具備 FirePOWER 服務(wù)的 Cisco ASA 防火墻
了解業(yè)內(nèi)首款注重威脅防護(hù)的自適應(yīng)下一代防火墻 (NGFW)。該款產(chǎn)品專為威脅和高級惡意軟件防護(hù)的新紀(jì)元而設(shè)計(jì)。具備 FirePOWER 服務(wù)的 Cisco? ASA 防火墻可在攻擊前、攻擊中和攻擊后的整個(gè)攻擊過程中提供集成的威脅防御。為什么呢？ 將 Cisco ASA 防火墻經(jīng)驗(yàn)證的安全功能與業(yè)界領(lǐng)先的 Sourcefire?威脅和高級惡意軟件防護(hù) (AMP) 功能結(jié)合到單個(gè)設(shè)備中。該解決方案獨(dú)創(chuàng)性地?cái)U(kuò)展了 Cisco ASA 5500-X 系列下一代防火墻的功能，遠(yuǎn)非目前其他 NGFW 解決方案所能企及。無論是小型或中型企業(yè)，還是分布式企業(yè)或單個(gè)數(shù)據(jù)中心需要保護(hù)，具備 FirePOWER 服務(wù)的 Cisco? ASA 可以在 NGFW 解決方案中提供所需的規(guī)模和環(huán)境。
一流的多層防護(hù)
具備 FirePOWER 服務(wù)的 Cisco ASA 將獨(dú)特的、注重威脅防護(hù)的下一代安全服務(wù)帶到 Cisco ASA 5500-X 系列下一代防火墻及 Cisco ASA 5585-X 自適應(yīng)安全設(shè)備防火墻之中。它可針對已知的高級威脅提供綜合防護(hù)，包括對針對性惡意軟件攻擊與持續(xù)性惡意軟件攻擊的防護(hù)（圖 1）。Cisco ASA 是全世界部署最為廣泛的企業(yè)級狀態(tài)防火墻。具備 FirePOWER 服務(wù)的 Cisco ASA 具有以下綜合功能：
● 站點(diǎn)到站點(diǎn)和遠(yuǎn)程接入 VPN 以及高級群集可提供高安全性、高性能訪問和高可用性，以確保業(yè)務(wù)連續(xù)性。
● 精細(xì)的應(yīng)用可視性與可控性 (AVC) 支持超過 3000 項(xiàng)基于應(yīng)用層和風(fēng)險(xiǎn)的控制，這些控制可調(diào)用定制的入侵防御系統(tǒng) (IPS) 威脅檢測策略，從而優(yōu)化安全效力。
● 業(yè)內(nèi)領(lǐng)先的具備 FirePOWER 下一代 IPS (NGIPS) 的 Cisco ASA 可提供高效的威脅防護(hù)以及對用戶、基礎(chǔ)設(shè)施、應(yīng)用及內(nèi)容的完全情景感知，從而能夠檢測多途徑威脅并實(shí)現(xiàn)防御響應(yīng)的自動化。
● 基于信譽(yù)和類別的 URL 過濾功能可提供針對可疑網(wǎng)絡(luò)流量的綜合報(bào)警和控制功能，并可對超過 80 個(gè)種類中的數(shù)億個(gè) URL 執(zhí)行策略。
● AMP 可提供業(yè)內(nèi)領(lǐng)先的漏洞檢測效力、低總擁有成本及一流的保護(hù)價(jià)值，從而幫助您發(fā)現(xiàn)、了解并制止其他安全層遺漏的惡意軟件和新興威脅。
圖 1. 具備 FirePOWER 服務(wù)的 Cisco ASA ：關(guān)鍵安全功能
前所未有的網(wǎng)絡(luò)可視性
具備 FirePOWER 服務(wù)的 Cisco ASA 防火墻可通過 Cisco FireSIGHT 管理中心進(jìn)行集中管理，可為安全團(tuán)隊(duì)提供對網(wǎng)絡(luò)中活動的全面可視性與可控性。此類可視性包括用戶、設(shè)備、虛擬機(jī)之間的通信、漏洞、威脅、客戶端應(yīng)用、文件和網(wǎng)站。整體的可執(zhí)行危害表現(xiàn) (IoC) 與詳細(xì)的網(wǎng)絡(luò)和終端設(shè)備事件信息相關(guān)聯(lián)，可提供針對惡意軟件感染的進(jìn)一步可視性。通過對整個(gè) NGFW 部署無可匹敵的可視性與可控性，思科的企業(yè)級管理工具可幫助管理員降低復(fù)雜性。Cisco FireSIGHT 管理中心還可提供包含惡意軟件文件軌跡的內(nèi)容感知功能，可幫助確定感染范圍并確定根本原因，從而加快補(bǔ)救速度。
思科安全管理器可提供可擴(kuò)展的集中網(wǎng)絡(luò)運(yùn)營工作流管理。在使用 Cisco FireSIGHT 管理中心時(shí)，該管理器集成了一整套強(qiáng)大的功能，包括策略和對象管理、事件管理、報(bào)告以及針對 Cisco ASA 防火墻功能的故障排除。
對于包括中小型企業(yè)部署的本地 On-Device 管理，思科自適應(yīng)安全設(shè)備管理器 (ASDM) 7.3.x 提供訪問控制和高級威脅防御管理。ASDM V 7.3.x 提供了增強(qiáng)型用戶界面，可快速查看相關(guān)趨勢并可細(xì)分以進(jìn)行進(jìn)一步分析。
圖 2. Cisco FireSIGHT 管理中心：直觀的概括性控制面板和詳細(xì)的細(xì)分控制面板
更低的成本和復(fù)雜性
具備 FirePOWER 服務(wù)的 Cisco ASA 采用集成的防范進(jìn)行威脅防御，從而降低了資本和運(yùn)營成本以及管理復(fù)雜性。它可以流暢地與現(xiàn)有 IT 環(huán)境、工作流和網(wǎng)絡(luò)交換矩陣相集成。該設(shè)備系列具有高度可擴(kuò)展性，最高速度可達(dá)多千兆，并能在物理和虛擬環(huán)境中的分支機(jī)構(gòu)、互聯(lián)網(wǎng)邊緣和數(shù)據(jù)中心之間實(shí)現(xiàn)統(tǒng)一、強(qiáng)勁的安全防護(hù)。
借助 Cisco FireSIGHT 管理中心，管理員可簡化運(yùn)營，以關(guān)聯(lián)威脅、評估其影響、自動化調(diào)整安全策略并輕松地將用戶身份歸于安全事件。Cisco FireSIGHT 管理中心可持續(xù)監(jiān)控網(wǎng)絡(luò)的實(shí)時(shí)變化。它能夠自動評估新威脅，以確定哪些威脅會對您的企業(yè)造成影響。然后，它能夠重點(diǎn)圍繞補(bǔ)救做出響應(yīng)，并根據(jù)威脅變化的狀況改變網(wǎng)絡(luò)防御措施。它還能自動執(zhí)行策略調(diào)整等關(guān)鍵安全活動，為您節(jié)省時(shí)間和精力，并確保防御和應(yīng)對措施始終處于最佳狀態(tài)。
Cisco FireSIGHT 管理中心可通過 eStreamer API 輕松地與第三方安全解決方案相集成，從而簡化運(yùn)營工作流并匹配現(xiàn)有的網(wǎng)絡(luò)交換矩陣。
表 1 重點(diǎn)說明了具備 FirePOWER 服務(wù)的 Cisco ASA 的一流功能和優(yōu)勢。
表 1. 具備 FirePOWER 服務(wù)的 Cisco ASA 的功能和優(yōu)勢
功能 | 優(yōu)勢 |
下一代防火墻 | 業(yè)內(nèi)首款以對抗威脅為中心的 NGFW；可通過單個(gè)設(shè)備提供 ASA 防火墻功能、高級威脅防護(hù)及高級漏洞檢測與補(bǔ)救。 |
久經(jīng)驗(yàn)證的 ASA 防火墻 | 借助 Cisco AnyConnect? VPN 豐富的路由、狀態(tài)化防火墻、網(wǎng)絡(luò)地址轉(zhuǎn)換及動態(tài)群集，實(shí)現(xiàn)高性能、高度安全性和可 靠的接入 |
市場領(lǐng)先 NGIPS | 針對已知及未知威脅提供一流的威脅防御和減緩功能 |
高級惡意軟件防護(hù) | 實(shí)施檢測、阻止、跟蹤、分析并補(bǔ)救，以保護(hù)企業(yè)免于遭受針對性惡意軟件攻擊和持續(xù)性惡意軟件攻擊 |
完全情景感知 | 基于對用戶、移動設(shè)備、客戶端應(yīng)用、虛擬機(jī)間的通信、漏洞、威脅及 URL 的完整可視性進(jìn)行策略執(zhí)行 |
應(yīng)用控制與 URL 過濾 | 可（針對應(yīng)用、地理位置、用戶、網(wǎng)站）進(jìn)行應(yīng)用層控制，且能夠基于定制應(yīng)用和 URL 執(zhí)行使用策略并定制檢測策略 |
企業(yè)級管理 | 可針對已發(fā)現(xiàn)的主機(jī)、應(yīng)用、威脅及危害表現(xiàn)，提供控制面板和詳細(xì)報(bào)告，從而實(shí)現(xiàn)綜合可視性 |
簡化的運(yùn)營自動化 | 通過威脅關(guān)聯(lián)、影響評估、安全策略自動調(diào)整及用戶識別，降低運(yùn)營成本和管理復(fù)雜性 |
針對特定用途、可擴(kuò)展 | 采用高度可擴(kuò)展且最高速度可達(dá)多千兆的安全設(shè)備架構(gòu)；物理和虛擬環(huán)境中的小型辦公場所、分支機(jī)構(gòu)、互聯(lián)網(wǎng)邊緣和 數(shù)據(jù)中心之間可實(shí)現(xiàn)統(tǒng)一、強(qiáng)勁的安全防護(hù) |
On-Device 管理 | 通過小規(guī)模的部署，幫助中小型企業(yè)簡化高級威脅防御管理工作 |
遠(yuǎn)程接入 VPN | 它可將企業(yè)手提電腦之外的安全企業(yè)網(wǎng)絡(luò)訪問擴(kuò)展到個(gè)人移動設(shè)備，無論身在何處；支持 Cisco AnyConnect 安全移動 解決方案，其中包含細(xì)化的應(yīng)用級別 VPN 功能以及本地 Apple iOS 和 Android VPN 客戶端 |
站點(diǎn)到站點(diǎn) VPN | 保護(hù)整個(gè)分布式企業(yè)和分支機(jī)構(gòu)的通信，包括 VoIP 和客戶端服務(wù)器應(yīng)用數(shù)據(jù) |
