适用于互联网边缘的思科 ASA 5500 和 ASA 5500-X 系列下一代防火墙
非歧视性语言
此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。
当地语言翻译版本说明
思科可能会在某些地方提供本内容的当地语言翻译版本。请注意，翻译版本仅供参考，如有任何不一致之处，以本内容的英文版本为准。
思科® ASA 5500 和 ASA 5500-X 系列下一代防火墙是全球最成熟的状态检测防火墙，它集成了一整套高度集成的下一代防火墙服务，可满足各种网络规模的需求：从具有一个或多个办公地点的中小企业和大型企业，到运营商和任务关键型数据中心环境，都能得到满足。思科 ASA 5500 和 ASA 5500-X 系列下一代防火墙不仅提供 MultiScale™ 性能保证，而且将服务灵活性提高到前所未有的水平。除了具备下一代防火墙功能外，该系列防火墙还支持模块化扩展和功能扩展，并且能为您降低部署和运营成本。
中型企业的互联网边缘保护需求不亚于大型企业级网络。您需要企业级的安全强度，但是购买为满足大型企业性能需求和预算而量身打造的防火墙则是完全没有必要，而且对公司的资源也是一种浪费。您需要的防火墙应该符合以下要求：不仅能以您负担得起的价格提供您所需的性能，而且要在不影响安全性的情况下，提供充分利用新应用和新设备所需的可视性与可控性。
特性和优势
思科 ASA 5500 和 ASA 5500-X 系列下一代防火墙具有多种规格和性能级别，可满足您的网络和预算需求，同时提供久经考验的高级别安全保护，可与世界上一些规模最大、最具安全意识的公司的网络安全级别相媲美。ASA 5500 和 ASA 5500-X 系列下一代防火墙可以通过扩展来满足各种网络应用的性能和安全要求，从而确保能够随着您需求的变化而灵活调整。
与其他功能相近的企业级产品一样，适用于互联网边缘的思科 ASA 5500 和 ASA 5500-X 系列下一代防火墙可通过以下优势保护关键资产：
● 出色的下一代防火墙服务 - 可为企业安全地利用新应用和新设备提供所需的可视性与可控性[1]
● 应用可视性与可控性 (AVC) - 有助于对允许的微应用内的特定行为进行控制
● Web 安全基本版 (WSE) - 可根据网站的信誉来限制 Web 和 Web 应用的使用
● 广泛而深入的网络安全保护 - 仰赖于由思科安全智能运营中心 (SIO) 支持的一整套基于云和基于软件的下一代防火墙服务
● 基于思科全球互联的入侵防御系统 (IPS)
● 高性能 VPN 和全天候远程访问
● 能够快速轻松地启用更多安全服务，响应不断变化的需求
思科 ASA 5525-X、5545-X 和 5555-X
思科 ASA 5525-X、5545-X 和 5555-X 下一代防火墙将业界部署最广泛的状态检测防火墙与下一代网络安全服务完整套件相结合，可提供全面可靠的安全性，同时不会影响性能。通过在紧凑的 1-RU 外型中集成多项下一代安全服务、多千兆级性能、灵活的接口选项和冗余电源，该系列防火墙可确保满足您不断变化的安全需求。这些防火墙可通过一整套基于云和基于软件的安全服务（包括应用可视性与可控性 [AVC]、Web 安全基本版 [WSE]、思科云 Web 安全 [CWS] 和独一无二的情景感知 IPS）提供广泛而深入的网络安全服务，而且无需额外的硬件模块。
ASA 5525-X、5545-X 和 5555-X 下一代防火墙是 ASA 5500-X 系列的一部分，该系列防火墙与其他 ASA 系列防火墙基于相同的经过验证的安全平台，可提供卓越的性能，帮助实现非凡的运营效率。这些产品旨在通过创新的下一代防火墙服务和其他配套功能满足不断变化的安全需求。正是凭借创新的下一代防火墙服务，这些产品可帮助您在不牺牲安全性的情况下充分利用新应用和新设备。不同于其他防火墙，思科 ASA 5500-X 系列可通过以下技术将本地流量的可视性与深入的全球网络情报相结合，提供端到端网络情报，从而满足快速发展的需要：
● 具备独特的移动客户端洞察力的思科 AnyConnect® 安全移动解决方案
● 可提供近实时威胁信息和主动防护的思科安全智能运营中心 (SIO)
ASA 5525-X、5545-X 和 5555-X 可提供最高 4 Gbps 的防火墙吞吐量和 6 个千兆以太网集成接口，并支持 100 万个并发防火墙连接以及每秒 5 万个连接，非常适合具有以下需求的企业：高性能、成本效益、出色的应用可视性与可控性，以及可随不断变化的需求一起发展的可扩展安全解决方案。
思科 ASA 5520、5540 和 5550
思科 ASA 5520、5540 和 5550 是高性能的模块化防火墙，可为中型企业网络提供具有主用/主用高可用性和千兆以太网连接的安全服务。凭借千兆以太网接口以及支持多达 200 个 VLAN，企业可以在自己的网络内部轻松地将思科 ASA 5520、5540 和 5550 部署到多个区域。思科 ASA 5520、5540 和 5550 可随企业的网络安全需求增长而扩展，从而提供坚实的投资保护。
企业可以扩展其 SSL 和 IPsec VPN 功能，以便为大量的移动员工、远程站点和业务合作伙伴提供支持。企业所能部署的思科 AnyConnect 和/或无客户端 VPN 对等点最多可以达到 5000 个。集成 VPN 集群和负载平衡功能可以帮助企业提高 VPN 功能和灵活性。思科 ASA 5520、5540 和 5550 支持将最多 10 个防火墙组成一个集群，每个集群最多提供 5 万个 AnyConnect 和/或无客户端 VPN 对等点，或者 5 万个 IPsec VPN 对等点。对于业务持续性和活动规划，思科 ASA 5520、5540 和 5550还可通过思科 VPN FLEX 许可证，允许管理员在最长 2 个月内，对并发高级 VPN 远程访问用户的短期“猛增”做出反应或进行规划。
这些防火墙提供的高级应用层安全和内容安全防御功能进行扩展还可以通过以下方式进行扩展：使用高级检测和防御安全服务模块 (AIP SSM) 获得高性能入侵防御和蠕虫病毒缓解功能；或者使用内容安全和控制安全服务模块 (CSC SSM) 获得全面的恶意软件保护。借助这些可选安全情境功能，企业最多可以在一个物理设备内部署 100 个虚拟防火墙，从而在部门层面进行安全策略控制的划分。此虚拟化可以提高安全性，降低总体管理和支持成本，并且将多台安全设备整合到单一设备上。
表 1 比较了适用于互联网边缘的思科 ASA 5500 和 ASA 5500-X 系列下一代防火墙的特性和功能。
表 1. 适用于互联网边缘的思科 ASA 5500 和 ASA 5500-X 系列下一代防火墙
| 功能 |
思科 ASA 5520 |
思科 ASA |
思科 ASA 5540 |
思科 ASA |
思科 ASA 5550 |
思科 ASA |
|
|
|
|
|
|
|
|
|
|
| 状态检测吞吐量（最大[2]） |
最高 450 Mbps |
2 Gbps |
最高 650 Mbps |
3 Gbps |
最高 1.2 Gbps |
4 Gbps |
|
| 状态检测吞吐量（多协议[3]） |
- |
1 Gbps |
- |
1.5 Gbps |
- |
2 Gbps |
|
| IPS 吞吐量[4] |
●
采用
AIP-SSM-10
最高可达
225 Mbps
●
采用
AIP-SSM-20
最高可达
375 Mbps
●
采用
AIP-SSM-40
最高可达
450 Mbps
|
●
600 Mbps
|
●
采用
AIP-SSM-20
最高可达
500 Mbps
●
采用
AIP-SSM-40
最高可达
650 Mbps
|
●
900 Mbps （无需额外硬件） |
●
不可用
|
●
1.3 Gbps （无需额外硬件） |
|
| 下一代吞吐量[5] |
- |
650 Mbps |
- |
1 Gbps |
- |
1.4 Gbps |
|
| 3DES/AES VPN 吞吐量[6] |
最高 225 Mbps |
300 Mbps |
最高 325 Mbps |
400 Mbps |
最高 425 Mbps |
700 Mbps |
|
