DMZ。高效能模組包括四個 10/100/1000 銅纜 RJ-45 連接埠和四個 SFP 連接埠，支援銅纜及光纖連線選項。企業可以選擇銅纜連接埠或光纖連接埠，提供資料中心、校園或企業邊緣連線的彈性。此模組將思科 ASA 5500 系列的 I/O 設定檔，拓展至思科 ASA 5510 總共五個高速乙太網路及四個 Gigabit 乙太網路連接埠。表 4 列出思科 ASA 5500 系列 4 埠 Gigabit 乙太網路 SSM 的特性
表 4. 思科 ASA 5500 系列 4 埠 Gigabit 乙太網路 SSM 的特性
| 功能 |
思科 ASA 5500 系列 4 埠 GE SSM |
|
|
|
| 技術規格 |
|
| 整合式 LAN 連接埠 |
4 個 10/100/1000BASE-T |
| 整合式 SFP 連接埠 |
4 個（支援 Gigabit 乙太網路光纖 SFP 1000BASE-SX 或 LX/LH 收發器） |
| 環境運作範圍 |
|
| 操作中 |
|
| 溫度 |
華氏 32 至 104 度（攝氏 0 至 40 度） |
| 相對濕度 |
5% 至 95% 非凝結 |
| 非操作狀態 |
|
| 溫度 |
華氏 -13 至 158 度（攝氏 -25 至 70 度） |
| 耗電量 |
最高 25W |
| 實際規格 |
|
| 尺寸（高 x 寬 x 厚） |
1.70 x 6.80 x 12.25 英吋（4.32 x 17.27 x 31.12 公釐） |
| 重量（含電源供應器） |
2.00 lb (0.91 kg) |
| 法規標準遵循 |
|
| 安全 |
UL 60950、CSA C22.2 No. 60950、EN 60950 IEC 60950、AS/NZS60950 |
| 電磁相容性 (EMC) |
CE 標誌、FCC 第 15 部分 A 類、AS/NZS CISPR22 A 類、VCCI A 類、EN55022 A 類、CISPR22 A 類、EN61000-3-2、EN61000-3-3 |
思科 ASA 5500-X 系列 6 埠 Gigabit 乙太網路介面卡
透過提供額外的 GE 連接埠，思科 ASA 5500-X 系列的 6 埠 Gigabit 乙太網路介面卡，可將思科 ASA 5525-X 系列設備的 I/O 設定檔延伸至 ASA 5555-X。介面卡提供下列優點︰
● 更好的網路流量分段（至不同安全區）
● 以光纖纜線連線提供遠距通訊
● 使用 EtherChannel，提供流量負載分享及預防連結失敗
● 支援高達 9000 位元組的大型乙太網路框架
● 預防全網狀防火牆部署中最耗費資源的作用中/作用中纜線失敗
表 5 列出 思科 ASA 5500-X 系列 6 埠 Gigabit 乙太網路介面卡的特性。
表 5. 思科 ASA 5500-X 系列 6 埠 Gigabit 乙太網路介面卡的特性
| 功能 |
思科 ASA 5500-X 系列 6 埠 10/100/1000 |
思科 ASA 5500-X 系列 6 埠 GE SFP SX、LH、LX |
|
|
|
|
| 技術規格 |
||
| 整合式連接埠 |
6 個 10/100/1000BASE-T |
6 個（支援 Gigabit 乙太網路光纖 SFP 1000BASE-SX 或 LX/LH 收發器） |
| 環境運作範圍 |
||
| 操作中 |
||
| 溫度 |
華氏 32 至 113 度（攝氏 0 至 45 度） |
華氏 32 至 113 度（攝氏 0 至 45 度） |
| 相對濕度 |
5% 至 95% 非凝結 |
5% 至 95% 非凝結 |
| 非操作狀態 |
||
| 溫度 |
華氏 -40 至 149 度（攝氏 -40 至 65 度） |
華氏 -40 至 149 度（攝氏 -40 至 65 度） |
| 耗電量 |
最高 25W |
最高 25W |
| 實際規格 |
||
| 尺寸（高 x 寬 x 厚） |
1.57 x 5.31 x 9.09 英吋（3.99 x 13.49 x 23.09 公釐） |
1.57 x 5.31 x 9.09 英吋（3.99 x 13.49 x 23.09 公釐） |
| 重量 |
1.00 lb (0.45 kg) |
1.00 lb (0.45 kg) |
| 法規標準遵循 |
||
| 安全 |
UL 60950、CSA C22.2 No. 60950、EN 60950 IEC 60950、AS/NZS60950 |
UL 60950、CSA C22.2 No. 60950、EN 60950 IEC 60950、AS/NZS60950 |
| 電磁相容性 (EMC) |
CE 標誌、FCC 第 15 部分 A 類、AS/NZS CISPR22 A 類、VCCI A 類、EN55022 A 類、CISPR22 A 類、EN61000-3-2、EN61000-3-3 |