集成無線接入 | 集成 Wi-Fi 可用于桌面設(shè)備外形 (ASA 5506W-X)，適合在緊湊型和簡化型小型辦公場所進(jìn)行部署 |
堅(jiān)固型外形 | 經(jīng)過特殊設(shè)計(jì)的堅(jiān)固型模型 (ASA 5506H-X) 適合在極端環(huán)境條件下使用，并且可用于重要基礎(chǔ)設(shè)施和控制網(wǎng)絡(luò)應(yīng)用 |
第三方技術(shù)生態(tài)系統(tǒng) | 采用開放式 API，支持第三方技術(shù)生態(tài)系統(tǒng)與現(xiàn)有客戶工作流相集成 |
與 Snort 和 OpenAppID 的集成 | 針對社區(qū)資源接入，與 Snort 和 OpenAppID 進(jìn)行開放源安全集成，且能夠輕松定制安全策略，以快速處理新的特定威 脅和應(yīng)用 |
綜合安全情報(bào) (CSI) | 無與倫比的安全和網(wǎng)絡(luò)信譽(yù)情報(bào)提供實(shí)時(shí)的威脅情報(bào)和安全防護(hù) |
產(chǎn)品性能和規(guī)格
表 2 詳細(xì)說明了用于 Cisco ASA 5500-X 系列的具備 FirePOWER 服務(wù)的 Cisco ASA 的 NGFW 功能和容量。
具備 FirePOWER 服務(wù)的 Cisco ASA 5500-X
功能 | 具備 FirePOWER 服務(wù)的 Cisco ASA 5506-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5506W-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5506H-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5508-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5516-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5512-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5515-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5525-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5545-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5555-X |
最大應(yīng)用控制 (AVC) 吞吐量 | 250 Mbps | 250 Mbps | 250 Mbps | 450 Mbps | 850 Mbps | 300 Mbps | 500 Mbps | 1,100 Mbps | 1,500 Mbps | 1,750 Mbps |
最大應(yīng)用控制 (AVC) 和 NGIPS 吞吐量 | 125 Mbps | 125 Mbps | 125 Mbps | 250 Mbps | 600 Mbps | 150 Mbps | 250 Mbps | 650 Mbps | 1,000 Mbps | 1,250 Mbps |
最大并發(fā)會話數(shù) | 20000; 500001 | 20000; 500001 | 50000 | 100000 | 250000 | 100000 | 250000 | 500000 | 750000 | 1000000 |
每秒最大新連接 數(shù) | 5000 | 5000 | 5000 | 10000 | 20000 | 10000 | 15000 | 20000 | 30000 | 50000 |
應(yīng)用控制 (AVC) 或 IPS 大小確定 吞吐量 [440 字 節(jié) HTTP]2 | 90 Mbps | 90 Mbps | 90 Mbps | 200 Mbps | 500 Mbps | 100 Mbps | 150 Mbps | 375 Mbps | 575 Mbps | 725 Mbps |
支持的應(yīng)用 | 3000 以上 |
URL 類別 | 80+ |
歸類的 URL 數(shù) 量 | 2.8 億以上 |
集中配置、登 錄、監(jiān)控和報(bào)告 | 多設(shè)備思科安全管理器 (CSM) 和 Cisco FireSIGHT 管理中心 |
On-Device 管 理 | ASDM 7.3.x | ASDM |
1更高的規(guī)范與 Security Plus 許可證相關(guān)聯(lián)。
2激活更多功能將會改變性能
表 3 比較了不同的 ASA 5500-X 系列下一代防火墻（適合在小型辦公場所、分支機(jī)構(gòu)場所和互聯(lián)網(wǎng)邊緣進(jìn)行部署）的特性和功能。
Cisco ASA 5500-X 系列下一代防火墻
功能 | 具備 FirePOWER 服務(wù)的 Cisco ASA 5506-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5506W-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5506H-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5508-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5516-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5512-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5515-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5525-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5545-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5555-X |
狀態(tài)檢測吞吐 量（最大 1） | 750 Mbps | 750 Mbps | 750 Mbps | 1 Gbps | 1.8 Gbps | 1 Gbps | 1.2 Gbps | 2 Gbps | 3 Gbps | 4 Gbps |
狀態(tài)檢測吞吐 量（多協(xié)議 2） | 300 Mbps | 300 Mbps | 300 Mbps | 500 Mbps | 900 Mbps | 500 Mbps | 600 Mbps | 1 Gbps | 1.5 Gbps | 2 Gbps |
三重?cái)?shù)據(jù)加密 標(biāo)準(zhǔn)/高級加密 標(biāo)準(zhǔn) (3DES/AES) VPN 吞吐量 3 | 100 Mbps | 100 Mbps | 100 Mbps | 175 Mbps | 250 Mbps | 200 Mbps | 250 Mbps | 300 Mbps | 400 Mbps | 700 Mbps |
用戶/節(jié)點(diǎn) | 不限流量 | 不限流量 | 不限流量 | 不限流量 | 不限流量 | 不限流量 | 不限流量 | 不限流量 | 不限流量 | 不限流量 |
IPsec VPN 對 等點(diǎn) | 10; 504 | 10; 504 | 50 | 100 | 300 | 250 | 250 | 750 | 2500 | 5000 |
思科云網(wǎng)絡(luò)安 全用戶 | 275 | 275 | 275 | 565 | 2000 | 2000 | 3000 | 4000 | 5000 | 6000 |
功能 | 具備 FirePOWER 服務(wù)的 Cisco ASA 5506-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5506W-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5506H-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5508-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5516-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5512-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5515-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5525-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5545-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5555-X |
|
Cisco AnyConnect 高級版/Apex VPN 對等點(diǎn) （已包含；最 大） | 2; 504 | 2; 504 | 50 | 100 | 300 | 2; 250 | 2; 250 | 2; 750 | 2; 2500 | 2; 5000 |
|
虛擬接口 (VLAN) | 5; 304 | 5; 304 | 30 | 50 | 100 | 50; 100 | 100 | 200 | 300 | 500 |
|
安全情境 5（已 包含；最大） | 不適用 | 不適用 | 不適用 | 2; 5 | 2; 5 | 0,0; 2,5 | 2;5 | 2; 20 | 2; 50 | 2; 100 |
|