| 用户/节点数 |
无限 |
无限 |
无限 |
无限 |
无限 |
无限 |
|
| 思科云 Web 安全用户 |
如需详细的大小调整指南，请参阅适用于 ASA 5500 和 ASA 5500-X 的 CWS 连接器大小调整 |
||||||
| IPsec VPN 对等点数量 |
750 |
750 |
5000 |
2500 |
5000 |
5000 |
|
| 高级 AnyConnect VPN 对等点数量 |
2/750 |
2/750 |
2/2500 |
2/2500 |
2/5000 |
2/5000 |
|
| 并发连接数 |
280,000 |
500,000 |
400,000 |
750,000 |
650,000 |
1,000,000 |
|
| 新连接数/秒 |
12,000 |
20,000 |
25,000 |
30,000 |
33,000 |
50,000 |
|
| 虚拟接口 (VLAN) |
150 |
200 |
200 |
300 |
400 |
500 |
|
| 安全情境 |
2/20 |
2/20 |
2/50 |
2/50 |
2/50 |
2/100 |
|
| 高可用性 |
主用/主用和主用/备用 |
主用/主用和主用/备用 |
主用/主用和主用/备用 |
主用/主用和主用/备用 |
主用/主用和主用/备用 |
主用/主用和主用/备用 |
|
| 扩展槽 |
1 个 SSM |
1 个接口卡 |
1 个 SSM |
1 个接口卡 |
0 |
1 个接口卡 |
|
| 用户可访问的闪存插槽数 |
1 |
0 |
1 |
- |
1 |
0 |
|
| USB 2.0 端口 |
2 个 |
2 个 |
2 个 |
2 个 |
2 个 |
22 |
|
| 集成 I/O |
4 GE + 1 快速以太网 |
8 GE 铜缆 |
4 GE + 1 快速以太网 |
8 GE 铜缆 |
8 GE + 1 快速以太网 |
8 GE 铜缆 |
|
| 扩展 I/O |
4 GE 铜缆或 4 GE SFP |
6 GE 铜缆或 6 GE SFP |
4 GE 铜缆或 4 GE SFP |
6 GE 铜缆或 6 GE SFP |
无 |
6 GE 铜缆或 6 GE SFP |
|
| 专用管理端口 |
无 |
支持（1 GE） |
无 |
支持（1 GE） |
无 |
支持（1 GE） |
|
| 串行端口 |
2 个 RJ-45，控制台和辅助端口 |
1 个 RJ-45 |
2 个 RJ-45，控制台和辅助端口 |
1 个 RJ-45 |
2 个 RJ-45，控制台和辅助端口 |
1 个 RJ-45 |
|
| 固态硬盘 |
- |
1 插槽 120 GB MLC SED |
- |
2 插槽，RAID 1 120 GB MLC SED |
- |
2 插槽，RAID 1 120 GB MLC SED |
|
| 内存 |
2 GB |
8 GB |
2 GB |
12 GB |
4 GB |
16 GB |
|
| 最小系统闪存 |
256 MB |
8 GB |
256 MB |
8 GB |
256 MB |
8 GB |
|
| 系统总线 |
多总线架构 |
多总线架构 |
多总线架构 |
多总线架构 |
多总线架构 |
多总线架构 |
|
| 工作环境范围 |
|||||||
| 工作温度 |
|||||||
| 温度 |
32 至 104ºF |
23 至 104°F |
32 至 104ºF |
23 至 104°F |
32 至 104ºF |
23 至 104°F |
|
| 相对湿度 |
5% 至 95%， |
90% |
5% 至 95%， |
90% |
5% 至 95%， |
90% |
|
| 海拔 |
设计和测试标准范围为 0 到 9840 英尺（3000 米）；机构批准范围为 2000 米 |
设计和测试标准范围为 0 到 10,000 英尺（3050 米） |
设计和测试标准范围为 0 到 9840 英尺（3000 米）；机构批准范围为 2000 米 |
设计和测试标准范围为 0 到 10,000 英尺（3050 米） |
设计和测试标准范围为 0 到 9840 英尺（3000 米）；机构批准范围为 2000 米 |
设计和测试标准范围为 0 到 10,000 英尺（3050 米） |
|
| 震动 |
1.14 米/秒 |
50G，2 米/秒 |
1.14 米/秒 |
50G，2 米/秒 |
1.14 米/秒 |
50G，2 米/秒 |
|
| 振动 |
0.41 Grms2（3 至 500 Hz）随机输入 |
0.41 Grms（3 至 500 Hz）随机输入 |
0.41 Grms2（3 至 500 Hz）随机输入 |
0.41 Grms（3 至 500 Hz）随机输入 |
0.41 Grms2（3 至 500 Hz）随机输入 |
0.41 Grms（3 至 500 Hz）随机输入 |
|
| 噪声 |
最大 60 dBA |
最大 64.2 dBA |
最大 60 dBA |
最大 67.9 dBA |
最大 60 dBA |
最大 67.9 dBA |
|
| 非工作 |
|||||||
| 温度 |
-13 至 158ºF |
-13 至 158°F |
-13 至 158ºF |
-13 至 158°F |
-13 至 158ºF |
-13 至 158°F |
|
| 相对湿度 |
5% 至 95%， |
10% 至 90% |
5% 至 95%， |
10% 至 90% |
5% 至 95%， |
10% 至 90% |
|
| 海拔 |
0 到 15,000 英尺（4570 米） |
设计和测试标准范围为 0 到 15,000 英尺（4572 米） |
0 到 15,000 英尺（4570 米） |
设计和测试标准范围为 0 到 15,000 英尺（4572 米） |
0 到 15,000 英尺（4570 米） |
设计和测试标准范围为 0 到 15,000 英尺（4572 米） |
|
| 震动 |
30G |
70G，4.22 米/秒 |
30G |
70G，4.22 米/秒 |
30G |
70G，4.22 米/秒 |
|
| 振动 |
0.41 Grms2（3 至 500 Hz）随机输入 |
1.12 Grms（3 至 500 Hz）随机输入 |
0.41 Grms2（3 至 500 Hz）随机输入 |
1.12 Grms（3 至 500 Hz）随机输入 |
0.41 Grms2（3 至 500 Hz）随机输入 |
1.12 Grms（3 至 500 Hz）随机输入 |
|
| 电源 |
|||||||
| 输入（每个电源） |
|||||||
| 交流线路电压范围 |
100 至 240 VAC |
100 至 240 VAC |
100 至 240 VAC |
100 至 240 VAC |
100 至 240 VAC |
100 至 240 VAC |
|
| 交流线路额定电压 |
100 至 240 VAC |
100 至 240 VAC |
100 至 240 VAC |
100 至 240 VAC |
100 至 240 VAC |
100 至 240 VAC |
|
| 交流电流 |
3A |
4.85A |
3A |
5A，100 至 120V 2.5A，200 至 240V |
3A |
5A，100 至 120V 2.5A，200 至 240V |
|
| 交流频率 |
47/63 Hz，单相 |
50/60 Hz |
47/63 Hz，单相 |
50/60 Hz |
47/63 Hz，单相 |
50/60 Hz |
|
| 双电源 |
无 |
无 |
无 |
有 |
无 |
有 |
|
| 国内直流线路电压 |
-40.5 至 56 VDC |
-40.5 至 56 VDC |
-40.5 至 56 VDC |
||||
| 国际直流线路电压 |
-55 至 -72 VDC |
-55 至 -72 VDC |
-55 至 -72 VDC |
||||
| 直流电流 |
15A（最大输入） |
15A（最大输入） |