CE 標誌、FCC 第 15 部分 A 類、AS/NZS CISPR22 A 類、VCCI A 類、EN55022 A 類、CISPR22 A 類、EN61000-3-2、EN61000-3-3 |
訂購資訊
若要訂購，請造訪思科訂購主頁。表 6 提供思科 ASA 5500 系列與 ASA 5500-X 系列新世代防火牆的訂購資訊。
表 6. 訂購資訊
| 產品名稱 |
文件編號 |
|
| 思科 ASA 新世代防火牆服務訂閱授權 |
||
| 思科 ASA 5525-X 防火牆版本；包括防火牆服務、750 個 IPsec VPN 對等點、2 個 SSL VPN 對等點、8 個銅纜 Gigabit 乙太網路資料連接埠、1 個銅纜 Gigabit 乙太網路管理連接埠、1 個交流電源供應器、DES 加密、SSD 120GB |
ASA5525-SSD120-K8 |
|
| 思科 ASA 5525-X 防火牆版本；包括防火牆服務、750 個 IPsec VPN 對等點、2 個 SSL VPN 對等點、8 個銅纜 Gigabit 乙太網路資料連接埠、1 個銅纜 Gigabit 乙太網路管理連接埠、1 個交流電源供應器、3DES/AES 加密、SSD 120GB |
ASA5525-SSD120-K9 |
|
| 思科 ASA 5545-X 防火牆版本；包括防火牆服務、2500 個 IPsec VPN 對等點、2 個 SSL VPN 對等點、8 個銅纜 Gigabit 乙太網路資料連接埠、1 個銅纜 Gigabit 乙太網路管理連接埠、1 個交流電源供應器、DES 加密、2 個 SSD 120GB |
ASA5545-2SSD120-K8 |
|
| 思科 ASA 5545-X 防火牆版本；包括防火牆服務、2500 個 IPsec VPN 對等點、2 個 SSL VPN 對等點、8 個銅纜 Gigabit 乙太網路資料連接埠、1 個銅纜 Gigabit 乙太網路管理連接埠、1 個交流電源供應器、3DES/AES 加密、2 個 SSD 120GB |
ASA5545-2SSD120-K9 |
|
| 思科 ASA 5555-X 防火牆版本；包括防火牆服務、5000 個 IPsec VPN 對等點、2 個 SSL VPN 對等點、8 個銅纜 Gigabit 乙太網路資料連接埠、1 個銅纜 Gigabit 乙太網路管理連接埠、1 個交流電源供應器、DES 加密、2 個 SSD 120GB |
ASA5555-2SSD120-K8 |
|
| 思科 ASA 5555-X 防火牆版本；包括防火牆服務、5000 個 IPsec VPN 對等點、2 個 SSL VPN 對等點、8 個銅纜 Gigabit 乙太網路資料連接埠、1 個銅纜 Gigabit 乙太網路管理連接埠、1 個交流電源供應器、3DES/AES 加密、2 個 SSD 120GB |
ASA5555-2SSD120-K9 |
|
| 思科 ASA 5500 系列防火牆版搭售方案 |
||
| 思科 ASA 5520 防火牆版本；包括 4 個 Gigabit 乙太網路介面 + 1 個高速乙太網路介面、750 個 IPsec VPN 對等點、2 個進階版 VPN 對等點、Active/Active 和 Active/Standby 高可用性、3DES/AES 授權 |
ASA5520-BUN-K9 |
|
| 思科 ASA 5520 防火牆版本；包括 4 個 Gigabit 乙太網路介面 + 1 個高速乙太網路介面、750 個 IPsec VPN 對等點、2 個進階版 VPN 對等點、Active/Active 和 Active/Standby 高可用性、DES 授權 |
ASA5520-K8 |
|
| 思科 ASA 5540 防火牆版本；包括 4 個 Gigabit 乙太網路介面 + 1 個高速乙太網路介面、5000 個 IPsec VPN 對等點、2 個進階版 VPN 對等點、3DES/AES 授權 |
ASA5540-BUN-K9 |
|
| 思科 ASA 5540 防火牆版本；包括 4 個 Gigabit 乙太網路介面 + 1 個高速乙太網路介面、5000 個 IPsec VPN 對等點、2 個進階版 VPN 對等點、DES 授權 |
ASA5540-K8 |
|
| 思科 ASA 5550 防火牆版本；包括 8 個 Gigabit 乙太網路介面 + 1 個高速乙太網路介面、4 個 Gigabit SFP 介面、5000 個 IPsec VPN 對等點、2 個進階版 VPN 對等點、3DES/AES 授權 |
ASA5550-BUN-K9 |
|
| 思科 ASA 5550 防火牆版本；包括 8 個 Gigabit 乙太網路介面 + 1 個高速乙太網路介面、4 個 Gigabit SFP 介面、5000 個 IPsec VPN 對等點、2 個進階版 VPN 對等點、DES 授權 |
ASA5550-K8 |
|
