思科高级检测和防御安全服务模块
添加时间: 2008-2-23 15:48:46 作者: Cisco指导 阅读次数:18 来源: http://www.d9soft.com
用于 Cisco ？ ASA 5500系列自适应 安全 设备的思科？ 高级检测和防御安全服务模块（AIP-SSM） 提供了具有前瞻性的功能全面的主动入侵防御服务，可在蠕虫和 网络 病毒等恶意流量影响您的网络前终止它们的运行。
安全服务模块Cisco ASA 5500系列自适应安全设备为机构的关键信息资产提供了无与伦比的保护，在一个易于部署的平台中集成了最佳防火墙和VPN的功能。当与AIP-SSM的高级检测功能结合使用时，Cisco ASA 5500系列自适应安全设备对机构的服务器和基础设施提供了集成的融合保护，使网络成为不可或缺的商业工具，且性能不会有任何衰减。
AIP-SSM 入侵防御服务Cisco AIP-SSM使用Cisco IPS 检测器软件版本 5.x，将内部防御服务和创新技术相结合，提高了防御准确性。籍此，您可完全信任您的入侵防御系统 （IPS） 解决方案为您提供的保护，无需担心合法流量被丢弃。当部署于Cisco ASA 5500系列设备中时，AIP-SSM通过与其他网络安全资源协作，提供了全面的保护，使您可拥有一种主动保护您的网络的途径。
Cisco AIP SSM通过使用以下特性，可帮助用户更有信心地终止威胁：
准确的内部防御技术—具有无与伦比的能力，可对更为广泛的威胁采取防御措施，且不会丢弃合法流量。这些独特的技术为您的数据提供了智能、自动、基于上下文的分析，可确保您的入侵防御解决方案发挥最大价值。
多因素威胁识别—通过在第二到七层对流量进行详细 检查 ，保护您的网络免遭策略违背、安全漏洞利用和异常行为的影响。
独特的网络协作—通过网络协作来增强可扩展性和永续性，包括高效的流量捕获技术、负载均衡功能和对加密流量的查看。
强大的 管理 、事件关联和支持服务—实施一个全面的解决方案，包括配置、管理、数据关联和先进的支持服务。思科安全监控、分析和响应系统（Cisco Security MARS）可识别、隔离遭受攻击的组件，并提出精确的删除建议，提供网络级的入侵防御解决方案。此外，思科事件控制系统（ICS）可使网络迅速调整并提供分布式响应，来防御新的蠕虫和病毒入侵。
上述特性的结合提供了一个全面的内部防御解决方案，使您能在业务永续性受到影响前，自信地发现并终止范围最为广泛的恶意流量。
表1 Cisco ASA 5500 系列 AIP-SSM的特性Cisco ASA SSM-AIP-10 Cisco ASA SSM-AIP-20
并发威胁防御吞吐率 （防火墙和IPS服务） 采用Cisco ASA 5510时150 Mbps采用Cisco ASA 5520时225 Mbps 采用Cisco ASA 5520时375 Mbps采用Cisco ASA 5540时450 Mbps技术规格内存 1 GB 2 GB闪存 256 MB 256 MB工作环境参数范围工作温度 32 到 104oF （0 到 40oC）
相对湿度 5 到 95%，非冷凝非工作温度 –13 到 158oF （–25 到 70oC）
功耗 最大90W物理规格尺寸 （H x W x D） 1.70 x 6.80 x 11.00英寸 （4.32 x 17.27 x 27.94厘米）
重量 （带电源） 3.00 磅 （1.36 公斤）
符合的法规和标准安全 UL 1950， CSA C22.2 No. 950， EN 60950 IEC 60950， AS/NZS3260， TS001电磁兼容性 （EMC） CE marking， FCC Part 15 Class A， AS/NZS 3548 Class A， VCCI Class A， EN55022 Class A， CISPR22 Class A， EN61000-3-2， EN61000-3-3
服务和支持为了帮助客户更快地获得成功，思科提供了多种服务计划。这些创新的服务计划通过一个由人员、流程、工具和合作伙伴构成的独特网络提供，可以实现很高的客户满意度。思科服务可以帮助您保护您的网络投资，优化网络运营，让您的网络为新的应用做好充分的准备，从而拓展网络智能并增强您的业务优势。如需了解更多关于思科服务的信息，请访问 http://www.cisco.com/go/services/security.
思科IPS 服务思科IPS服务是思科自防御网络战略的一个组成部分。思科IPS服务属于思科技术支持服务系列，提供了全面的安全服务，使您的思科IPS解决方案能与最新威胁保持同步，以便准确地识别、分类和终止恶意流量或破坏性流量。思科IPS服务的特性包括：
签名文件的更新和报警注册访问Cisco.com，获得在线工具和技术帮助可访问思科技术支持中心 （TAC）
上一篇文章: Cisco产品采用的网络协议总结 下一篇文章: 大型网络中内部网关路由协议的选择