高可用性 4 | 需要 Security Plus 許可 證；主用/ 備用 | 需要 Security Plus 許可 證；主用/ 備用 | 現(xiàn)用/備用 | 主用/主用 和主用/備 用 | 主用/主用 和主用/備 用 | 需要 Security Plus 許可 證；主用/ 主用和主 用/備用 | 主用/主用 和主用/備 用 | 主用/主用 和主用/備 用 | 主用/主用 和主用/備 用 | 主用/主用 和主用/備 用 |
|
集成無線接入 點(diǎn) （請參閱 Cisco AP 702 產(chǎn)品手 冊，了解 WiFi 技術(shù)詳情） | 不適用 | 無線頻帶 a/b/g/n；最 大 n wifi 吞 吐量 54 Mbps；僅 限內(nèi)置天 線；通過 Cisco WLC 進(jìn)行局部或 集中管理 | 不適用 | 不適用 | 不適用 | 不適用 | 不適用 | 不適用 | 不適用 | 不適用 |
|
擴(kuò)展槽 | 不適用 | 不適用 | 不適用 | 不適用 | 不適用 | 1 個(gè)接口卡 | 1 個(gè)接口 卡 | 1 個(gè)接口卡 | 1 個(gè)接口卡 | 1 個(gè)接口卡 |
|
用戶可訪問的 閃存插槽 | 否 | 否 | 否 | 否 | 否 | 否 | 否 | 0 | - | 0 |
|
USB 2.0 端口 | USB 端口 類型 “A”，高 速 2.0 | USB 端口 類型 “A”，高速 2.0 | USB 端口 類型 “A”，高 速 2.0 | USB 端口 類型 “A”，高 速 2.0 | USB 端口 類型 “A”，高 速 2.0 | 2 | 2 | 2 | 2 | 2 |
|
集成 I/O | 8 個(gè) 1GB 以太網(wǎng) (GE) | 8 x 1GE | 4 x 1GE | 8 x 1GE | 8 x 1GE | 6 GE 銅纜 | 6 GE 銅纜 | 8 GE 銅纜 | 8 GE 銅纜 | 8 GE 銅纜 |
|
擴(kuò)展 I/O | 不適用 | 不適用 | 不適用 | 不適用 | 不適用 | 6 GE 銅纜 或 | 6 GE 銅纜 或 | 6 GE 銅纜 或 | 6 GE 銅纜 或 | 6 GE 銅纜 或 |
|
6 GE 小型 封裝熱插 撥 (SFP) | 6 GE SFP | 6 GE SFP | 6 GE SFP | 6 GE SFP |
|
專用管理端口 | 是（將與 FirePOWE R 服務(wù)共 享）， 10/100/10 00 | 是（將與 FirePOWE R 服務(wù)共 享）， 10/100/100 0 | 是（將與 FirePOW ER 服務(wù) 共享）， 10/100/10 00 Base- T， 100Base- FX， 1000Base -X | 是（將與 FirePOW ER 服務(wù)共 享）， 10/100/10 00 | 是（將與 FirePOWE R 服務(wù)共 享）， 10/100/10 00 | 是（1 GE） | 是（1 GE） | 是（1 GE） | 是（1 GE） | 是（1 GE） 1 個(gè) RJ-45 |
|
串行端口 | 1 個(gè) RJ - 45 和微型 USB 控制 臺 | 1 個(gè) RJ - 45 和微型 USB 控制 臺 | 1 個(gè) RJ - 45 和微型 USB 控制 臺 | 1 個(gè) RJ - 45 和微型 USB 控制 臺 | 1 個(gè) RJ - 45 和微型 USB 控制 臺 | 1 個(gè) RJ-45 控制臺 | 1 個(gè) RJ- 45 控制臺 | 1 個(gè) RJ-45 控制臺 | 1 個(gè) RJ-45 控制臺 |
|
控制臺 |
|
|
|
功能 | 具備 FirePOWER 服務(wù)的 Cisco ASA 5506-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5506W-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5506H-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5508-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5516-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5512-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5515-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5525-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5545-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5555-X |
固態(tài)驅(qū)動器 | 50 GB mSata6 | 50 GB mSata6 | 50 GB mSata （針對熱量 進(jìn)行測 試） | 80 GB mSata6 | 100 GB mSata6 | 1 插槽， 120 GB 多 行配置器 自加密驅(qū) 動器 (MLC SED) | 1 插槽， 120 GB MLC SED | 1 插槽 | 2 插槽， RAID 1 | 2 插槽， RAID 1 |
120 GB MLC SED | 120 GB MLC SED | 120 GB MLC SED |
內(nèi)存 | 4 GB | 4 GB | 4 GB | 8 GB | 8 GB | 4 GB | 8 GB | 8 GB | 12 GB | 16 GB |
最小系統(tǒng)閃存 | 8 GB | 8 GB | 8 GB | 8GB | 8GB | 4 GB | 8 GB | 8 GB | 8 GB | 8 GB |
系統(tǒng)總線 | 多總線架 構(gòu) | 多總線架構(gòu) | 多總線架 構(gòu) | 多總線架 構(gòu) | 多總線架 構(gòu) | 多總線架 構(gòu) | 多總線架 構(gòu) | 多總線架 構(gòu) | 多總線架 構(gòu) | 多總線架構(gòu) |
操作參數(shù) |
溫度 | 32 至 104°F（0 至 40° C） | 32 至 104°F（0 至 40°C） | -4 至 140°F （-20 至 60°C） | 32 至 104°F （0 至 40° C） | 32 至 104°F（0 至 40° C） | 23 至 104°F（- 5 至 40° C） | 23 至 104°F（- 5 至 40° C） | 23 至 104°F（- 5 至 40° C） | 23 至 104°F（- 5 至 40° C） | 23 至 104°F（- 5 至 40° C） |
相對濕度 | 90%，非 冷凝 | 90%，非冷 凝 | 95%，非 冷凝 | 10% 至 90%，非 冷凝 | 10% 至 90%，非 冷凝 | 10% 至 90%，非 冷凝 | 10% 至 90%，非 冷凝 | 90% | 90% | 90% |
海拔 | 設(shè)計(jì)和測 試標(biāo)準(zhǔn)范 圍為 0 到 10,000 英 尺（3048 米） | 設(shè)計(jì)和測試 標(biāo)準(zhǔn)范圍為 0 到 10,000 英尺（3048 米） | 設(shè)計(jì)和測 試標(biāo)準(zhǔn)范 圍為 0 到 10,000 英 尺（3050 米） | 設(shè)計(jì)和測 試標(biāo)準(zhǔn)范 圍為 0 到 10,000 英 尺（3048 米） | 設(shè)計(jì)和測 試標(biāo)準(zhǔn)范 圍為 0 到 10,000 英 尺（3048 米） | 設(shè)計(jì)和測 試標(biāo)準(zhǔn)范 圍為 0 到 15,000 英 尺（4572 米） | 設(shè)計(jì)和測 試標(biāo)準(zhǔn)范 圍為 0 到 15,000 英 尺（4572 米） | 設(shè)計(jì)和測 試標(biāo)準(zhǔn)范 圍為 0 到 10,000 英 尺（3050 米） | 設(shè)計(jì)和測 試標(biāo)準(zhǔn)范 圍為 0 到 10,000 英 尺（3050 米） | 設(shè)計(jì)和測試 標(biāo)準(zhǔn)范圍為 0 到 10,000 英 尺（3050 米） |
噪聲 | 無風(fēng)扇 0 dBA | 無風(fēng)扇 0 dBA | 無風(fēng)扇 0 dBA | 41.6 A 加 權(quán)分貝 (dBA) 類 型 | 41.6 dBA 類型 | 最大 64.2 dBA | 最大 64.2 dBA | 最大 64.2 dBA | 最大 67.9 dBA | 最大 67.9 dBA |
最大 67.2 dBA | 最大 67.2 dBA |
非操作參數(shù) |
溫度 7 | -13 至 158oF （-25 至 70oC） | -13 至 158oF （-25 至 70oC） | -40 至 185oF （-40 至 85oC） | -13 至 158oF （-25 至 70oC） | -13 至 158oF （-25 至 70oC） | -13 至 158oF （-25 至 70oC） | -13 至 158oF （-25 至 70oC） | -13 至 158°F （-25 至 70°C） | -13 至 158°F （-25 至 70°C） | -13 至 158°F （-25 至 70°C） |
相對濕度 | 10% 至 90%，非 冷凝 | 10% 至 90%，非冷 凝 | 10% 至 95%，非 冷凝 | 10% 至 90%，非 冷凝 | 10% 至 90%，非 冷凝 | 10% 至 90%，非 冷凝 | 10% 至 90%，非 冷凝 | 10% 至 90% | 10% 至 90% | 10% 至 90% |