| 思科 ASA 5525-X 防火牆版本；包括防火牆服務、750 個 IPsec VPN 對等點、2 個 SSL VPN 對等點、8 個銅纜 Gigabit 乙太網路資料連接埠、1 個銅纜 Gigabit 乙太網路管理連接埠、1 個交流電源供應器、Active/Active 高可用性、2 個安全環境設定組、無裝載加密 |
ASA5525-K7 |
|
| 思科 ASA 5525-X 防火牆版本；包括防火牆服務、750 個 IPsec VPN 對等點、2 個 SSL VPN 對等點、8 個銅纜 Gigabit 乙太網路資料連接埠、1 個銅纜 Gigabit 乙太網路管理連接埠、1 個交流電源供應器、Active/Active 高可用性、2 個安全環境設定組、DES 授權 |
ASA5525-K8 |
|
| 思科 ASA 5525-X 防火牆版本；包括防火牆服務、750 個 IPsec VPN 對等點、2 個 SSL VPN 對等點、8 個銅纜 Gigabit 乙太網路資料連接埠、1 個銅纜 Gigabit 乙太網路管理連接埠、1 個 DC 電源供應器、Active/Active 高可用性、2 個安全環境設定組、DES 授權 |
ASA5525-DC-K8 |
|
| 思科 ASA 5525-X 防火牆版本；包括防火牆服務、750 個 IPsec VPN 對等點、2 個 SSL VPN 對等點、8 個銅纜 Gigabit 乙太網路資料連接埠、1 個銅纜 Gigabit 乙太網路管理連接埠、1 個交流電源供應器、Active/Active 高可用性、2 個安全環境設定組、3DES/AES 授權 |
ASA5525-K9 |
|
| 思科 ASA 5525-X 防火牆版本；包括防火牆服務、750 個 IPsec VPN 對等點、2 個 SSL VPN 對等點、14 個銅纜 Gigabit 乙太網路資料連接埠、1 個銅纜 Gigabit 乙太網路管理連接埠、1 個交流電源供應器、Active/Active 高可用性、2 個安全環境設定組、3DES/AES 授權 |
ASA5525-CU-K9 |
|
| 思科 ASA 5545-X 防火牆版本；包括防火牆服務、2500 個 IPsec VPN 對等點、2 個 SSL VPN 對等點、8 個銅纜 Gigabit 乙太網路資料連接埠、1 個銅纜 Gigabit 乙太網路管理連接埠、1 個交流電源供應器、Active/Active 高可用性、2 個安全環境設定組、無裝載加密 |
ASA5545-K7 |
|
| 思科 ASA 5545-X 防火牆版本；包括防火牆服務、2500 個 IPsec VPN 對等點、2 個 SSL VPN 對等點、8 個銅纜 Gigabit 乙太網路資料連接埠、1 個銅纜 Gigabit 乙太網路管理連接埠、1 個交流電源供應器、Active/Active 高可用性、2 個安全環境設定組、DES 授權 |
ASA5545-K8 |
|
| 思科 ASA 5545-X 防火牆版本；包括防火牆服務、2500 個 IPsec VPN 對等點、2 個 SSL VPN 對等點、8 個銅纜 Gigabit 乙太網路資料連接埠、1 個銅纜 Gigabit 乙太網路管理連接埠、1 個 DC 電源供應器、Active/Active 高可用性、2 個安全環境設定組、DES 授權 |
ASA5545-DC-K8 |
|
| 思科 ASA 5545-X 防火牆版本；包括防火牆服務、2500 個 IPsec VPN 對等點、2 個 SSL VPN 對等點、8 個銅纜 Gigabit 乙太網路資料連接埠、1 個銅纜 Gigabit 乙太網路管理連接埠、1 個交流電源供應器、Active/Active 高可用性、2 個安全環境設定組、3DES/AES 授權 |
ASA5545-K9 |
|
| 思科 ASA 5545-X 防火牆版本；包括防火牆服務、2500 個 IPsec VPN 對等點、2 個 SSL VPN 對等點、14 個銅纜 Gigabit 乙太網路資料連接埠、1 個銅纜 Gigabit 乙太網路管理連接埠、1+1 交流電源供應器、Active/Active 高可用性、2 安全環境設定組、3DES/AES 授權 |
ASA5545-CU-2AC-K9 |
|
| 思科 ASA 5555-X 防火牆版本；包括防火牆服務、5000 個 IPsec VPN 對等點、2 個 SSL VPN 對等點、8 個銅纜 Gigabit 乙太網路資料連接埠、1 個銅纜 Gigabit 乙太網路管理連接埠、1 個交流電源供應器、Active/Active 高可用性、2 個安全環境設定組、無裝載加密 |
ASA5545-K7 |
|
| 思科 ASA 5555-X 防火牆版本；包括防火牆服務、5000 個 IPsec VPN 對等點、2 個 SSL VPN 對等點、8 個銅纜 Gigabit 乙太網路資料連接埠、1 個銅纜 Gigabit 乙太網路管理連接埠、1 個交流電源供應器、Active/Active 高可用性、2 個安全環境設定組、DES 授權 |