15A（最大输入） |
||||
| 输出 |
|||||||
| 稳态 |
150W |
75W |
150W |
86 W |
150W |
90W |
|
| 最大峰值 |
190W |
108W |
190W |
125W |
190W |
134W |
|
| 最大散热 |
648 BTU/小时 |
369 BTU/小时 |
648 BTU/小时 |
427 BTU/小时 |
648 BTU/小时 |
458 BTU/小时 |
|
| 物理规格 |
|||||||
| 外形规格 |
1 个 RU，19 英寸机架安装型 |
1 个 RU，19 英寸机架安装型 |
1 个 RU，19 英寸机架安装型 |
1 个 RU，19 英寸机架安装型 |
1 个 RU，19 英寸机架安装型 |
1 个 RU，19 英寸机架安装型 |
|
| 尺寸 |
1.75 x 17.5 x 14.25 英寸（4.45 x 20.04 x 36.20 厘米） |
1.70 x 16.8 x 15.6 英寸（4.32 x 42.7 x 39.5 厘米） |
1.75 x 17.5 x 14.25 英寸（4.45 x 20.04 x 36.20 厘米） |
1.67 x 16.7 x 19.1 英寸（4.24 x 42.9 x 48.4 厘米） |
1.75 x 17.5 x 14.25 英寸（4.45 x 20.04 x 36.20 厘米） |
1.67 x 16.7 x 19.1 英寸（4.24 x 42.9 x 48.4 厘米） |
|
| 重量（含电源） |
20.0 磅 |
15.0 磅 |
22.0 磅 |
16.82 磅（7.63 千克），含单电源 18.86 磅（8.61 千克），含双电源 |
22.0 磅 |
16.82 磅（7.63 千克），含单电源 18.86 磅（8.61 千克），含双电源 |
|
| 监管和标准合规性 |
|||||||
| 安全性 |
UL 60950，CSA C22.2 No. 60950，EN 60950 IEC 60950，AS/NZS60950 |
IEC 60950-1: 2005，第 2 版 |
UL 60950，CSA C22.2 No. 60950，EN 60950 IEC 60950，AS/NZS60950 |
IEC 60950-1: 2005，第 2 版 EN 60950-1:2006+A11: 2009 UL 60950-1:2007，第 2 版；CSA C22.2 No. 60950-1-07，第 2 版 |
UL 60950，CSA C22.2 No. 60950，EN 60950 IEC 60950，AS/NZS60950 |
IEC 60950-1: 2005，第 2 版 EN 60950-1:2006+A11: 2009 UL 60950-1:2007，第 2 版； |
|
| 电磁兼容性 (EMC) |
CE 标志，FCC 第 15 部分，A 类，AS/NZS CISPR22 A 类，VCCI A 类，EN55022 A 类，CISPR22 A 类，EN61000-3-2，EN61000-3-3 |
CE: EN55022 2006+A1: 2007 A 类；EN55024 1998+A1:2001+A2:2003；EN61000-3-2 2009；EN61000-3-3 2008； |
CE 标志，FCC 第 15 部分，A 类，AS/NZS CISPR22 A 类，VCCI A 类，EN55022 A 类，CISPR22 A 类，EN61000-3-2，EN61000-3-3 |
CE: EN55022 2006+A1: 2007 A 类；EN55024 1998+A1:2001+A2:2003；EN61000-3-2 2009；EN61000-3-3 2008； |
CE 标志，FCC 第 15 部分，A 类，AS/NZS CISPR22 A 类，VCCI A 类，EN55022 A 类，CISPR22 A 类，EN61000-3-2，EN61000-3-3 |
CE: EN55022 2006+A1: 2007 A 类；EN55024 1998+A1:2001+A2:2003；EN61000-3-2 2009；EN61000-3-3 2008； |
|
| 行业认证 |
通用标准 EAL4+（适用于中等稳定环境的美国国防部应用级别防火墙）；通用标准 EAL2（适用于 AIP SSM-10 和 AIP SSM-10 上的 IPS、FIPS 140-2 级别 2 和 NEBS 级别 3） 认证过程中：通用标准 EAL4+ 美国国防部应用级别防火墙适用于中等稳定环境，通用标准 EAL4 适用于 IPsec/SSL VPN |
认证过程中 |
FIPS 140-2 第 2 层 认证过程中：通用标准 EAL4+ 美国国防部应用级别防火墙适用于中等稳定环境，通用标准 EAL4 适用于 IPsec/SSL VPN |
认证过程中 |
FIPS 140-2 第 2 层 认证过程中：通用标准 EAL4+ 美国国防部应用级别防火墙适用于中等稳定环境，通用标准 EAL4 适用于 IPsec/SSL VPN |
认证过程中 |
|
思科 ASA 5500 系列安全服务处理器、模块和卡
凭借高效的 IPS 服务和多处理器硬件架构，思科 ASA 5500 系列赋予网络全新水平的综合安全性能。该架构使企业能够适应和扩展思科 ASA 5500 系列的高性能安全服务。客户可以通过带有专用安全协作处理器的安全服务模块添加额外高性能服务，并可利用高度灵活的策略框架定制流特定策略。该适应性强的架构使企业可以随时随地部署新的安全服务，例如通过 AIP SSM 和 AIP SSC 添加 IPS 模块提供的一系列入侵防御和高级防蠕虫服务，或者通过 CSC SSM 实现全面的恶意软件防护和内容安全服务。此外，该思科 ASA 5500 系列架构还允许思科采用新服务应对新威胁，为企业提供出色的投资保护。
思科 ASA 5500 系列 AIP SSM 和 AIP SSC 是基于网络的内嵌解决方案，可准确地识别、分类并阻止恶意流量，从而防止其影响 IPv4 网络、IPv6 网络和 IPv6 及 IPv4 混合网络的业务连续性。它们将内嵌防御服务与创新技术相结合，确保所部署的 IPS 解决方案提供全面的保护，而不用担心合法流量被丢弃。AIP SSM 和 AIP SSC 还通过与其他网络安全资源结合的独特功能，提供全面的网络保护，能够主动地保护网络。
凭借精确的内嵌防御技术，足以预防各种威胁，而毫无丢弃合法流量之虞。这些独特的技术提供智能、自动的数据环境分析，确保企业最大程度地从入侵防御解决方案中获益。此外，AIP SSM、IPS SSP 和 AIP SSC 使用多重矢量威胁识别功能通过详细检测第 2-7 层的流量为网络提供保护，使其远离策略违规、漏洞利用和异常活动。
表 2 详细列出了可用的 AIP SSM 模块及其各自的性能和物理特性。
表 2. 思科 ASA 5500 系列 AIP SSM 型号的特性
| 功能 |
思科 ASA 5500 系列 |
思科 ASA 5500 系列 |
思科 ASA 5500 系列 |
|
|
|
|
|
| 并发威胁防护吞吐量（防火墙 + IPS 服务） |
●
思科
ASA 5520
为
225 Mbps
|
●
思科
ASA 5520
为
375 Mbps
●
思科
ASA 5540
为
500 Mbps
|
●
思科
ASA 5520
为
450 Mbps
●
思科
ASA 5540
为
650 Mbps
|
| 技术规格 |
|||
| 内存 |
1 GB |
2 GB |
4 GB |
| Flash |
256 MB |
256 MB |
2 GB |
| 工作环境范围 |
|||
| 工作温度 |
|||
| 温度 |
32 至 104ºF（0 至 40ºC） |
||
| 相对湿度 |
5% 至 95%，非冷凝 |
||
| 非工作 |
|||
| 温度 |
-13 至 158ºF（-25 至 70ºC） |
||
| 功耗 |
最大 90 W |
||
| 物理规格 |
|||
| 尺寸（长 x 宽 x 高） |