海拔 | 設(shè)計(jì)和測 試標(biāo)準(zhǔn)范 圍為 0 到 15,000 英 尺（4572 米） | 設(shè)計(jì)和測試 標(biāo)準(zhǔn)范圍為 0 到 15,000 英尺 （4572 米） | 設(shè)計(jì)和測 試標(biāo)準(zhǔn)范 圍為 0 到 15,000 英 尺（4572 米） | 設(shè)計(jì)和測 試標(biāo)準(zhǔn)范 圍為 0 到 15,000 英 尺（4572 米） | 設(shè)計(jì)和測 試標(biāo)準(zhǔn)范 圍為 0 到 15,000 英 尺（4572 米） | 設(shè)計(jì)和測 試標(biāo)準(zhǔn)范 圍為 0 到 15,000 英 尺（4570 米） | 設(shè)計(jì)和測 試標(biāo)準(zhǔn)范 圍為 0 到 15,000 英 尺（4570 米） | 設(shè)計(jì)和測 試標(biāo)準(zhǔn)范 圍為 0 到 15,000 英 尺（4572 米） | 設(shè)計(jì)和測 試標(biāo)準(zhǔn)范 圍為 0 到 15,000 英 尺（4572 米） | 設(shè)計(jì)和測試 標(biāo)準(zhǔn)范圍為 0 到 15,000 英 尺（4572 米） |
電源輸入（每個(gè)電源） |
交流線路電壓 范圍 | 外部，交 流 90 至 240V | 外部，交流 90 至 240V | 外部，交 流 90 至 240V | 外部，交 流 90 至 240V | 外部，交 流 90 至 240V | 交流 100 至 240V | 交流 100 至 240V | 交流 100 至 240V | 交流 100 至 240V | 交流 100 至 240V |
交流線路額定 電壓 | 交流 90 至 240V | 交流 90 至 240V | 交流 90 至 240V | 交流 91 至 240V | 交流 92 至 240V | 交流 100 至 240V | 交流 100 至 240V | 交流 100 至 240V | 交流 100 至 240V | 交流 100 至 240V |
交流電流 | 不適用 | 不適用 | 不適用 | 交流 0.25A | 交流 0.25A | 4.85 A | 4.85 A | 4.85 A | 5A，100 至 120V | 5A，100 至 120V |
2.5A，200 至 240V | 2.5A，200 至 240V |
交流頻率 | 50/60 Hz | 50/60 Hz | 50/60 Hz | 50/60 Hz | 50/60 Hz | 50/60 Hz | 50/60 Hz | 50/60 Hz | 50/60 Hz | 50/60 Hz |
雙電源 | 無 | 無 | 無 | 無 | 無 | 無 | 無 | 無 | 是 | 是 |
功能 | 具備 FirePOWER 服務(wù)的 Cisco ASA 5506-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5506W-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5506H-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5508-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5516-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5512-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5515-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5525-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5545-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5555-X |
國內(nèi)直流線路 電壓 | 不適用 | 不適用 | 不適用 | 不適用 | 不適用 | 直流 -40.5 至 56V （額定為直 流 -48V） | 直流 -40.5 至 56V （額定為直 流 -48V） | 直流 -40.5 至 56V （額定為直 流 -48V） | 直流 -40.5 至 56V | 直流 -40.5 至 56V |
（額定為直 流 -48V） | （額定為直 流 -48V） |
國際直流線路 電壓 | 不適用 | 不適用 | 不適用 | 不適用 | 不適用 | 直流 -55 到 -72V | 直流 -55 到 -72V | 直流 -55 到 -72V | 直流 -55 到 -72V | 直流 -55 到 -72V |
（額定為直 流-60V） | （額定為直 流-60V） | （額定為直 流-60V） | （額定為直 流-60V） | （額定為直 流-60V） |
直流電流 | 不適用 | 不適用 | 不適用 | 不適用 | 不適用 | 15A（最大 輸入） | 15A（最大 輸入） | 15A（最 大輸入） | 15A（最 大輸入） | 15A（最大 輸入） |
輸出 |
穩(wěn)態(tài) | 12V @2.5A | 12V @2.5A | 5V @3.6A | 12V @ 3.0A | 12V @ 3.0A | 51W | 65W | 75W | 86W | 90W |
最大峰值 | 12V @ 5A | 12V @ 5A | 5V @4.4A | 12V @ 5.0A | 12V @ 5.0A | 56W | 70W | 108W | 125W | 134W |
最大散熱 | 103 英制 熱單位 (Btu)/小時(shí) | 103 Btu/小 時(shí) | 103 Btu/小 時(shí) | 123 Btu/小 時(shí) | 123 Btu/小 時(shí) | 192 Btu/小 時(shí) | 239 Btu/小 時(shí) | 369 Btu/小 時(shí) | 427 Btu/小 時(shí) | 458 Btu/小 時(shí) |
外形 | 桌面 | 桌面 | 桌面、機(jī) 架安裝 型、壁掛 型、DIN 導(dǎo)軌 | 1 個(gè)機(jī)架單 元 (RU)， 19 英寸 機(jī) 架安裝型 | 1 個(gè)機(jī)架單 元 (RU)， 19 英寸 機(jī) 架安裝型 | 1 個(gè)機(jī)架 單元 (RU)，19 英寸 機(jī)架 安裝型 | 1 個(gè) RU， 19 英寸 機(jī) 架安裝型 | 1 個(gè) RU， 19 英寸 機(jī) 架安裝型 | 1 個(gè) RU， 19 英寸 機(jī) 架安裝型 | 1 個(gè) RU， 19 英寸 機(jī) 架安裝型 |
尺寸 | 7.871 x 9.23 x 1.72 英寸 | 7.871 x 9.23 x 1.72 英寸 | 9.05 x 9.05 x 2.72 英寸 | 17.2 x 11.288 x 1.72 英寸 | 17.2 x 11.288 x 1.72 英寸 | 1.67 x 16.7 x 15.6 英寸 | 1.67 x 16.7 x 15.6 英 寸 | 1.75 x 17.5 x 14.25 英 寸 | 1.67 x 16.7 x 19.1 英寸 | 1.67 x 16.7 x 19.1 英寸 |
（高 x 寬 x 深） | （19.992 x 23.444 x 4.369 厘 米） | （19.992 x 23.444 x 4.369 厘 米） | （23.0 x （ 23.0 x 6.9 厘米） | 43.688 x 28.672 x 4.369 厘 米） | （43.688 x 28.672 x 4.369 厘 米） | （4.24 x 42.9 x 39.5 厘 米） | （4.24 x 42.9 x 39.5 厘米） | （4.45 x 20.04 x 36.20 厘 米） | （4.24 x 42.9 x 48.4 厘 米） | （4.24 x 42.9 x 48.4 厘米） |
重量（含交流 電源） | 4 磅（1.82 千克） | 4 磅（1.82 千克） | 7 磅 （3.18 千 克） | 8 磅（3 千 克） | 8 磅（3 千 克） | 13.39 磅 （6.07 千 克） | 13.39 磅 （6.07 千 克） | 22.0 磅 （10 千 克） | 16.82 磅 （7.63 千 克），含 單電源 | 16.82 磅 （7.63 千 克），含單 電源 |
18.86 磅 （8.61 千 克），含 雙電源 | 18.86 磅 （8.61 千 克），含雙 電源 |
安全性 | UL 60950 | UL 60951 | UL 60950 | UL 60952 | UL 60953 | IEC 60950-1: 2005，第 2 版 | IEC 60950-1: 2005，第 2 版 | IEC 60950-1: 2005，第 2 版 | IEC 60950-1: 2005，第 2 版 | IEC 60950- 1: 2005， 第 2 版 |
CAN/CSA- C22.2 No. 60950 批 準(zhǔn) | CAN/CSA- C22.2 No. 60951 | CAN/CSA- C22.2 No. 60950 批 準(zhǔn) | CAN/CSA- C22.2 No. 60952 | CAN/CSA- C22.2 No. 60953 | EN 60950-1: 2006+A11 : 2009 | EN 60950- 1: 2006+A11: 2009 | EN 60950-1: 2006+A11 : 2009 | EN 60950-1: 2006+A11 : 2009 | EN 60950- 1: 2006+A11: 2009 |