ASA5545-K8 |
|
| 思科 ASA 5555-X 防火牆版本；包括防火牆服務、5000 個 IPsec VPN 對等點、2 個 SSL VPN 對等點、8 個銅纜 Gigabit 乙太網路資料連接埠、1 個銅纜 Gigabit 乙太網路管理連接埠、1 個 DC 電源供應器、Active/Active 高可用性、2 個安全環境設定組、DES 授權 |
ASA5555-DC-K8 |
|
| 思科 ASA 5555-X 防火牆版本；包括防火牆服務、5000 個 IPsec VPN 對等點、2 個 SSL VPN 對等點、8 個銅纜 Gigabit 乙太網路資料連接埠、1 個銅纜 Gigabit 乙太網路管理連接埠、1 個交流電源供應器、Active/Active 高可用性、2 個安全環境設定組、3DES/AES 授權 |
ASA5545-K9 |
|
| 思科 ASA 5555-X 防火牆版本；包括防火牆服務、5000 個 IPsec VPN 對等點、2 個 SSL VPN 對等點、14 個銅纜 Gigabit 乙太網路資料連接埠、1 個銅纜 Gigabit 乙太網路管理連接埠、1+1 交流電源供應器、Active/Active 高可用性、2 安全環境設定組、3DES/AES 授權 |
ASA5555-CU-2AC-K9 |
|
| 思科 ASA 5500 系列 IPS 版搭售方案 |
||
| 思科 ASA 5520 IPS 版；包括 AIP-SSM-10、防火牆服務、750 個 IPsec VPN 對等點、2 個進階版 VPN 對等點、4 個 Gigabit 乙太網路介面、1 個高速乙太網路介面 |
ASA5520-AIP10-K9 |
|
| 思科 ASA 5520 IPS 版；包括 AIP-SSM-20、防火牆服務、750 個 IPsec VPN 對等點、2 個進階版 VPN 對等點、4 個 Gigabit 乙太網路介面、1 個高速乙太網路介面 |
ASA5520-AIP20-K9 |
|
| 思科 ASA 5520 IPS 版；包括 AIP-SSM-40、防火牆服務、750 個 IPsec VPN 對等點、2 個進階版 VPN 對等點、4 個 Gigabit 乙太網路介面、1 個高速乙太網路介面 |
ASA5520-AIP40-K9 |
|
| 思科 ASA 5540 IPS 版；包括 AIP-SSM-20、防火牆服務、5000 個 IPsec VPN 對等點、2 個進階版 VPN 對等點、4 個 Gigabit 乙太網路介面、1 個高速乙太網路介面 |
ASA5540-AIP20-K9 |
|
| 思科 ASA 5540 IPS 版；包括 AIP-SSM-40、防火牆服務、5000 個 IPsec VPN 對等點、2 個進階版 VPN 對等點、4 個 Gigabit 乙太網路介面、1 個高速乙太網路介面 |
ASA5540-AIP40-K9 |
|
| 思科 ASA 5525-X IPS 版；包括 IPS 服務、750 個 IPsec VPN 對等點、2 個 SSL VPN 對等點、防火牆服務、8 個銅纜 Gigabit 乙太網路資料連接埠、1 個銅纜 Gigabit 乙太網路管理、1 個交流電源供應器、Active/Active 高可用性、2 個安全環境設定組、DES 授權 |
ASA5525-IPS-K8 |
|
| 思科 ASA 5525-X IPS 版；包括 IPS 服務、750 個 IPsec VPN 對等點、2 個 SSL VPN 對等點、防火牆服務、8 個銅纜 Gigabit 乙太網路資料連接埠、1 個銅纜 Gigabit 乙太網路管理連接埠、1 個交流電源供應器、Active/Active 高可用性、2 個安全環境設定組、3DES/AES 授權 |
ASA5525-IPS-K9 |
|
| 思科 ASA 5545-X IPS 版；包括 IPS 服務、2500 個 IPsec VPN 對等點、2 個 SSL VPN 對等點、防火牆服務、8 個銅纜 Gigabit 乙太網路資料連接埠、1 個銅纜 Gigabit 乙太網路管理連接埠、1 個交流電源供應器、Active/Active 高可用性、2 個安全環境設定組、DES 授權 |
ASA5545-IPS-K8 |
|
| 思科 ASA 5545-X IPS 版；包括 IPS 服務、2500 個 IPsec VPN 對等點、2 個 SSL VPN 對等點、防火牆服務、8 個銅纜 Gigabit 乙太網路資料連接埠、1 個銅纜 Gigabit 乙太網路管理連接埠、1 個交流電源供應器、Active/Active 高可用性、2 個安全環境設定組、3DES/AES 授權 |
ASA5545-IPS-K9 |
|