1.70 x 6.80 x 12.25 英寸（4.32 x 17.27 x 31.12 厘米） |
||
| 重量（含电源） |
3.00 磅（1.36 千克） |
||
| 监管和标准合规性 |
|||
| 安全性 |
UL 60950，CSA C22.2 No. 60950，EN 60950 IEC 60950，AS/NZS60950 |
||
| 电磁兼容性 (EMC) |
CE 标志，FCC 第 15 部分，A 类，AS/NZS CISPR22 A 类，VCCI A 类，EN55022 A 类，CISPR22 A 类，EN61000-3-2，EN61000-3-3 |
||
思科 ASA 5500 系列内容安全和控制模块
思科 ASA 5500 系列 CSC SSM 拥有行业领先的威胁防护和互联网边缘内容控制，可通过一个易于管理的解决方案提供全面的病毒防护、反间谍软件、文件阻止、反垃圾电邮、反钓鱼、URL 阻止和筛选以及内容筛选等功能。CSC SSM 增强了思科 ASA 5500 系列强大的安全功能，为客户的业务通信内容提供额外的保护和控制。该模块为思科 ASA 5500 系列防火墙的功能及部署提供额外的灵活性和选择。许可选项使企业能够根据各个部门的需求定制特性和功能，其特性包括高级内容服务及更大的用户容量。CSC SSM 的默认功能集提供防病毒、反间谍软件以及文件阻止服务。
所有的 CSC SSM 都可在额外付费后获得Plus 许可证，提供反垃圾邮件、反网络钓鱼、URL 阻止和过滤以及内容控制服务。企业可以通过购买和安装更多的用户许可证来扩展 CSC SSM 的用户容量。表 3 和 CSC SSM 数据表详细列出了这些选项的详细清单。
表 3. 思科 ASA 5500 系列 CSC SSM 的特性
| 功能 |
思科 ASA 5500 系列 CSC-SSM-10 |
思科 ASA 5500 系列 CSC-SSM-20 |
|
|
|
|
| 支持的平台 |
●
思科
ASA 5520
|
●
思科
ASA 5520
●
思科
ASA 5540
|
| 标准和可选特性 |
||
| 标准用户许可证 |
50 名用户 |
500 个用户 |
| 标准特性集 |
防病毒、反间谍软件、文件阻止 |
|
| 可选用户升级（用户总数） |
●
100
名用户
●
250
名用户
●
500
个用户
|
●
750
名用户
●
1000
个用户
|
| 可选功能升级 |
Plus 许可证：添加反垃圾邮件、反网络钓鱼、URL 阻止和筛选以及内容控制 |
|
| 技术规格 |
||
| 内存 |
1 GB |
2 GB |
| 系统闪存 |
256 MB |
256 MB |
| 工作环境范围 |
||
| 工作温度 |
||
| 温度 |
32 至 104ºF（0 至 40ºC） |
|
| 相对湿度 |
10% 至 90%，非冷凝 |
|
| 非工作 |
||
| 温度 |
-13 至 158ºF（-25 至 70ºC） |
|
| 功耗 |
最大 90 W |
|
| 物理规格 |
||
| 尺寸（长 x 宽 x 高） |
1.70 x 6.80 x 12.25 英寸（4.32 x 17.27 x 31.12 厘米） |
|
| 重量（含电源） |
3.00 磅（1.36 千克） |
|
| 监管和标准合规性 |
||
| 安全性 |
UL 60950，CSA C22.2 No. 60950，EN 60950 IEC 60950，AS/NZS60950 |
|
| 电磁兼容性 (EMC) |
CE 标志，FCC 第 15 部分，A 类，AS/NZS CISPR22 A 类，VCCI A 类，EN55022 A 类，CISPR22 A 类，EN61000-3-2，EN61000-3-3 |
|
思科 ASA 5500 系列 4 端口千兆以太网模块
思科 ASA 5500 系列 4 端口千兆以太网 SSM 可以使企业更好地将网络通信细分为单独的安全区域，为其网络环境提供更细粒度的安全性。这些区域范围涵盖从互联网到内部企业部门/站点、再到 DMZ 等各种对象。该高性能模块包含 4 个10/100/1 000 铜缆 RJ-45 端口和 4 个 SFP 端口，支持铜缆和光纤连接选项。企业可以选择铜缆或光纤端口，灵活连接数据中心、校园或企业边缘。该模块可以扩展思科 ASA 5500 系列的 I/O 配置。经过扩展的思科 ASA 5510 的总端口数可以达到 5 个快速以太网端口和 4 个千兆以太网端口。表 4 列出了思科 ASA 5500 系列 4 端口千兆以太网 SSM 的特性。
表 4. 思科 ASA 5500 系列 4 端口千兆以太网 SSM 的特性
| 功能 |
思科 ASA 5500 系列 4 端口 GE SSM |
|
|
|
| 技术规格 |
|
| 集成的 LAN 端口 |
4 个 10/100/1000BASE-T |
| 集成的 SFP 端口 |
4 个（支持千兆以太网光纤 SFP1000BASE-SX 或 LX/LH 收发器） |
| 工作环境范围 |
|
| 工作温度 |
|
| 温度 |
32 至 104ºF（0 至 40ºC） |
| 相对湿度 |
5% 至 95%，非冷凝 |
| 非工作 |
|
| 温度 |
-13 至 158ºF（-25 至 70ºC） |
| 功耗 |
最大 25 W |
| 物理规格 |
|
| 尺寸（长 x 宽 x 高） |
1.70 x 6.80 x 12.25 英寸（4.32 x 17.27 x 31.12 厘米） |
| 重量（含电源） |
2.00 磅（0.91 千克） |
| 监管和标准合规性 |
|
| 安全性 |
UL 60950，CSA C22.2 No. 60950，EN 60950 IEC 60950，AS/NZS60950 |
| 电磁兼容性 (EMC) |
CE 标志，FCC 第 15 部分，A 类，AS/NZS CISPR22 A 类，VCCI A 类，EN55022 A 类，CISPR22 A 类，EN61000-3-2，EN61000-3-3 |
思科 ASA 5500-X 系列 6 端口千兆以太网接口卡
通过提供更多 GE 端口，思科 ASA 5500-X 系列 6 端口千兆以太网接口卡扩展了 ASA 5525-X 到 ASA 5555-X 的 I/O 配置。这些接口卡具备以下优点：
● 更好地进行网络流量分段（分割到单独的安全区）
● 适合远程通信的光缆连接
● 通过 EtherChannel 进行流量负载共享和链路故障保护
● 支持高达 9000 字节的巨型以太网帧
● 防止要求最苛刻的主用/主用和全网状防火墙部署发生电缆故障
表 5 列出了思科 ASA 5500-X 系列 6 端口千兆以太网接口卡的特性。
表 5. 思科 ASA 5500-X 系列 6 端口千兆以太网接口卡的特性
| 功能 |
思科 ASA 5500-X 系列 6 端口 10/100/1000 |
思科 ASA 5500-X 系列 6 端口 GE SFP SX、LH、LX |
|
|
|
|
| 技术规格 |
||
| 集成端口数 |
6 个 10/100/1000BASE-T |
6 个（支持千兆以太网光纤 SFP1000BASE-SX 或 LX/LH 收发器） |
| 工作环境范围 |
||
| 工作温度 |
||
| 温度 |
32 至 113ºF（0 至 45ºC） |
32 至 113ºF（0 至 45ºC） |
| 相对湿度 |
5% 至 95%，非冷凝 |
5% 至 95%，非冷凝 |
| 非工作 |
||
| 温度 |
-40 至 149ºF（40 至 65ºC） |
-40 至 149ºF（40 至 65ºC） |
| 功耗 |
最大 25 W |
最大 25 W |
| 物理规格 |
||
| 尺寸 |
1.57 x 5.31 x 9.09 英寸（3.99 x 13.49 x 23.09 厘米） |
1.57 x 5.31 x 9.09 英寸（3.99 x 13.49 x 23.09 厘米） |
| 重量 |
1.00 磅（0.45 千克） |
1.00 磅（0.45 千克） |