EN 60950 | EN 60951 | EN 60950 | EN 60952 | EN 60953 | UL 60950- 1: 2007， 第 2 版 | UL 60950- 1: 2007， 第 2 版 | UL 60950- 1: 2007， 第 2 版 | UL 60950- 1: 2007， 第 2 版 | UL 60950- 1: 2007， 第 2 版 |
IEC 60950 | IEC 60951 | IEC 60950 | IEC 60952 | IEC 60953 | CSA C22.2 No. 60950-1- 07，第 2 版 | CSA C22.2 No. 60950-1- 07，第 2 版 | CSA C22.2 No. 60950-1- 07，第 2 版 | CSA C22.2 No. 60950-1- 07，第 2 版 | CSA C22.2 No. 60950- 1-07，第 2 版 |
AS/NZS 60950 | AS/NZS 60951 | AS/NZS 60950 | AS/NZS 60952 | AS/NZS 60953 |
|
|
|
|
|
功能 | 具備 FirePOWER 服務(wù)的 Cisco ASA 5506-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5506W-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5506H-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5508-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5516-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5512-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5515-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5525-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5545-X | 具備 FirePOWER 服務(wù)的 Cisco ASA 5555-X |
電磁兼容性 (EMC) | 47 CFR 第 15 部分 CISPR22: 版本 6.0 CNS1343 8 EN 300 386 V1.6.1 EN 55022 EN61000- 3-2 EN61000- 3-3 ICES- 003 第 5 期 QCVN 54: BTTTT TCVN 7189 VCCI: V-3 CISPR24 EN 300 386 V1.6.1 EN301 489-1 v1.9.2 EN301 489-17 v2.1.1 EN301 489-24 v1.5.1 EN301 489-4 V1.4.1 EN301 489-7 v1.3.1 EN55024 QCVN 18: BTTTT TCVN 7317 | 47 CFR 第 15 部分 CISPR22: 版本 6.0 CNS13438 EN 300 386 V1.6.1 EN 55022 EN61000- 3-2 EN61000- 3-3 ICES- 003 第 5 期 QCVN 54: BTTTT TCVN 7189 VCCI: V-3 CISPR24 EN 300 386 V1.6.1 EN301 489-1 v1.9.2 EN301 489-17 v2.1.1 EN301 489-24 v1.5.1 EN301 489-4 V1.4.1 EN301 489-7 v1.3.1 EN55024 QCVN 18: BTTTT TCVN 7317 | 根據(jù) IEC 60529 的 IP40 47 CFR 第 15 部分 CISPR22: 版本 6.0 CNS1343 8 EN 300 386 V1.6.1 EN 55022 EN61000- 3-2 EN61000- 3-3 EN6100- 3-11 EN6100- 3-12 ICES-003 第 5 期 QCVN 54: BTTTTTC VN 7189 VCCI: V-3 CISPR24 EN 300 386 V1.6.1 EN301 489-1 v1.9.2 EN301 489-17 v2.1.1 EN301 489-24 v1.5.1 EN301 489-4 V1.4.1 EN301 489-7 v1.3.1 EN55024 QCVN 18: BTTTT TCVN 7317 KN22 IEC61850 -3 IEC61000 -6-5 IEC61000 -5 IEC61100 0-4-18 IEEE1613 .1 IEEEC62. 412IEC16 13,IEC618 50-3, IEC60068 -2 | 47 CFR 第 15 部分 CISPR22: 版本 6.0 CNS1343 8 EN 300 386 V1.6.1 EN 55022 EN61000- 3-2 EN61000- 3-3 ICES- 003 第 5 期 QCVN 54: BTTTT TCVN 7189 VCCI: V-3 CISPR24 EN 300 386 V1.6.1 EN301 489-1 v1.9.2 EN301 489-17 v2.1.1 EN301 489-24 v1.5.1 EN301 489-4 V1.4.1 EN301 489-7 v1.3.1 EN55024 QCVN 18: BTTTT TCVN 7317 | 47 CFR 第 15 部分 CISPR22: 版本 6.0 CNS1343 8 EN 300 386 V1.6.1 EN 55022 EN61000- 3-2 EN61000- 3-3 ICES- 003 第 5 期 QCVN 54: BTTTT TCVN 7189 VCCI: V-3 CISPR24 EN 300 386 V1.6.1 EN301 489-1 v1.9.2 EN301 489-17 v2.1.1 EN301 489-24 v1.5.1 EN301 489-4 V1.4.1 EN301 489-7 v1.3.1 EN55024 QCVN 18: BTTTT TCVN 7317 | CE: EN55022 2006+A1: 2007 A 類； EN55024 1998+A1: 2001+A2: 2003； EN61000- 3-2 2009； EN61000- 3-3 2008 | CE: EN55022 2006+A1: 2007 A 類； EN55024 1998+A1: 2001+A2: 2003； EN61000- 3-2 2009； EN61000- 3-3 2008 | CE: EN55022 2006+A1: 2007 A 類； EN55024 1998+A1: 2001+A2: 2003； EN61000- 3-2 2009； EN61000- 3-3 2008 | CE: EN55022 2006+A1: 2007 A 類； EN55024 1998+A1: 2001+A2: 2003； EN61000- 3-2 2009； EN61000- 3-3 2008 | CE: EN55022 2006+A1: 2007 A 類； EN55024 1998+A1: 2001+A2: 2003； EN61000- 3-2 2009； EN61000- 3-3 2008 |
FCC: CFR 47 第 15 部分的子 部分 B A 類 2010, ANSI C63.4 2009 | FCC: CFR 47 第 15 部分的子 部分 B A 類 2010, ANSI C63.4 2009 | FCC: CFR 47 第 15 部分的子 部分 B A 類 2010, ANSI C63.4 2009 | FCC: CFR 47 第 15 部分的子 部分 B A 類 2010, ANSI C63.4 2009 | FCC: CFR 47 第 15 部 分的子部分 B A 類 2010, ANSI C63.4 2009 |
ICES-003 第 4 期， 2004 年 2 月 | ICES-003 第 4 期， 2004 年 2 月 | ICES-003 第 4 期， 2004 年 2 月 | ICES-003 第 4 期， 2004 年 2 月 | ICES-003 第 4 期， 2004 年 2 月 |
VCCI: V- 3/2011.04 | VCCI: V- 3/2011.04 | VCCI: V- 3/2011.04 | VCCI: V- 3/2011.04 | VCCI: V- 3/2011.04 |
C-TICK: AS/NZS CISPR 22,2009 | C-TICK: AS/NZS CISPR 22,2009 | C-TICK: AS/NZS CISPR 22,2009 | C-TICK: AS/NZS CISPR 22,2009 | C-TICK: AS/NZS CISPR 22,2009 |
KC: KN22 &KN24 | KC: KN22 &KN24 | KC: KN22 &KN24 | KC: KN22 &KN24 | KC: KN22 &KN24 |
|
|
|
|
|
行業(yè)認(rèn)證 | 認(rèn)證過程 中 | 認(rèn)證過程中 | 認(rèn)證過程 中 | 認(rèn)證過程 中 | 認(rèn)證過程 中 | 認(rèn)證過程 中 | 認(rèn)證過程 中 | 認(rèn)證過程 中 | 認(rèn)證過程 中 | 認(rèn)證過程中 |
2多協(xié)議 = 主要包含基于 TCP 的協(xié)議/應(yīng)用（如 HTTP、SMTP、FTP、IMAPv4、BitTorrent 和 DNS）的流量配置文件。
3PN 吞吐量和會話數(shù)取決于 ASA 設(shè)備配置和 VPN 流量模式。在進(jìn)行容量規(guī)劃時(shí)，這些因素應(yīng)當(dāng)考慮在內(nèi)。
4單獨(dú)許可的特性；其中兩個(gè) SSL 許可證帶有基礎(chǔ)系統(tǒng)。