| 思科 ASA 5555-X IPS 版；包括 IPS 服務、5000 個 IPsec VPN 對等點、2 個 SSL VPN 對等點、防火牆服務、8 個銅纜 Gigabit 乙太網路資料連接埠、1 個銅纜 Gigabit 乙太網路管理連接埠、1 個交流電源供應器、Active/Active 高可用性、2 個安全環境設定組、DES 授權 |
ASA5555-IPS-K8 |
|
| 思科 ASA 5555-X IPS 版；包括 IPS 服務、5000 個 IPsec VPN 對等點、2 個 SSL VPN 對等點、防火牆服務、8 個銅纜 Gigabit 乙太網路資料連接埠、1 個銅纜 Gigabit 乙太網路管理連接埠、1 個交流電源供應器、Active/Active 高可用性、2 個安全環境設定組、3DES/AES 授權 |
ASA5555-IPS-K9 |
|
| 思科 ASA 5500 系列內容安全版搭售方案 |
||
| 思科 ASA 5520 內容安全版；包括 CSC-SSM-10、50 位使用者防毒/反間諜軟體的一年期訂閱、防火牆服務、750 個 IPsec VPN 對等點、2 個進階版 VPN 對等點、4 個 Gigabit 乙太網路介面、1 個高速乙太網路介面 |
ASA5520-CSC10-K9 |
|
| 思科 ASA 5520 內容安全版；包括 CSC-SSM-20、500 位使用者防毒/反間諜軟體的一年期訂閱、防火牆服務、750 個 IPsec VPN 對等點、2 個進階版 VPN 對等點、4 個 Gigabit 乙太網路介面、1 個高速乙太網路介面 |
ASA5520-CSC20-K9 |
|
| 思科 ASA 5500 系列 SSL/IPsec VPN 版搭售方案 |
||
| 思科 ASA 5520 SSL/IPsec VPN 版；包括 750 個 IPsec VPN 對等點、500 個進階版 VPN 對等點、防火牆服務、4 個 Gigabit 乙太網路介面、1 個高速乙太網路介面 |
ASA5520-SSL500-K9 |
|
| 思科 ASA 5540 SSL/IPsec VPN 版；包括 5000 個 IPsec VPN 對等點、1000 個進階版 VPN 對等點、防火牆服務、4 個 Gigabit 乙太網路介面、1 個高速乙太網路介面 |
ASA5540-SSL1000-K9 |
|
| 思科 ASA 5540 SSL/IPsec VPN 版；包括 5000 個 IPsec VPN 對等點、2500 個進階版 VPN 對等點、防火牆服務、4 個 Gigabit 乙太網路介面、1 個高速乙太網路介面 |
ASA5540-SSL2500-K9 |
|
| 思科 ASA 5550 SSL/IPsec VPN 版；包括 5000 個 IPsec VPN 對等點、2500 個進階版 VPN 對等點、防火牆服務、8 個 Gigabit 乙太網路介面、1 個高速乙太網路介面 |
ASA5550-SSL2500-K9 |
|
| 思科 ASA 5550 SSL/IPsec VPN 版；包括 5000 個 IPsec VPN 對等點、5000 個進階版 VPN 對等點、防火牆服務、8 個 Gigabit 乙太網路介面、1 個高速乙太網路介面 |
ASA5550-SSL5000-K9 |
|
| 安全服務模組 |
||
| 思科 ASA 進階檢視和預防安全服務卡 5 (AIP-SSC-5) |
ASA-SSC-AIP-5-K9= |
|
| 思科 ASA 進階檢視和預防安全服務模組 10 (AIP-SSM-10) |
ASA-SSM-AIP-10-K9= |
|
| 思科 ASA 進階檢視和預防安全服務模組 20 (AIP-SSM-20) |
ASA-SSM-AIP-20-K9= |
|
| 思科 ASA 進階檢視和預防安全服務模組 40 (AIP-SSM-40) |
ASA-SSM-AIP-40-K9= |
|
| 思科 ASA 內容安全和控制安全服務模組 10 (CSC-SSM-10)，50 位使用者防毒/反間諜軟體的一年期訂閱 |
ASA-SSM-CSC-10-K9= |
|
| 思科 ASA 內容安全和控制安全服務模組 20 (CSC-SSM-20)，500 位使用者防毒/反間諜軟體的一年期訂閱 |
ASA-SSM-CSC-20-K9= |
|
| 思科 ASA 5500 系列 4 埠 Gigabit 乙太網路安全服務模組 |
SSM-4GE= |
|
| 介面卡 |
||
| 附 6 個銅纜 Gigabit 乙太網路資料連接埠的思科 ASA 介面卡（適用於 ASA 5512-X 和 ASA 5515-X） |
ASA-IC-6GE-CU-A |
|
| 附 6 個銅纜 Gigabit 乙太網路資料連接埠的思科 ASA 介面卡（適用於 ASA 5525-X） |
ASA-IC-6GE-CU-B |
|
| 附 6 個銅纜 Gigabit 乙太網路資料連接埠的思科 ASA 介面卡（適用於 ASA 5545-X 和 ASA 5555-X） |