| 监管和标准合规性 |
||
| 安全性 |
UL 60950，CSA C22.2 No. 60950，EN 60950 IEC 60950，AS/NZS60950 |
UL 60950，CSA C22.2 No. 60950，EN 60950 IEC 60950，AS/NZS60950 |
| 电磁兼容性 (EMC) |
CE 标志，FCC 第 15 部分，A 类，AS/NZS CISPR22 A 类，VCCI A 类，EN55022 A 类，CISPR22 A 类，EN61000-3-2，EN61000-3-3 |
CE 标志，FCC 第 15 部分，A 类，AS/NZS CISPR22 A 类，VCCI A 类，EN55022 A 类，CISPR22 A 类，EN61000-3-2，EN61000-3-3 |
订购信息
要下订单，请访问思科订购主页。表 6 提供了思科 ASA 5500 系列和 ASA 5500-X 系列下一代防火墙的订购信息。
表 6. 订购信息
| 产品名称 |
部件号 |
|
| 思科 ASA 下一代防火墙服务订用许可证 |
||
| 思科 ASA 5525-X 防火墙版；包括防火墙服务、750 个 IPSec VPN 对等点、2 个 SSL VPN 对等点、8 个铜缆千兆以太网数据端口、1 个铜缆千兆以太网管理端口、1 个交流电源、DES 加密功能和 120GB SSD |
ASA5525-SSD120-K8 |
|
| 思科 ASA 5525-X 防火墙版；包括防火墙服务、750 个 IPSec VPN 对等点、2 个 SSL VPN 对等点、8 个铜缆千兆以太网数据端口、1 个铜缆千兆以太网管理端口、1 个交流电源、3DES/AES 加密功能和 120GB SSD |
ASA5525-SSD120-K9 |
|
| 思科 ASA 5545-X 防火墙版；包括防火墙服务、2500 个 IPSec VPN 对等点、2 个 SSL VPN 对等点、8 个铜缆千兆以太网数据端口、1 个铜缆千兆以太网管理端口、1 个交流电源、DES 加密功能和 2 个 120GB SSD |
ASA5545-2SSD120-K8 |
|
| 思科 ASA 5545-X 防火墙版；包括防火墙服务、2500 个 IPSec VPN 对等点、2 个 SSL VPN 对等点、8 个铜缆千兆以太网数据端口、1 个铜缆千兆以太网管理端口、1 个交流电源、3DES/AES 加密功能和 2 个 120GB SSD |
ASA5545-2SSD120-K9 |
|
| 思科 ASA 5555-X 防火墙版；包括防火墙服务、5000 个 IPSec VPN 对等点、2 个 SSL VPN 对等点、8 个铜缆千兆以太网数据端口、1 个铜缆千兆以太网管理端口、1 个交流电源、DES 加密功能和 2 个 120GB SSD |
ASA5555-2SSD120-K8 |
|
| 思科 ASA 5555-X 防火墙版；包括防火墙服务、5000 个 IPSec VPN 对等点、2 个 SSL VPN 对等点、8 个铜缆千兆以太网数据端口、1 个铜缆千兆以太网管理端口、1 个交流电源、3DES/AES 加密功能和 2 个 120GB SSD |
ASA5555-2SSD120-K9 |
|
| 思科 ASA 5500 系列防火墙版捆绑包 |
||
| 思科 ASA 5520 防火墙版；包括 4 个千兆以太网接口 + 1 个快速以太网接口、750 个 IPSec VPN 对等点、2 个高级 VPN 对等点、主用/主用和主用/备用模式高可用性、3DES/AES 许可证 |
ASA5520-BUN-K9 |
|
| 思科 ASA 5520 防火墙版；包括 4 个千兆以太网接口 + 1 个快速以太网接口、750 个 IPSec VPN 对等点、2 个高级 VPN 对等点、主用/主用和主用/备用模式高可用性、DES 许可证 |
ASA5520-K8 |
|
| 思科 ASA 5540 防火墙版；包括 4 个千兆以太网接口 + 1 个快速以太网接口、5000 个 IPSec VPN 对等点、2 个高级 VPN 对等点、3DES/AES 许可证 |
ASA5540-BUN-K9 |
|
| 思科 ASA 5540 防火墙版；包括 4 个千兆以太网接口 + 1 个快速以太网接口、5000 个 IPSec VPN 对等点、2 个高级 VPN 对等点、DES 许可证 |
ASA5540-K8 |
|
| 思科 ASA 5550 防火墙版；包括 8 个千兆以太网接口 + 1 个快速以太网接口、4 个千兆 SFP 接口，5000 个 IPSec VPN 对等点、2 个高级 VPN 对等点、3DES/AES 许可证 |
ASA5550-BUN-K9 |
|
| 思科 ASA 5550 防火墙版；包括 8 个千兆以太网接口 + 1 个快速以太网接口、4 个千兆 SFP 接口，5000 个 IPSec VPN 对等点、2 个高级 VPN 对等点、DES 许可证 |
ASA5550-K8 |
|
| 思科 ASA 5525-X 防火墙版；包括防火墙服务、750 个 IPSec VPN 对等点、2 个 SSL VPN 对等点、8 个铜缆千兆以太网数据端口、1 个铜缆千兆以太网管理端口、1 个交流电源、主用/主用模式高可用性、2 个安全情境、无负载加密功能 |
ASA5525-K7 |
|
| 思科 ASA 5525-X 防火墙版；包括防火墙服务、750 个 IPSec VPN 对等点、2 个 SSL VPN 对等点、8 个铜缆千兆以太网数据端口、1 个铜缆千兆以太网管理端口、1 个交流电源、主用/主用模式高可用性、2 个安全情境、DES 许可证 |
ASA5525-K8 |
|
| 思科 ASA 5525-X 防火墙版；包括防火墙服务、750 个 IPSec VPN 对等点、2 个 SSL VPN 对等点、8 芯铜缆千兆以太网数据端口、1 个铜缆千兆以太网管理端口、1 个直流电源、主用/主用模式高可用性、2 个安全情境、DES 许可证 |
ASA5525-DC-K8 |
|
| 思科 ASA 5525-X 防火墙版；包括防火墙服务、750 个 IPSec VPN 对等点、2 个 SSL VPN 对等点、8 个铜缆千兆以太网数据端口、1 个铜缆千兆以太网管理端口、1 个交流电源、主用/主用模式高可用性、2 个安全情境、3DES/AES 许可证 |
ASA5525-K9 |
|
| 思科 ASA 5525-X 防火墙版；包括防火墙服务、750 个 IPSec VPN 对等点、2 个 SSL VPN 对等点、14 个铜缆千兆以太网数据端口、1 个铜缆千兆以太网管理端口、1 个交流电源、主用/主用模式高可用性、2 个安全情境、3DES/AES 许可证 |
ASA5525-CU-K9 |
|
| 思科 ASA 5545-X 防火墙版；包括防火墙服务、2500 个 IPSec VPN 对等点、2 个 SSL VPN 对等点、8 个铜缆千兆以太网数据端口、1 个铜缆千兆以太网管理端口、1 个交流电源、主用/主用模式高可用性、2 个安全情境、无负载加密功能 |
ASA5545-K7 |
|
| 思科 ASA 5545-X 防火墙版；包括防火墙服务、2500 个 IPSec VPN 对等点、2 个 SSL VPN 对等点、8 个铜缆千兆以太网数据端口、1 个铜缆千兆以太网管理端口、1 个交流电源、主用/主用模式高可用性、2 个安全情境、DES 许可证 |
ASA5545-K8 |
|
| 思科 ASA 5545-X 防火墙版；包括防火墙服务、2500 个 IPSec VPN 对等点、2 个 SSL VPN 对等点、8 芯铜缆千兆以太网数据端口、1 个铜缆千兆以太网管理端口、1 个直流电源、主用/主用模式高可用性、2 个安全情境、DES 许可证 |
ASA5545-DC-K8 |
|
| 思科 ASA 5545-X 防火墙版；包括防火墙服务、2500 个 IPSec VPN 对等点、2 个 SSL VPN 对等点、8 个铜缆千兆以太网数据端口、1 个铜缆千兆以太网管理端口、1 个交流电源、主用/主用模式高可用性、2 个安全情境、3DES/AES 许可证 |