5更高的規(guī)范與 Security Plus 許可證相關(guān)聯(lián)。
6可用空間取決于系統(tǒng)軟件。
7海拔每上升 1000 英尺，最高操作溫度降低 1.5°C。
硬件產(chǎn)品性能和規(guī)格
表 4 對比了具備 Cisco FirePOWER 安全服務(wù)處理器 (SSP) 10、20、40 和 60 硬件刀片的 Cisco ASA。
具備 FirePOWER 服務(wù)硬件刀片的 Cisco ASA 5585-X 的功能和容量
功能 | 具備 FirePOWER 服務(wù)的 Cisco ASA 5585-X SSP- 10 | 具備 FirePOWER 服務(wù)的 Cisco ASA 5585-X SSP- 20 | 具備 FirePOWER 服務(wù)的 Cisco ASA 5585-X SSP- 40 | 具備 FirePOWER 服務(wù)的 Cisco ASA 5585-X SSP- 60 |
最大應(yīng)用控制 (AVC) 吞吐量 | 4.5 Gbps | 7 Gbps | 10 Gbps | 15 Gbps |
最大應(yīng)用控制 (AVC) 和 NGIPS 吞吐量 | 2 Gbps | 3.5 Gbps | 6 Gbps | 10 Gbps |
最大并發(fā)會話數(shù) | 500,000 | 1,000,000 | 1,800,000 | 4,000,000 |
每秒最大新連接數(shù) | 40,000 | 75,000 | 120,000 | 160,000 |
應(yīng)用控制 (AVC) 或 IPS 大小確 定吞吐量 [440 字節(jié) HTTP]* | 1.2 Gbps | 2 Gbps | 3.5 Gbps | 6 Gbps |
支持的應(yīng)用 | 3,000 以上 |
URL 類別 | 80+ |
歸類的 URL 數(shù)量 | 2.8 億以上 |
集中配置、登錄、監(jiān)控和報(bào)告 | 多設(shè)備思科安全管理器和 Cisco FireSIGHT 管理中心 |
| 產(chǎn)品型號 | 具備 FirePOWER 服務(wù) 的 Cisco ASA 5585-X SSP-10 | 具備 FirePOWER 服務(wù)的 Cisco ASA 5585-X SSP-20 | 具備 FirePOWER 服務(wù)的 Cisco ASA 5585-X SSP-40 | 具備 FirePOW ASA 558 |
|
| 技術(shù)規(guī)格 |
| 管理和監(jiān)控界面 | 2 個(gè)以太網(wǎng) 10/100/1000 端口 |
| ER 服務(wù)的 Cisco 5-X SSP-60 |
|
|
|
|
| 內(nèi)存 12 GB | 24 GB | 24 GB | 48 GB |
| 最小閃存 8 GB |
具備 FirePOWER 服務(wù)的 ASA 5585-X - 可擴(kuò)展性能 (EP) 模型
可擴(kuò)展性能 (EP) 模型解決了無需犧牲性能即可運(yùn)行多個(gè)服務(wù)的需求。當(dāng)服務(wù)在 EP 模型上激活后，性能水平仍可預(yù)見且保持一致。
具備 FirePOWER 服務(wù)的 Cisco ASA 5585-X - 可擴(kuò)展性能 (EP) 硬件刀片的特性和功能
| 功能 | 具備 FirePOWER 服務(wù)的 Cisco ASA 5585-X SSP EP 10/40 | 具備 FirePOWER 服務(wù)的 Cisco ASA 5585-X SSP EP 20/60 |
最大吞吐量： 應(yīng)用控制 (AVC) | 4.5 Gbps | 7 Gbps |
最大吞吐量： 應(yīng)用控制 (AVC) 和 IPS | 4.5 Gbps | 7 Gbps |
最大并發(fā)會話數(shù) | 500,000 | 1,000,000 |
每秒最大新連接數(shù) | 40,000 | 75,000 |
大小確定吞吐量 [440 字節(jié) HTTP]： 應(yīng)用控制 (AVC) 或 IPS | 1.2 Gbps | 2 Gbps |
功能 | 具備 FirePOWER 服務(wù)的 Cisco ASA 5585-X SSP EP 10/40 | 具備 Fire 5585-X S |
|
大小確定吞吐量 [440 字節(jié) HTTP]： 多服務(wù)配置文件 | 1.2 Gbps | 2 Gbps |
支持的應(yīng)用 | 3,000 以上 |
URL 類別 | 80+ |
歸類的 URL 數(shù)量 | 2.8 億以上 |
集中配置、登錄、監(jiān)控和報(bào)告 | 多設(shè)備思科安全管理器和 Cisco FireSIGHT 管理中心 |
技術(shù)規(guī)格 |
內(nèi)存 | 24 GB | 48 GB |
最小閃存 | 8 GB |
|
平臺支持/兼容性
具備 FirePOWER 服務(wù)的 Cisco ASA 包括 Cisco ASA 防火墻、AVC、URL 過濾、NGIPS 和 AMP。這一獨(dú)特的功能集可在以下 Cisco ASA 5500-X 系列 NGFW 平臺上使用：Cisco ASA 5506-X、5506W-X、5506H-X、5508-X、5516-X、5512-X、5515-X、5525-X、5545-X、5555-X 以及帶有安全服務(wù)處理器 SSP-10、SSP-20、SSP-40 和 SSP-60 的 5585-X。
Cisco ASA 5585-X 平臺支持 Cisco ASA 5585-X FirePOWER 服務(wù) SSP-10、SSP-20、SSP-40 和 SSP-60 硬件刀片。Cisco ASA 5585-X SSP-10、SSP-20、SSP-40 和 SSP-60 防火墻需要 Cisco ASA 9.2.2 版及更高版本。運(yùn)行 Cisco ASA 9.2.2 版及更高版本的 Cisco ASA 5500-X 系列下一代中型安全設(shè)備支持具備 FirePOWER 服務(wù)的 Cisco ASA 防火墻。要求使用 Cisco FireSIGHT 管理中心和思科安全管理器管理具備 FirePOWER 服務(wù)的 Cisco ASA：ASA 5512-X、5515-X、5525-X、5545-X、5555-X 以及帶有安全服務(wù)處理器 SSP-10、SSP-20、SSP-40 和 SSP-60 的 5585-X。ASDM V 7.3.x 可用于設(shè)備上對具備 FirePOWER 服務(wù)的 Cisco ASA 5506-X、5506W-X、5506H-X、5508-X 和 5516-X 的單個(gè)實(shí)例部署進(jìn)行管理。
下表包含 Cisco ASA FirePOWER 服務(wù)捆綁包 SKU（包括硬件和訂用），可提供便利的機(jī)制，以在單個(gè) SKU 配置中訂購設(shè)備和軟件訂用。這是推薦的針對訂購的配置模式。獨(dú)立的 AMP 許可證和訂用還可用于升級現(xiàn)有的 TA 或 TAC 訂用許可證。請參閱“具備 FirePOWER 服務(wù)的 ASA 訂購指南”，了解詳細(xì)信息。
具備 FirePOWER 服務(wù)的 Cisco ASA 5500-X 系列捆綁包（硬件和軟件訂用） |
具備 FirePOWER 服務(wù)的 ASA 5506-X 機(jī)箱和訂用 捆綁包 | ASA5506-FPWR-BUN |
具備 FirePOWER 服務(wù)的 ASA 5506W-X WiFi 機(jī)箱和訂用 捆綁包 | ASA5506W-FPWR-BUN |
具備 FirePOWER 服務(wù)的 ASA 5508-X 機(jī)箱和訂用 捆綁包 | ASA5508-FPWR-BUN |
具備 FirePOWER 服務(wù)的 ASA 5516-X 機(jī)箱和訂用 捆綁包 | ASA5516-FPWR-BUN |
具備 FirePOWER 服務(wù)的 ASA 5512-X 機(jī)箱和訂用 捆綁包 | ASA5512-FPWR-BUN |
具備 FirePOWER 服務(wù)的 ASA 5515-X 機(jī)箱和訂用 捆綁包 | ASA5515-FPWR-BUN |
具備 FirePOWER 服務(wù)的 ASA 5525-X 機(jī)箱和訂用 捆綁包 | ASA5525-FPWR-BUN |
具備 FirePOWER 服務(wù)的 ASA 5545-X 機(jī)箱和訂用 捆綁包 | ASA5545-FPWR-BUN |
具備 FirePOWER 服務(wù)的 ASA 5555-X 機(jī)箱和訂用 捆綁包 | ASA5555-FPWR-BUN |
具備 FirePOWER 服務(wù)的 Cisco ASA 5585-X 捆綁包（硬件和軟件訂用） |
具備 FirePOWER 服務(wù)的 ASA 5585-X SSP-10 機(jī)箱和訂用 | ASA5585-S10F10-BUN |
具備 FirePOWER 服務(wù)的 ASA 5585-X SSP-10X 機(jī)箱和訂用 | ASA5585-S10F10X-BN |
具備 FirePOWER 服務(wù)的 ASA 5585-X EP S10F40 機(jī)箱訂用 | ASA5585-S10F40-BUN |
具備 FirePOWER 服務(wù)的 ASA 5585-X SSP-20 機(jī)箱和訂用 | ASA5585-S20F20-BUN |
具備 FirePOWER 服務(wù)的 ASA 5585-X SSP-20X 機(jī)箱和訂用 | ASA5585-S20F20X-BN |
具備 FirePOWER 服務(wù)的 ASA 5585-X EP S20F60 機(jī)箱訂用 | ASA5585-S20F60-BUN |
具備 FirePOWER 服務(wù)的 ASA 5585-X SSP-40 機(jī)箱和訂用 | ASA5585-S40F40-BUN |
