采用 FirePOWER Services 的 Cisco ASA

Cisco ASA 下一代防火墙服务所提供的安全软件可以由客户添加到 Cisco ASA 系列状态检测防火墙中。这些服务可让客户获得端到端网络智能、精简安全操作、快速采纳新应用或连接未知设备，同时无损安全性能。

特点和功能

Cisco ASA 下一代防火墙服务向 ASA 5500-X 系列增加不少新功能，包括应用可视化与控制 (AVC)、入侵防御 (IPS) 和网页安全基本组件 (WSE)。您可以运用思科 Prime 安全管理器，通过这款集中式管理应用轻松扩展和管理这些下一代服务。

端到端网络智能

ASA 下一代防火墙提供应用程序和用户 ID 感知功能，用以增强网络流量的可视性和控制力度。此外，ASA 下一代防火墙服务可以帮助管理员：

• 利用 AVC，控制那些经过许可的微应用中的特定行为
• 运用 WSE，根据网站声誉对 Web 和 Web 应用程序的使用情况予以限制
• 利用 Cisco Security Intelligence Operations (SIO)，主动防御互联网威胁
• 基于用户、设备、角色、应用类型和威胁配置文件实施差异化策略
• 通过 IPS 支持威胁防御功能，为您的业务提供安全保障

精准的应用控制

AVC 可识别 1200 多种应用和 150,000 多种微应用。因此，您能够以基于个人和组对某个应用程序的特定组件实施访问控制，同时禁用其他组件。您还可以阻止端口跳跃和协议-跳跃型应用程序，甚至阻止微应用中的特定行为，从而以更少的策略实现更有效的安全性。

主动智能威胁防护

使用 Cisco SIO，ASA 下一代防火墙服务可以从全球近两百万台思科安全设备收集威胁智能馈送，从而为您提供近乎实时的保护，免受零日威胁的攻击。借助同样的馈送，Cisco ASA 下一代防火墙服务可启用基于声誉的网络安全和 IPS 策略。

设备众多，掌控全面

配有 ASA 下一代防火墙服务，您现在可以安心放手让员工使用他们自己的移动设备，同时保持高水平的网络保护和控制力度。通过 Cisco AnyConnect，ASA 下一代防火墙服务不但能够识别出尝试获取网络之本地或远程访问权的设备的类型，而且支持针对该信息实施差异化访问策略。

简而言之，ASA 下一代防火墙服务可以帮助您统一网络的安全框架、提高业务创新速度，并且积极地抵御新兴威胁。

• 2014 思科年度安全报告

  此份报告以全球视角看待不断演变的威胁并加以剖析，敬请阅读。