网络安全：Cisco ASA 5500 系列企业 Anti-X 版

病毒和其他恶意代码都有可能破坏您的IT资源，中断您的业务运营并影响企业事务处理。间谍软件和与工作无关的互联网内容将严重地影响员工的生产率，使他们面临身份盗用的危险。Cisco ASA 5500 系列Anti-X版提供了全面的恶意软件防御和内容控制功能，使企业可充分发挥互联网的作用，且无需担忧客户端系统遭受感染和威胁所带来的风险及成本。Cisco ASA 5500 系列 Anti-X 版结合了企业级防火墙和高质量恶意软件防御，提供了一个强大的一体化解决方案，可有力地保护和控制企业网络通信，终止病毒、蠕虫、间谍软件、垃圾邮件和泄密(网络钓鱼)等网络威胁，阻拦对于不需要的邮件和Web内容的访问，且与部署和管理多个单点解决方案相比，降低了运营成本和复杂度。

挑战
在当今的市场中，企业依靠互联网来实现生产率、员工效率、客户交流和经营成功。同时，互联网也成为了日益严重的网络威胁的根源，包括病毒、间谍软件、泄密和其他恶意威胁。它过去是渴望出名的青少年破坏者的乐园，而现在已变为充满目标为金钱的数字犯罪和有组织犯罪的温床。

企业希望实现最高业务连续性和安全性，提高员工生产率，减少对网络资源的浪费，防止信息盗窃和承担法律责任，并降低运营开支和减轻管理负担。大多数企业发现，在客户端系统始终面临互联网威胁的情况下，很难实现这些业务目标。过去，为平衡业务需求和安全需求，通常会添加更多设备和技术，而这为网络带来了更高成本和复杂度。

解决方案
Cisco ASA 5500 系列 Anti-X 版使企业可充分利用互联网的优势，提供了一个全面的网关安全和VPN连接解决方案。通过其集成的防火墙、Anti-X和VPN功能，Cisco ASA 5500系列Anti-X版可抵御来自电子邮件和互联网流量的恶意软件、间谍软件、垃圾邮件和泄密企图，有助于确保最高业务连续性和安全性。集成URL过滤可通过限制对于与业务无关的网站的访问，来控制员工对互联网的使用，通过与这一功能的结合，Cisco ASA 5500 系列 Anti-X 版提供了灵活、全面的周边安全和员工生产率管理。此外，如果在同一解决方案中加入VPN服务，还可实现无风险的远程接入。

最值得信赖、广为部署的防火墙技术—Cisco ASA 5500系列构建于Cisco PIX® 安全设备系列经过市场验证的功能的基础之上，在阻挡不受欢迎的来访流量的同时，允许合法业务流量进入。凭借其应用控制功能，该解决方案可限制对等(P2P)和即时消息和恶意流量的传输，因为它们可能会导致安全漏洞，进而威胁到网络。
市场领先的Anti-X 功能—在Cisco ASA 5500系列中，Trend Micro屡获大奖的网关安全技术与思科威胁防御功能相结合，提供了一个全面的恶意软件防御解决方案，通过集成URL和内容过滤，有效地防御间谍软件、病毒、垃圾邮件和与业务无关的内容。
防病毒和防间谍软件—利用Trend Micro屡获大奖的防病毒和防间谍软件技术，Cisco ASA 5500系列设备可防止所有已知恶意代码跨越互联网边缘。这可防止业务关键型应用和服务发生中断，并减少代价高昂的、在感染后再清除攻击的过程。
URL和内容过滤，防泄密—集成URL过滤、内容过滤和防泄密技术可防止企业和员工个人遭受保密信息盗窃，并减少因此承担法律责任的可能性。它也可帮助企业符合健康保险携带和责任法案 (HIPAA)、Sarbanes-Oxley (SOX) 和数据保护法案等法规。
防垃圾邮件—集成的防垃圾邮件技术可在大多数垃圾邮件到达邮件服务器前删除它们，从而提高员工生产率，防止浪费网络带宽和存储。
威胁防御VPN—Cisco ASA 5500 系列 Anti-X版构建于Cisco VPN 3000集中器系列经过市场验证的VPN功能的基础之上，提供了对公司网络和服务的安全站点间访问和远程用户访问。此解决方案在单一最佳解决方案中结合了SSL VPN和IPSec  VPN功能的支持，为企业获得安全连接提供了最高灵活性。通过利用Cisco ASA 5500 系列 Anti-X 版提供的所有服务，企业可确保VPN流量不会为它们的网络带来恶意软件或其他威胁。
方便的部署和管理—集中管理和监控套件可在投入最少的人员和运营开支的情况下，实现 Cisco ASA 5500系列Anti-X版的大规模部署和运行。 思科提供了包括管理和监控的全面解决方案。随此解决方案，还提供了思科自适应安全设备管理器(ASDM)，它为独立设备提供了一个基于浏览器的、功能强大、易于使用的管理和监控界面。
企业优势

Cisco ASA 5500系列Anti-X版提供了安全性和连接，可帮助您的企业获得：
业务连续性—防止因恶意软件感染和违背安全策略而干扰关键业务应用和服务的现象
破坏清除—减少了在感染后昂贵的清除过程。使IT支持人员无需再从事成本高昂的清除间谍软件、病毒和其他恶意软件的过程
员工生产率—因减少了垃圾邮件、间谍软件和由此引发的精力分散，提高了员工生产率
网络资源—通过删除与业务无关的流量和内容，可防止浪费网络带宽和存储。
Cisco ASA 5500 系列 Anti-X 版是全面的互联网边缘安全解决方案的关键。它可与思科管理和监控系统紧密集成，使机构能够部署和维护一个可帮助网络和员工发挥最大价值的安全解决方案。

主要组件
Cisco ASA 5500 系列 Anti-X 版
在网络边缘和远程地点提供了全面的客户端安全。

管理
思科安全管理器 (CS-Manager) 为思科安全技术的大规模部署提供了一个企业级的管理基础设施。

监控
思科安全监控、分析和响应系统(CS-MARS) 提供了实时监控和事件响应功能，使机构可最大限度地受益于Cisco ASA 5500 系列 Anti-X 版先进的检测服务。

补充性解决方案

Cisco® ASA 5500 系列自适应安全设备是一个模块化平台，为中小型企业和大型企业应用提供了下一代安全和VPN服务。Cisco ASA 5500系列中提供了全面的服务，通过四个定制产品版本：防火墙、IPS、Anti-X和VPN版，支持针对特定地点需求的定制。

这些产品包为不同的地点提供适合的服务，实现了出色的保护功能。同时，它们在Cisco ASA 5500系列平台上实现了标准化，可降低管理、培训和备件成本。而且，每个版本都提供了针对特定地点的预打包安全解决方案，简化了设计和部署。