ASA-IC-6GE-CU-C |
|
| 附 6 個 SFP Gigabit 乙太網路資料連接埠（SX、LH、LX）的思科 ASA 介面卡（適用於 ASA 5512-X 和 ASA 5515-X） |
ASA-IC-6GE-SFP-A |
|
| 附 6 個 SFP Gigabit 乙太網路資料連接埠（SX、LH、LX）的思科 ASA 介面卡（適用於 ASA 5525-X) |
ASA-IC-6GE-SFP-B |
|
| 附 6 個 SFP Gigabit 乙太網路資料連接埠（SX、LH、LX）的思科 ASA 介面卡（適用於 ASA 5545-X 和 ASA 5555-X） |
ASA-IC-6GE-SFP-C |
|
| 附 6 個銅纜 Gigabit 乙太網路資料連接埠的思科 ASA 介面卡（適用於 ASA 5512-X 和 ASA 5515-X（備件）） |
ASA-IC-6GE-CU-A= |
|
| 附 6 個銅纜 Gigabit 乙太網路資料連接埠的思科 ASA 介面卡（適用於 ASA 5525-X（備件）） |
ASA-IC-6GE-CU-B= |
|
| 附 6 個銅纜 Gigabit 乙太網路資料連接埠的思科 ASA 介面卡（適用於 ASA 5545-X 和 ASA 5555-X（備件）） |
ASA-IC-6GE-CU-C= |
|
| 附 6 個 SFP Gigabit 乙太網路資料連接埠（SX、LH、LX）的思科 ASA 介面卡（適用於 ASA 5512-X 和 ASA 5515-X（備件）） |
ASA-IC-6GE-SFP-A= |
|
| 附 6 個 SFP Gigabit 乙太網路資料連接埠（SX、LH、LX）的思科 ASA 介面卡（適用於 ASA 5525-X（備件）） |
ASA-IC-6GE-SFP-B= |
|
| 附 6 個 SFP Gigabit 乙太網路資料連接埠（SX、LH、LX）的思科 ASA 介面卡（適用於 ASA 5545-X 和 ASA 5555-X（備件）） |
ASA-IC-6GE-SFP-C= |
|
| 思科 ASA 5500 系列軟體 |
||
| 為不支持客戶提供思科 ASA 軟體一次性升級 |
ASA-SW-UPGRADE= |
|
| 應用程式能見度與控制性 (AVC) 軟體訂閱 |
||
| ASA 5525-X CX 應用程式能見度與控制性；一年期 |
ASA5525-AP1Y |
|
| ASA 5525-X CX 應用程式能見度與控制性；一年期（eDelivery 備件） |
L-ASA5525-AP1Y= |
|
| ASA 5525-X CX 應用程式能見度與控制性；三年期 |
ASA5525-AP3Y |
|
| ASA 5525-X CX 應用程式能見度與控制性；三年期（eDelivery 備件） |
L-ASA5525-AP5Y= |
|
| ASA 5525-X CX 應用程式能見度與控制性；五年期 |
ASA5525-AP5Y |
|
| ASA 5525-X CX 應用程式能見度與控制性；五年期（eDelivery 備件） |
L-ASA5525-AP5Y= |
|
| ASA 5545-X CX 應用程式能見度與控制性；一年期 |
ASA5545-AP1Y |
|
| ASA 5545-X CX 應用程式能見度與控制性；一年期（eDelivery 備件） |
L-ASA5525-AP1Y= |
|
| ASA 5545-X CX 應用程式能見度與控制性；三年期 |
ASA5545-AP3Y |
|
| ASA 5545-X CX 應用程式能見度與控制性；三年期（eDelivery 備件） |
L-ASA5545-AP5Y= |
|
| ASA 5545-X CX 應用程式能見度與控制性；五年期 |
ASA5545-AP5Y |
|
| ASA 5545-X CX 應用程式能見度與控制性；五年期（eDelivery 備件） |
L-ASA5545-AP5Y= |
|
| ASA 5555-X CX 應用程式能見度與控制性；一年期 |
ASA5555-AP1Y |
|
| ASA 5555-X CX 應用程式能見度與控制性；一年期（eDelivery 備件） |
L-ASA5555-AP1Y= |
|
| ASA 5555-X CX 應用程式能見度與控制性；三年期 |
ASA5545-AP3Y |
|
| ASA 5555-X CX 應用程式能見度與控制性；三年期（eDelivery 備件） |
L-ASA5555-AP5Y= |
|
| ASA 5555-X CX 應用程式能見度與控制性；五年期 |
ASA5555-AP5Y |
|
| ASA 5555-X CX 應用程式能見度與控制性；五年期（eDelivery 備件） |
L-ASA5555-AP5Y= |
|
| 網路安全必備要素 (WSE) 軟體訂閱 |
|
|
| ASA 5525-X CX 網路安全必備要素；一年期 |