ASA5545-K9 |
|
| 思科 ASA 5545-X 防火墙版；包括防火墙服务、2500 个 IPSec VPN 对等点、2 个 SSL VPN 对等点、14 个铜缆千兆以太网数据端口、1 个铜缆千兆以太网管理端口、1+1 个交流电源、主用/主用模式高可用性、2 个安全情境、3DES/AES 许可证 |
ASA5545-CU-2AC-K9 |
|
| 思科 ASA 5555-X 防火墙版；包括防火墙服务、5000 个 IPSec VPN 对等点、2 个 SSL VPN 对等点、8 个铜缆千兆以太网数据端口、1 个铜缆千兆以太网管理端口、1 个交流电源、主用/主用模式高可用性、2 个安全情境、无负载加密功能 |
ASA5545-K7 |
|
| 思科 ASA 5555-X 防火墙版；包括防火墙服务、5000 个 IPSec VPN 对等点、2 个 SSL VPN 对等点、8 个铜缆千兆以太网数据端口、1 个铜缆千兆以太网管理端口、1 个交流电源、主用/主用模式高可用性、2 个安全情境、DES 许可证 |
ASA5545-K8 |
|
| 思科 ASA 5555-X 防火墙版；包括防火墙服务、5000 个 IPSec VPN 对等点、2 个 SSL VPN 对等点、8 芯铜缆千兆以太网数据端口、1 个铜缆千兆以太网管理端口、1 个直流电源、主用/主用模式高可用性、2 个安全情境、DES 许可证 |
ASA5555-DC-K8 |
|
| 思科 ASA 5555-X 防火墙版；包括防火墙服务、5000 个 IPSec VPN 对等点、2 个 SSL VPN 对等点、8 个铜缆千兆以太网数据端口、1 个铜缆千兆以太网管理端口、1 个交流电源、主用/主用模式高可用性、2 个安全情境、3DES/AES 许可证 |
ASA5545-K9 |
|
| 思科 ASA 5555-X 防火墙版；包括防火墙服务、5000 个 IPSec VPN 对等点、2 个 SSL VPN 对等点、14 个铜缆千兆以太网数据端口、1 个铜缆千兆以太网管理端口、1+1 个交流电源、主用/主用模式高可用性、2 个安全情境、3DES/AES 许可证 |
ASA5555-CU-2AC-K9 |
|
| 思科 ASA 5500 系列 IPS 版捆绑包 |
||
| 思科 ASA 5520 IPS 版；包括 AIP-SSM-10、防火墙服务、750 个 IPSec VPN 对等点、2 个高级 VPN 对等点、4 个千兆以太网接口、1 个快速以太网接口 |
ASA5520-AIP10-K9 |
|
| 思科 ASA 5520 IPS 版；包括 AIP-SSM-20、防火墙服务、750 个 IPSec VPN 对等点、2 个高级 VPN 对等点、4 个千兆以太网接口、1 个快速以太网接口 |
ASA5520-AIP20-K9 |
|
| 思科 ASA 5520 IPS 版；包括 AIP-SSM-40、防火墙服务、750 个 IPSec VPN 对等点、2 个高级 VPN 对等点、4 个千兆以太网接口、1 个快速以太网接口 |
ASA5520-AIP40-K9 |
|
| 思科 ASA 5540 IPS 版；包括 AIP-SSM-20、防火墙服务、5000 个 IPSec VPN 对等点、2 个高级 VPN 对等点、4 个千兆以太网接口、1 个快速以太网接口 |
ASA5540-AIP20-K9 |
|
|
|
|
|
| 思科 ASA 5540 IPS 版；包括 AIP-SSM-40、防火墙服务、5000 个 IPSec VPN 对等点、2 个高级 VPN 对等点、4 个千兆以太网接口、1 个快速以太网接口 |
ASA5540-AIP40-K9 |
|
| 思科 ASA 5525-X IPS 版；包括 IPS 服务、750 个 IPSec VPN 对等点、2 个 SSL VPN 对等点、防火墙服务、8 个铜缆千兆以太网数据端口、1 个铜缆千兆以太网管理端口、1 个交流电源、主用/主用模式高可用性、2 个安全情境、DES 许可证 |
ASA5525-IPS-K8 |
|
| 思科 ASA 5525-X IPS 版；包括 IPS 服务、750 个 IPSec VPN 对等点、2 个 SSL VPN 对等点、防火墙服务、8 个铜缆千兆以太网数据端口、1 个铜缆千兆以太网管理端口、1 个交流电源、主用/主用模式高可用性、2 个安全情境、3DES/AES 许可证 |
ASA5525-IPS-K9 |
|
| 思科 ASA 5545-X IPS 版；包括 IPS 服务、2500 个 IPSec VPN 对等点、2 个 SSL VPN 对等点、防火墙服务、8 个铜缆千兆以太网数据端口、1 个铜缆千兆以太网管理端口、1 个交流电源、主用/主用模式高可用性、2 个安全情境、DES 许可证 |
ASA5545-IPS-K8 |
|
| 思科 ASA 5545-X IPS 版；包括 IPS 服务、2500 个 IPSec VPN 对等点、2 个 SSL VPN 对等点、防火墙服务、8 个铜缆千兆以太网数据端口、1 个铜缆千兆以太网管理端口、1 个交流电源、主用/主用模式高可用性、2 个安全情境、3DES/AES 许可证 |
ASA5545-IPS-K9 |
|
| 思科 ASA 5555-X IPS 版；包括 IPS 服务、5000 个 IPSec VPN 对等点、2 个 SSL VPN 对等点、防火墙服务、8 个铜缆千兆以太网数据端口、1 个铜缆千兆以太网管理端口、1 个交流电源、主用/主用模式高可用性、2 个安全情境、DES 许可证 |
ASA5555-IPS-K8 |
|
| 思科 ASA 5555-X IPS 版；包括 IPS 服务、5000 个 IPSec VPN 对等点、2 个 SSL VPN 对等点、防火墙服务、8 个铜缆千兆以太网数据端口、1 个铜缆千兆以太网管理端口、1 个交流电源、主用/主用模式高可用性、2 个安全情境、3DES/AES 许可证 |
ASA5555-IPS-K9 |
|
| 思科 ASA 5500 系列内容安全版捆绑包 |
||
| 思科 ASA 5520 内容安全版；包括 CSC-SSM-10、1 年订阅期的针对 50 个用户的防病毒/反间谍软件、防火墙服务、750 个 IPSec VPN 对等点、2 个高级 VPN 对等点、4 个千兆以太网接口、1 个快速以太网接口 |
ASA5520-CSC10-K9 |
|
| 思科 ASA 5520 内容安全版；包括 CSC-SSM-20、1 年订阅期的针对 500 个用户的防病毒/反间谍软件、防火墙服务、750 个 IPSec VPN 对等点、2 个高级 VPN 对等点、4 个千兆以太网接口、1 个快速以太网接口 |
ASA5520-CSC20-K9 |
|
| 思科 ASA 5500 系列 SSL/IPsec VPN 版捆绑包 |
||
| 思科 ASA 5520 SSL/IPsec VPN 版；包括 750 个 IPsec VPN 对等点、500 个高级 VPN 对等点、防火墙服务、4 个千兆以太网接口、1 个快速以太网接口 |
ASA5520-SSL500-K9 |
|
| 思科 ASA 5540 SSL/IPsec VPN 版；包括 5000 个 IPsec VPN 对等点、1000 个高级 VPN 对等点、防火墙服务、4 个千兆以太网接口、1 个快速以太网接口 |
ASA5540-SSL1000-K9 |
|
| 思科 ASA 5540 SSL/IPsec VPN 版；包括 5000 个 IPsec VPN 对等点、2500 个高级 VPN 对等点、防火墙服务、4 个千兆以太网接口、1 个快速以太网接口 |
ASA5540-SSL2500-K9 |
|
| 思科 ASA 5550 SSL/IPsec VPN 版；包括 5000 个 IPsec VPN 对等点、2500 个高级 VPN 对等点、防火墙服务、8 个千兆以太网接口、1 个快速以太网接口 |
ASA5550-SSL2500-K9 |
|