具備 FirePOWER 服務(wù)的 ASA 5585-X SSP-60 機(jī)箱和訂用 | ASA5585-S60F60-BUN |
產(chǎn)品說明 | 部件號 |
Cisco ASA 5506-X 系列低端設(shè)備（硬件） |
具備 FirePOWER 服務(wù)的 ASA 5506-X，8GE 數(shù)據(jù)，1GE 管理，AC，DES | ASA5506-K8 |
具備 FirePOWER 服務(wù)的 ASA 5506-X，8GE 數(shù)據(jù)，1GE 管理，AC，3DES/AES | ASA5506-K9 |
具備 FirePOWER 服務(wù)的 ASA 5506W-A-X，WiFi（適于北美地區(qū)），8GE 數(shù)據(jù)，1GE 管理，AC， 3DES/AES | ASA5506W-A-K9 |
具備 FirePOWER 服務(wù)的 ASA 5506W-E-X，WiFi（適于歐洲地區(qū)），8GE 數(shù)據(jù)，1GE 管理，AC， 3DES/AES | ASA5506W-E-K9 |
具備 FirePOWER 服務(wù)的 ASA 5506W-Q-X，WiFi（適用于日本地區(qū)），8GE 數(shù)據(jù)，1GE 管理，AC， 3DES/AES | ASA5506W-Q-K9 |
具備 FirePOWER 服務(wù)的 ASA 5506W-Z-X，WiFi（適于澳大利亞/新西蘭地區(qū)），8GE 數(shù)據(jù)，1GE 管理， AC，3DES/AES | ASA5506W-Z-K9 |
具備 FirePOWER 服務(wù)的 ASA 5506H-X，堅(jiān)固型，Security Plus，4GE 數(shù)據(jù)，1GE 管理，AC，3DES/AES | ASA5506H-SP-BUN-K9 |
具備 FirePOWER 服務(wù)的 ASA 5508-X，8GE 數(shù)據(jù)，1GE 管理，AC，DES | ASA5508-K8 |
具備 FirePOWER 服務(wù)的 ASA 5508-X，8GE 數(shù)據(jù)，1GE 管理，AC，3DES/AES | ASA5508-K9 |
具備 FirePOWER 服務(wù)的 ASA 5516-X，8GE 數(shù)據(jù)，1GE 管理，AC，DES | ASA5516-K8 |
具備 FirePOWER 服務(wù)的 ASA 5516-X，8GE 數(shù)據(jù)，1GE 管理，AC，3DES/AES | ASA5516-K9 |
Cisco ASA 5500-X 系列中型設(shè)備（硬件） |
具備 FirePOWER 服務(wù)的 ASA 5512-X，6GE 數(shù)據(jù)，AC，3DES/AES，SSD | ASA5512-FPWR-K9 |
具備 FirePOWER 服務(wù)的 ASA 5515-X，6GE 數(shù)據(jù)，AC，3DES/AES，SSD | ASA5515-FPWR-K9 |
具備 FirePOWER 服務(wù)的 ASA 5525-X，8GE 數(shù)據(jù)，AC，3DES/AES，SSD | ASA5525-FPWR-K9 |
具備 FirePOWER 服務(wù)的 ASA 5545-X，8GE 數(shù)據(jù)，AC，3DES/AES，SSD | ASA5545-FPWR-K9 |
具備 FirePOWER 服務(wù)的 ASA 5555-X，8GE 數(shù)據(jù)，AC，3DES/AES，SSD | ASA5555-FPWR-K9 |
Cisco ASA 5585-X 設(shè)備（硬件） |
帶 SSP-10 的 ASA 5585-X 機(jī)箱，FirePOWER SSP-10，16GE，4GE 管理，1 AC，3DES/AES | ASA5585-S10F10-K9 |
帶 SSP-10 的 ASA 5585-X 機(jī)箱，FirePOWER SSP-10，16GE，4SFP+，2 AC，3DES/AES | ASA5585-S10F10XK9 |
ASA 5585-X EP SSP-10，FP SSP-40，14GE，6SFP+，1AC，3DES/AES | ASA5585-S10F40-K9 |
帶 SSP-20 的 ASA 5585-X 機(jī)箱，FirePOWER SSP-20，16GE，4GE 管理，1 AC，3DES/AES | ASA5585-S20F20-K9 |
帶 SSP-20 的 ASA 5585-X 機(jī)箱，FirePOWER SSP-20，16GE，4SFP+，2 AC，3DES/AES | ASA5585-S20F20XK9 |
ASA 5585-X EP SSP-20，FP SSP-60，14GE，6SFP+，1AC，3DES/AES | ASA5585-S20F60-K9 |
帶 SSP-40 的 ASA 5585-X 機(jī)箱，FirePOWER SSP-40，12GE，8SFP+，1 AC，3DES/AES | ASA5585-S40F40-K9 |
帶 SSP-60 的 ASA 5585-X 機(jī)箱，FirePOWER SSP-60，12GE，8SFP+，2 AC，3DES/AES | ASA5585-S60S60-K9 |
具備 FirePOWER 服務(wù)的 ASA 軟件訂用：3 年期（可以購買 1 年期的服務(wù)軟件捆綁包訂用以及 1 年期和 3 年期的單個(gè) Cisco IPS、AMP 和 URL 過濾 服務(wù)軟件訂用） |
Cisco ASA5506 FirePOWER IPS 和應(yīng)用 3 年期訂用 | L-ASA5506-TA= | L-ASA5506-TA- 3Y |
Cisco ASA5506 FirePOWER IPS、應(yīng)用和 URL 3 年期訂用 | L-ASA5506- TAC= | L-ASA5506-TAC- 3Y |
產(chǎn)品說明 | 部件號 |
Cisco ASA5506 FirePOWER IPS、應(yīng)用和 AMP 3 年期訂用 | L-ASA5506- TAM= | L-ASA5506-TAM- 3Y |
Cisco ASA5506 FirePOWER IPS、應(yīng)用、AMP 和 URL 3 年期訂用 | L-ASA5506- TAMC= | L-ASA5506- TAMC-3Y |
Cisco ASA5506 FirePOWER URL 過濾 3 年期訂用 | L-ASA5506- URL= | L-ASA5506-URL- 3Y |
Cisco ASA5506W FirePOWER IPS 和應(yīng)用 3 年期訂用 | L-ASA5506W- TA= | L-ASA5506W-TA- 3Y |
Cisco ASA5506W FirePOWER IPS、應(yīng)用和 URL 3 年期訂用 | L-ASA5506W- TAC= | L-ASA5506W- TAC-3Y |
Cisco ASA5506W FirePOWER IPS、應(yīng)用和 AMP 3 年期訂用 | L-ASA5506W- TAM= | L-ASA5506W- TAM-3Y |
Cisco ASA5506W FirePOWER IPS、應(yīng)用、AMP 和 URL 3 年期訂用 | L-ASA5506W- TAMC= | L-ASA5506W- TAMC-3Y |
Cisco ASA5506W FirePOWER URL 過濾 3 年期訂用 | L-ASA5506W- URL= | L-ASA5506W- URL-3Y |
Cisco ASA5506H FirePOWER IPS 和應(yīng)用 3 年期訂用 | L-ASA5506H- TA= | L-ASA5506H-TA- 3Y |
Cisco ASA5506H FirePOWER IPS、應(yīng)用和 URL 3 年期訂用 | L-ASA5506H- TAC= | L-ASA5506H- TAC-3Y |
Cisco ASA5506H FirePOWER IPS、應(yīng)用和 AMP 3 年期訂用 | L-ASA5506H- TAM= | L-ASA5506H- TAM-3Y |
Cisco ASA5506H FirePOWER IPS、應(yīng)用、AMP 和 URL 3 年期訂用 | L-ASA5506H- TAMC= | L-ASA5506H- TAMC-3Y |
Cisco ASA5508 FirePOWER IPS 和應(yīng)用 3 年期訂用 | L-ASA5508-TA= | L-ASA5508-TA- 3Y |
Cisco ASA5508 FirePOWER IPS、應(yīng)用和 URL 3 年期訂用 | L-ASA5508- TAC= | L-ASA5508-TAC- 3Y |
Cisco ASA5508 FirePOWER IPS、應(yīng)用和 AMP 3 年期訂用 | L-ASA5508- TAM= | L-ASA5508-TAM- 3Y |
Cisco ASA5508 FirePOWER IPS、應(yīng)用、AMP 和 URL 3 年期訂用 | L-ASA5508- TAMC= | L-ASA5508- TAMC-3Y |
Cisco ASA5508 FirePOWER URL 過濾 3 年期訂用 | L-ASA5508- URL= | L-ASA5508-URL- 3Y |
Cisco ASA5516 FirePOWER IPS 和應(yīng)用 3 年期訂用 | L-ASA5516-TA= | L-ASA5516-TA- 3Y |
Cisco ASA5516 FirePOWER IPS、應(yīng)用和 URL 3 年期訂用 | L-ASA5516- TAC= | L-ASA5516-TAC- 3Y |
Cisco ASA5516 FirePOWER IPS、應(yīng)用和 AMP 3 年期訂用 | L-ASA5516- TAM= | L-ASA5516-TAM- 3Y |