ASA5525-WS1Y |
|
| ASA 5525-X CX 網路安全必備要素；一年期 (eDelivery 備件) |
L- ASA5525-WS1Y= |
|
| ASA 5525-X CX 網路安全必備要素；三年期 |
ASA5525-WS3Y |
|
| ASA 5525-X CX 網路安全必備要素；三年期 (eDelivery 備件) |
L- ASA5525-WS3Y= |
|
| ASA 5525-X CX 網路安全必備要素；五年期 |
ASA5525-WS5Y |
|
| ASA 5525-X CX 網路安全必備要素；五年期 (eDelivery 備件) |
L- ASA5525-WS5Y= |
|
| ASA 5545-X CX 網路安全必備要素；一年期 |
ASA5545-WS1Y |
|
| ASA 5545-X CX 網路安全必備要素；一年期 (eDelivery 備件) |
L- ASA5545-WS1Y= |
|
| ASA 5545-X CX 網路安全必備要素；三年期 |
ASA5545-WS3Y |
|
| ASA 5545-X CX 網路安全必備要素；三年期 (eDelivery 備件) |
L- ASA5545-WS3Y= |
|
| ASA 5545-X CX 網路安全必備要素；五年期 |
ASA5545-WS5Y |
|
| ASA 5545-X CX 網路安全必備要素；五年期 (eDelivery 備件) |
L- ASA5545-WS5Y= |
|
| ASA 5555-X CX 網路安全必備要素；一年期 |
ASA5555-WS1Y |
|
| ASA 5555-X CX 網路安全必備要素；一年期 (eDelivery 備件) |
L- ASA5555-WS1Y= |
|
| ASA 5555-X CX 網路安全必備要素；三年期 |
ASA5555-WS3Y |
|
| ASA 5555-X CX 網路安全必備要素；三年期 (eDelivery 備件) |
L- ASA5555-WS3Y= |
|
| ASA 5555-X CX 網路安全必備要素；五年期 |
ASA5555-WS5Y |
|
| ASA 5545-X CX 網路安全必備要素；五年期 (eDelivery 備件) |
L- ASA5555-WS5Y= |
|
| 應用程式能見度與控制性和網路安全必備要素搭售方案 (AVC + WSE) 軟體訂閱 |
||
| ASA 5525-X CX 應用程式能見度與控制性和網路安全必備要素；一年期（促銷） |
ASA5525-AW1Y-PR |
|
| ASA 5525-X CX 應用程式能見度與控制性和網路安全必備要素；一年期（促銷 eDelivery 備件） |
L-ASA5512-AW1Y-PR= |
|
| ASA 5525-X CX 應用程式能見度與控制性和網路安全必備要素；三年期（促銷） |
ASA5525-AW3Y-PR |
|
| ASA 5525-X CX 應用程式能見度與控制性和網路安全必備要素；三年期（促銷 eDelivery 備件） |
L-ASA5525-AW3Y-PR = |
|
| ASA 5525-X CX 應用程式能見度與控制性和網路安全必備要素；五年期 |
ASA5525-AW5Y |
|
| ASA 5525-X CX 應用程式能見度與控制性和網路安全必備要素；五年期（eDelivery 備件） |
L-ASA5525-AW5Y= |
|
| ASA 5545-X CX 應用程式能見度與控制性和網路安全必備要素；一年期（促銷） |
ASA5545-AW1Y-PR |
|
| ASA 5545-X CX 應用程式能見度與控制性和網路安全必備要素；一年期（促銷 eDelivery 備件） |
L-ASA5545-AW1Y-PR = |
|
| ASA 5545-X CX 應用程式能見度與控制性和網路安全必備要素；三年期（促銷） |
ASA5545-AW3Y-PR |
|
| ASA 5545-X CX 應用程式能見度與控制性和網路安全必備要素；三年期（促銷 eDelivery 備件） |
L-ASA5545-AW3Y-PR = |
|
| ASA 5545-X CX 應用程式能見度與控制性和網路安全必備要素；五年期 |
ASA5545-AW5Y |
|
| ASA 5545-X CX 應用程式能見度與控制性和網路安全必備要素；五年期（eDelivery 備件） |
L-ASA5545-AW5Y= |
|
| ASA 5555-X CX 應用程式能見度與控制性和網路安全必備要素；一年期（促銷） |
ASA5555-AW1Y-PR |
|
| ASA 5555-X CX 應用程式能見度與控制性和網路安全必備要素；一年期（促銷 eDelivery 備件） |
L-ASA5555-AW1Y-PR= |
|
| ASA 5555-X CX 應用程式能見度與控制性和網路安全必備要素；三年期（促銷） |