| 思科 ASA 5550 SSL/IPsec VPN 版；包括 5000 个 IPsec VPN 对等点、5000 个高级 VPN 对等点、防火墙服务、8 个千兆以太网接口、1 个快速以太网接口 |
ASA5550-SSL5000-K9 |
|
| 安全服务模块 |
||
| 思科 ASA 高级检测和防御安全服务卡 5 (AIP-SSC-5) |
ASA-SSC-AIP-5-K9= |
|
| 思科 ASA 高级检测和防御安全服务模块 10 (AIP-SSM-10) |
ASA-SSM-AIP-10-K9= |
|
| 思科 ASA 高级检测和防御安全服务模块 20 (AIP-SSM-20) |
ASA-SSM-AIP-20-K9= |
|
| 思科 ASA 高级检测和防御安全服务模块 40 (AIP-SSM-40) |
ASA-SSM-AIP-40-K9= |
|
| 思科 ASA 内容安全和控制安全服务模块 10 (CSC-SSM-10)，包含 1 年订阅期的针对 50 个用户的防病毒/反间谍软件 |
ASA-SSM-CSC-10-K9= |
|
| 思科 ASA 内容安全和控制安全服务模块 20 (CSC-SSM-20)，包含 1 年订阅期的针对 500 个用户的防病毒/反间谍软件 |
ASA-SSM-CSC-20-K9= |
|
| 思科 ASA 4 端口千兆以太网安全服务模块 |
SSM-4GE= |
|
| 接口卡 |
||
| 具有 6 个铜缆千兆以太网数据端口的思科 ASA 接口卡（适用于 ASA 5512-X 和 ASA 5515-X） |
ASA-IC-6GE-CU-A |
|
| 具有 6 个铜缆千兆以太网数据端口的思科 ASA 接口卡（适用于 ASA 5525-X） |
ASA-IC-6GE-CU-B |
|
| 具有 6 个铜缆千兆以太网数据端口的思科 ASA 接口卡（适用于 ASA 5545-X 和 ASA 5555-X） |
ASA-IC-6GE-CU-C |
|
| 具有 6 个 SFP 千兆以太网数据端口（SX、LH、LX）的思科 ASA 接口卡（适用于 ASA 5512-X 和 ASA 5515-X） |
ASA-IC-6GE-SFP-A |
|
| 具有 6 个 SFP 千兆以太网数据端口（SX、LH、LX）的思科 ASA 接口卡（适用于 ASA 5525-X） |
ASA-IC-6GE-SFP-B |
|
| 具有 6 个 SFP 千兆以太网数据端口（SX、LH、LX）的思科 ASA 接口卡（适用于 ASA 5545-X 和 ASA 5555-X） |
ASA-IC-6GE-SFP-C |
|
| 具有 6 个铜缆千兆以太网数据端口的思科 ASA 接口卡（适用于 ASA 5512-X 和 ASA 5515-X）（备件） |
ASA-IC-6GE-CU-A= |
|
| 具有 6 个铜缆千兆以太网数据端口的思科 ASA 接口卡（适用于 ASA 5525-X）（备件） |
ASA-IC-6GE-CU-B= |
|
| 具有 6 个铜缆千兆以太网数据端口的思科 ASA 接口卡（适用于 ASA 5545-X 和 ASA 5555-X）（备件） |
ASA-IC-6GE-CU-C= |
|
| 具有 6 个 SFP 千兆以太网数据端口（SX、LH、LX）的思科 ASA 接口卡（适用于 ASA 5512-X 和 ASA 5515-X）（备件） |
ASA-IC-6GE-SFP-A= |
|
| 具有 6 个 SFP 千兆以太网数据端口（SX、LH、LX）的思科 ASA 接口卡（适用于 ASA 5525-X）（备件） |
ASA-IC-6GE-SFP-B= |
|
| 具有 6 个 SFP 千兆以太网数据端口（SX、LH、LX）的思科 ASA 接口卡（适用于 ASA 5545-X 和 ASA 5555-X）（备件） |
ASA-IC-6GE-SFP-C= |
|
| 思科 ASA 5500 系列软件 |
||
| 思科 ASA 软件一次性升级，适用于非支持客户 |
ASA-SW-UPGRADE= |
|
| 应用可视性与可控性 (AVC) 软件订用 |
||
| ASA 5525-X CX 应用可视性与可控性；1 年 |
ASA5525-AP1Y |
|
| ASA 5525-X CX 应用可视性与可控性；1 年（电子交付，备件） |
L-ASA5525-AP1Y= |
|
| ASA 5525-X CX 应用可视性与可控性；3 年 |
ASA5525-AP3Y |
|
| ASA 5525-X CX 应用可视性与可控性；3 年（电子交付，备件） |
L-ASA5525-AP5Y= |
|
| ASA 5525-X CX 应用可视性与可控性；5 年 |
ASA5525-AP5Y |
|
| ASA 5525-X CX 应用可视性与可控性；5 年（电子交付，备件） |
L-ASA5525-AP5Y= |
|
| ASA 5545-X CX 应用可视性与可控性；1 年 |
ASA5545-AP1Y |
|
| ASA 5545-X CX 应用可视性与可控性；1 年（电子交付，备件） |
L-ASA5525-AP1Y= |
|
| ASA 5545-X CX 应用可视性与可控性；3 年 |
ASA5545-AP3Y |
|
| ASA 5545-X CX 应用可视性与可控性；3 年（电子交付，备件） |
L-ASA5545-AP5Y= |
|
| ASA 5545-X CX 应用可视性与可控性；5 年 |
ASA5545-AP5Y |
|
| ASA 5545-X CX 应用可视性与可控性；5 年（电子交付，备件） |
L-ASA5545-AP5Y= |
|
| ASA 5555-X CX 应用可视性与可控性；1 年 |
ASA5555-AP1Y |
|
| ASA 5555-X CX 应用可视性与可控性；1 年（电子交付，备件） |
L-ASA5555-AP1Y= |
|
| ASA 5555-X CX 应用可视性与可控性；3 年 |
ASA5545-AP3Y |
|
| ASA 5555-X CX 应用可视性与可控性；3 年（电子交付，备件） |
L-ASA5555-AP1Y= |
|
| ASA 5555-X CX 应用可视性与可控性；5 年 |
ASA5555-AP5Y |
|
| ASA 5555-X CX 应用可视性与可控性；5 年（电子交付，备件） |
L-ASA5555-AP1Y= |
|
| Web 安全基本版 (WSE) 软件订用 |
|
|
| ASA 5525-X CX Web 安全基本版；1 年 |
ASA5525-WS1Y |
|
| ASA 5525-X CX Web 安全基本版；1 年（电子交付，备件） |
L- ASA5525-WS1Y= |
|
| ASA 5525-X CX Web 安全基本版；3 年 |
ASA5525-WS3Y |
|
| ASA 5525-X CX Web 安全基本版；3 年（电子交付，备件） |
L- ASA5525-WS3Y= |
|
| ASA 5525-X CX Web 安全基本版；5 年 |
ASA5525-WS5Y |
|
| ASA 5525-X CX Web 安全基本版；5 年（电子交付，备件） |
L- ASA5525-WS5Y= |
|
| ASA 5545-X CX Web 安全基本版；1 年 |
ASA5545-WS1Y |
|
| ASA 5545-X CX Web 安全基本版；1 年（电子交付，备件） |
L- ASA5545-WS1Y= |
|
| ASA 5545-X CX Web 安全基本版；3 年 |
ASA5545-WS3Y |
|
| ASA 5545-X CX Web 安全基本版；3 年（电子交付，备件） |
L- ASA5545-WS3Y= |
|
| ASA 5545-X CX Web 安全基本版；5 年 |
ASA5545-WS5Y |
|
| ASA 5545-X CX Web 安全基本版；5 年（电子交付，备件） |
L- ASA5545-WS5Y= |
|
| ASA 5555-X CX Web 安全基本版；1 年 |
ASA5555-WS1Y |
|
| ASA 5555-X CX Web 安全基本版；1 年（电子交付，备件） |