Cisco ASA5516 FirePOWER IPS、應(yīng)用、AMP 和 URL 3 年期訂用 | L-ASA5516- TAMC= | L-ASA5516- TAMC-3Y |
Cisco ASA5516 FirePOWER URL 過濾 3 年期訂用 | L-ASA5516- URL= | L-ASA5516-URL- 3Y |
Cisco ASA5512 FirePOWER IPS 和應(yīng)用 3 年期訂用 | L-ASA5512-TA= | L-ASA5512-TA- 3Y |
Cisco ASA5512 FirePOWER IPS、應(yīng)用和 URL 過濾 3 年期訂用 | L-ASA5512- TAC= | L-ASA5512-TAC- 3Y |
Cisco ASA5512 FirePOWER IPS、應(yīng)用和 AMP 3 年期訂用 | L-ASA5512- TAM= | L-ASA5512-TAM- 3Y |
Cisco ASA5512 FirePOWER IPS、應(yīng)用、AMP 和 URL 過濾 3 年期訂用 | L-ASA5512- TAMC= | L-ASA5512- TAMC-3Y |
Cisco ASA5512 FirePOWER URL 過濾 3 年期訂用 | L-ASA5512- URL= | L-ASA5512-URL- 3Y |
產(chǎn)品說明 | 部件號 |
Cisco ASA5515 FirePOWER IPS 和應(yīng)用 3 年期訂用 | L-ASA5515-TA= | L-ASA5515-TA- 3Y |
Cisco ASA5515 FirePOWER IPS、應(yīng)用和 URL 過濾 3 年期訂用 | L-ASA5515- TAC= | L-ASA5515-TAC- 3Y |
Cisco ASA5515 FirePOWER IPS、應(yīng)用和 AMP 3 年期訂用 | L-ASA5515- TAM= | L-ASA5515-TAM- 3Y |
Cisco ASA5515 FirePOWER IPS、應(yīng)用、AMP 和 URL 過濾 3 年期訂用 | L-ASA5515- TAMC= | L-ASA5515- TAMC-3Y |
Cisco ASA5515 FirePOWER URL 過濾 3 年期訂用 | L-ASA5515- URL= | L-ASA5515-URL- 3Y |
Cisco ASA5525 FirePOWER IPS 和應(yīng)用 3 年期訂用 | L-ASA5525-TA= | L-ASA5525-TA- 3Y |
Cisco ASA5525 FirePOWER IPS、應(yīng)用和 URL 過濾 3 年期訂用 | L-ASA5525- TAC= | L-ASA5525-TAC- 3Y |
Cisco ASA5525 FirePOWER IPS、應(yīng)用和 AMP 3 年期訂用 | L-ASA5525- TAM= | L-ASA5525-TAM- 3Y |
Cisco ASA5525 FirePOWER IPS、應(yīng)用、AMP 和 URL 過濾 3 年期訂用 | L-ASA5525- TAMC= | L-ASA5525- TAMC-3Y |
Cisco ASA5525 FirePOWER URL 過濾 3 年期訂用 | L-ASA5525- URL= | L-ASA5525-URL- 3Y |
Cisco ASA5545 FirePOWER IPS 和應(yīng)用 3 年期訂用 | L-ASA5545-TA= | L-ASA5545-TA- 3Y |
Cisco ASA5545 FirePOWER IPS、應(yīng)用和 URL 過濾 3 年期訂用 | L-ASA5545- TAC= | L-ASA5545-TAC- 3Y |
Cisco ASA5545 FirePOWER IPS、應(yīng)用和 AMP 3 年期訂用 | L-ASA5545- TAM= | L-ASA5545-TAM- 3Y |
Cisco ASA5545 FirePOWER IPS、應(yīng)用、AMP 和 URL 過濾 3 年期訂用 | L-ASA5545- TAMC= | L-ASA5545- TAMC-3Y |
Cisco ASA5545 FirePOWER URL 過濾 3 年期訂用 | L-ASA5545- URL= | L-ASA5545-URL- 3Y |
Cisco ASA5555 FirePOWER IPS 和應(yīng)用 3 年期訂用 | L-ASA5555-TA= | L-ASA5555-TA- 3Y |
Cisco ASA5555 FirePOWER IPS、應(yīng)用和 URL 過濾 3 年期訂用 | L-ASA5555- TAC= | L-ASA5555-TAC- 3Y |
Cisco ASA5555 FirePOWER IPS、應(yīng)用和 AMP 3 年期訂用 | L-ASA5555- TAM= | L-ASA5555-TAM- 3Y |
Cisco ASA5555 FirePOWER IPS、應(yīng)用、AMP 和 URL 過濾 3 年期訂用 | L-ASA5555- TAMC= | L-ASA5555- TAMC-3Y |
Cisco ASA5555 FirePOWER URL 過濾 3 年期訂用 | L-ASA5555- URL= | L-ASA5555-URL- 3Y |
Cisco ASA5585-10 FirePOWER IPS 和應(yīng)用 3 年期訂用 | L-ASA5585-10- TA= | L-ASA5585-10- TA-3Y |
Cisco ASA5585-10 FirePOWER IPS、應(yīng)用和 URL 過濾 3 年期訂用 | L-ASA5585-10- TAC= | L-ASA5585-10- TAC-3Y |
Cisco ASA5585-10 FirePOWER IPS、應(yīng)用和 AMP 3 年期訂用 | L-ASA5585-10- TAM= | L-ASA5585-10- TAM-3Y |
Cisco ASA5585-10 FirePOWER IPS、應(yīng)用、AMP 和 RUL 過濾 3 年期訂用 | L-ASA5585-10- TAMC= | L-ASA5585-10- TAMC-3Y |
Cisco ASA5585-10 FirePOWER URL 過濾 3 年期訂用 | L-ASA5585-10- URL= | L-ASA5585-10- URL-3Y |
Cisco ASA5585-20 FirePOWER IPS 和應(yīng)用 3 年期訂用 | L-ASA5585-20- TA= | L-ASA5585-20- TA-3Y |
Cisco ASA5585-20 FirePOWER IPS、應(yīng)用和 URL 過濾 3 年期訂用 | L-ASA5585-20- TAC= | L-ASA5585-20- TAC-3Y |
Cisco ASA5585-20 FirePOWER IPS、應(yīng)用和 AMP 3 年期訂用 | L-ASA5585-20- TAM= | L-ASA5585-20- TAM-3Y |
產(chǎn)品說明 | 部件號 |
Cisco ASA5585-20 FirePOWER IPS、應(yīng)用、AMP 和 URL 過濾 3 年期訂用 | L-ASA5585-20- TAMC= | L-ASA5585-20- TAMC-3Y |
Cisco ASA5585-20 FirePOWER URL 過濾 3 年期訂用 | L-ASA5585-20- URL= | L-ASA5585-20- URL-3Y |
Cisco ASA5585-40 FirePOWER IPS 和應(yīng)用 3 年期訂用 | L-ASA5585-40- TA= | L-ASA5585-40- TA-3Y |
Cisco ASA5585-40 FirePOWER IPS、應(yīng)用和 URL 過濾 3 年期訂用 | L-ASA5585-40- TAC= | L-ASA5585-40- TAC-3Y |
Cisco ASA5585-40 FirePOWER IPS、應(yīng)用和 AMP 3 年期訂用 | L-ASA5585-40- TAM= | L-ASA5585-40- TAM-3Y |
Cisco ASA5585-40 FirePOWER IPS、應(yīng)用、AMP 和 URL 過濾 3 年期訂用 | L-ASA5585-40- TAMC= | L-ASA5585-40- TAMC-3Y |
Cisco ASA5585-40 FirePOWER URL 過濾 3 年期訂用 | L-ASA5585-40- URL= | L-ASA5585-40- URL-3Y |
Cisco ASA5585-60 FirePOWER IPS 和應(yīng)用 3 年期訂用 | L-ASA5585-60- TA= | L-ASA5585-60- TA-3Y |
Cisco ASA5585-60 FirePOWER IPS、應(yīng)用和 URL 過濾 3 年期訂用 | L-ASA5585-60- TAC= | L-ASA5585-60- TAC-3Y |
Cisco ASA5585-60 FirePOWER IPS、應(yīng)用和 AMP 3 年期訂用 | L-ASA5585-60- TAM= | L-ASA5585-60- TAM-3Y |
Cisco ASA5585-60 FirePOWER IPS、應(yīng)用、AMP 和 URL 過濾 3 年期訂用 | L-ASA5585-60- TAMC= | L-ASA5585-60- TAMC-3Y |
Cisco ASA5585-60 FirePOWER URL 過濾 3 年期訂用 | L-ASA5585-60- URL= | L-ASA5585-60- URL-3Y |