ASA5555-AW3Y-PR |
|
| ASA 5555-X CX 應用程式能見度與控制性和網路安全必備要素；三年期（促銷 eDelivery 備件） |
L-ASA5555-AW3Y-PR= |
|
| ASA 5555-X CX 應用程式能見度與控制性和網路安全必備要素；五年期 |
ASA5555-AW5Y |
|
| ASA 5555-X CX 應用程式能見度與控制性和網路安全必備要素；五年期（eDelivery 備件） |
L-ASA5555-AW5Y= |
|
| 思科 ASA 5500 系列配件 |
||
| 思科 ASA 5500 系列 CF 快閃記憶體，256 MB |
ASA5500-CF-256MB= |
|
| 思科 ASA 5500 系列 CF 快閃記憶體，512 MB |
ASA5500-CF-512MB= |
|
| 思科 ASA 5512-X 至 5555-X 120 GB MLC SED SSD |
ASA5500X-SSD120= |
|
| 思科 ASA 180W 交流電源供應器 |
ASA-180W-PWR-AC= |
|
| Gigabit 乙太網路光纖 SFP 連接器、1000BASE-SX 短波收發器 |
GLC-SX-MM= |
|
| Gigabit 乙太網路光纖 SFP 連接器、1000BASE-LX/LH 長波/長距離收發器 |
GLC-LH-SM= |
|
| Gigabit 乙太網路光纖 SFP 連接器、1000BASE-SX 短波收發器，DOM |
GLC-SX-MMD= |
|
| Gigabit 乙太網路光纖 SFP 連接器、1000BASE-LX/LH 長波/長距離收發器，DOM |
GLC-LH-SMD= |
|
| 思科 ASA 5545-X/5555-X 交流電源供應器 |
ASA-PWR-AC |
|
| 思科 ASA 5545-X/5555-X 交流電源供應器（備用） |
ASA-PWR-AC= |
|
| 思科 ASA 5545-X/5555-X 直流電源供應器 |
ASA-PWR-DC |
|
| 思科 ASA 5512-X、5515-X、5525-X、5545-X、5555-X 機架安裝滑軌套件 |
ASA-RAILS= |
|
| 思科 ASA 5512-X、5515-X、5525-X、5545-X、5555-X 機架安裝支架 |
ASA-BRACKETS= |
|
| 思科 ASA 5545-X/5555-X 電源插槽（空） |
ASA-PWR-BLANK= |
|
| 思科 ASA 5525-X/5545-X/5555-X 硬碟插槽（空） |
ASA-HD-BLANK= |
|
| 思科 ASA 5525-X 介面卡插槽（空） |
ASA-IC-B-BLANK= |
|
| 思科 ASA 5545-X/5555-X 介面卡插槽（空） |
ASA-IC-C-BLANK= |
|
如需下載軟體
請前往思科軟體中心下載思科 ASA 軟體。
服務及支援
思科服務除可協助您保護網路投資及最佳化網路運作之外，還可協助您的網路適應未來的新型應用程式，延伸企業的網路智能與效能。
包括在「執行」階段服務生命週期的有︰思科資安 IntelliShield 警示管理器服務、思科 SMARTnet® 服務、思科服務供應商客戶群和思科 IPS 服務。這些服務適合企業、商業與服務供應商客戶使用。
思科資安 IntelliShield 警示管理器服務提供客製化、網路威脅和漏洞警示服務，讓組織在自身環境中輕易存取關於潛在漏洞即時、準確且可靠的資訊。
思科 IPS 服務支援具備 IPS 功能的模組、平台，以及平台與模組的套件。思科 SMARTnet 與服務供應商客戶群支援此系列中的其他產品。
思科財務管理租賃部門
融資協助您達成目標
思科財務管理租賃部門能協助您取得所需的技術，以達成目標並保持競爭力。我們能協助您減少資本支出。加速企業發展。有效運用投資金額，並提高投資報酬率。您可藉由思科財務管理租賃部門的融資服務，彈性採購硬體、軟體、服務與協力廠商輔助設備。僅需要支付一筆可預測的款項。思科財務管理租賃部門針對 100 個以上國家/地區提供服務。瞭解詳情
更多資訊
如需更多資訊，請造訪下列連結：
● 思科 ASA 5500 和 ASA 5500-X 系列新世代防火牆︰http://www.cisco.com/go/asa
● 思科自適安全裝置管理器︰ http://www.cisco.com/go/asdm
● 思科安全服務︰http://www.cisco.com/en/US/products/svcs/ps2961/ps2952/serv_group_home.html
● 思科 ASA 5500 系列與 ASA 5500-X 系列授權資訊：http://www.cisco.com/en/US/products/ps6120/products_licensing_information_listing.html