L- ASA5555-WS1Y= |
|
| ASA 5555-X CX Web 安全基本版；3 年 |
ASA5555-WS3Y |
|
| ASA 5555-X CX Web 安全基本版；3 年（电子交付，备件） |
L- ASA5555-WS3Y= |
|
| ASA 5555-X CX Web 安全基本版；5 年 |
ASA5555-WS5Y |
|
| ASA 5545-X Web 安全基本版；5 年（电子交付，备件） |
L- ASA5555-WS5Y= |
|
| 应用可视性与可控性以及 Web 安全基本版捆绑包 (AVC + WSE) 软件订用 |
||
| ASA 5525-X CX 应用可视性与可控性以及 Web 安全基本版；1 年（促销） |
ASA5525-AW1Y-PR |
|
| ASA 5525-X CX 应用可视性与可控性以及 Web 安全基本版；1 年（促销，电子交付，备件，） |
L-ASA5512-AW1Y-PR= |
|
| ASA 5525-X CX 应用可视性与可控性以及 Web 安全基本版；3 年（促销） |
ASA5525-AW3Y-PR |
|
| ASA 5525-X CX 应用可视性与可控性以及 Web 安全基本版；3 年（促销，电子交付，备件，） |
L-ASA5525-AW3Y-PR = |
|
| ASA 5525-X CX 应用可视性与可控性以及 Web 安全基本版；5 年 |
ASA5525-AW5Y |
|
| ASA 5525-X CX 应用可视性与可控性以及 Web 安全基本版；5 年（电子交付，备件，） |
L-ASA5525-AW5Y= |
|
| ASA 5545-X CX 应用可视性与可控性以及 Web 安全基本版；1 年（促销） |
ASA5545-AW1Y-PR |
|
| ASA 5545-X CX 应用可视性与可控性以及 Web 安全基本版；1 年（促销，电子交付，备件，） |
L-ASA5545-AW1Y-PR = |
|
| ASA 5545-X CX 应用可视性与可控性以及 Web 安全基本版；3 年（促销） |
ASA5545-AW3Y-PR |
|
| ASA 5545-X CX 应用可视性与可控性以及 Web 安全基本版；3 年（促销，电子交付，备件，） |
L-ASA5545-AW3Y-PR = |
|
| ASA 5545-X CX 应用可视性与可控性以及 Web 安全基本版；5 年 |
ASA5545-AW5Y |
|
| ASA 5545-X CX 应用可视性与可控性以及 Web 安全基本版；5 年（电子交付，备件，） |
L-ASA5545-AW5Y= |
|
| ASA 5555-X CX 应用可视性与可控性以及 Web 安全基本版；1 年（促销） |
ASA5555-AW1Y-PR |
|
| ASA 5555-X CX 应用可视性与可控性以及 Web 安全基本版；1 年（促销，电子交付，备件，） |
L-ASA5555-AW1Y-PR= |
|
| ASA 5555-X CX 应用可视性与可控性以及 Web 安全基本版；3 年（促销） |
ASA5555-AW3Y-PR |
|
| ASA 5555-X CX 应用可视性与可控性以及 Web 安全基本版；3 年（促销，电子交付，备件，） |
L-ASA5555-AW3Y-PR= |
|
| ASA 5555-X CX 应用可视性与可控性以及 Web 安全基本版；5 年 |
ASA5555-AW5Y |
|
| ASA 5555-X CX 应用可视性与可控性以及 Web 安全基本版；5 年（电子交付，备件，） |
L-ASA5555-AW5Y= |
|
| 思科 ASA 5500 系列附件 |
||
| 思科 ASA 5500 系列闪存，256 MB |
ASA5500-CF-256MB= |
|
| ASA 5500 系列闪存，512 MB |
ASA5500-CF-512MB= |
|
| 思科 ASA 5512-X 到 5555-X 120 GB MLC SED SSD |
ASA5500X-SSD120= |
|
| ASA 180W AC 电源 |
ASA-180W-PWR-AC= |
|
| 千兆以太网光纤 SFP 连接器，1000BASE-SX 短波收发器 |
GLC-SX-MM= |
|
| 千兆以太网光纤 SFP 连接器，1000BASE-LX/LH 长波/长程收发器 |
GLC-LH-SM= |
|
| 千兆以太网光纤 SFP 连接器，1000BASE-SX 短波收发器，DOM |
GLC-SX-MMD= |
|
| 千兆以太网光纤 SFP 连接器，1000BASE-LX/LH 长波/长程收发器，DOM |
GLC-LH-SMD= |
|
| 思科 ASA 5545-X/5555-X AC 电源 |
ASA-PWR-AC |
|
| 思科 ASA 5545-X/5555-X AC 电源备件 |
ASA-PWR-AC= |
|
| 思科 ASA 5545-X/5555-X 直流电源 |
ASA-PWR-DC |
|
| 思科 ASA 5512-X、5515-X、5525-X、5545-X、5555-X 机架安装滑轨套件 |
ASA-RAILS= |
|
| 思科 ASA 5512-X、5515-X、5525-X 机架安装支架 |
ASA-BRACKETS= |
|
| 思科 ASA 5545-X/5555-X 电源插槽（空） |
ASA-PWR-BLANK= |
|
| 思科 ASA 5525-X/5545-X/5555-X 硬盘驱动器插槽（空） |
ASA-HD-BLANK= |
|
| 思科 ASA 5525-X 接口卡插槽（空） |
ASA-IC-B-BLANK= |
|
| 思科 ASA 5545-X/5555-X 接口卡插槽（空） |
ASA-IC-C-BLANK= |
|
下载软件
请访问思科软件中心下载思科 ASA 软件。
服务与支持
思科服务有助于保护您在网络上的投资，优化网络运营，并合理地配置您的网络，通过使用新的应用来增强网络情报并拓展您的业务能力。
服务生命周期的“运营”阶段包括：思科 IntelliShield® 安全告警管理器服务、思科 SMARTnet® 服务、思科 Service Provider Base 和思科 Services for IPS。这些服务适合企业、商业和服务提供商客户应用。
思科 Intellishield 安全告警管理器服务提供可定制的、基于 Web 的威胁和漏洞警示服务，允许企业轻松、及时地访问关于所在环境潜在漏洞的准确、可靠信息。
思科 Services for IPS 支持具有 IPS 功能的模块、平台以及平台和模块捆绑包。思科 SMARTnet 和 Service Provider Base 支持该系列其他产品。
Cisco Capital
提供融资服务，助您实现目标
Cisco Capital 可帮助您获得所需的技术来实现目标并保持竞争力。我们可以帮助您减少资本支出、加速业务发展，并优化投资和回报。借助 Cisco Capital 融资服务，您在购买硬件、软件、服务和第三方补充设备时将拥有更多灵活性。Cisco Capital 可以为您提供一种可预测的支付方式。Cisco Capital 现已在 100 多个国家/地区推出。了解详情。
更多相关信息
有关详情，请参考以下链接：
● 思科 ASA 5500 和 ASA 5500-X 系列下一代防火墙：http://www.cisco.com/go/asa
● 思科自适应安全设备管理器：http://www.cisco.com/go/asdm
● 思科安全服务：http://www.cisco.com/en/US/products/svcs/ps2961/ps2952/serv_group_home.html
● 思科 ASA 5500 系列和 ASA 5500-X 系列许可信息：http://www.cisco.com/en/US/products/ps6120/products_licensing_information_listing.html