CISCO ASA5520系列防火墙

Cisco ASA 5520自适应安全设备

Cisco ASA 5520 自适应安全设备凭借一个模块化、高性能的设备，为中型企业网络提供了具备主用/主用高可用性和千兆以太网连接的大量安全服务。利用其4个千兆以太网接口和多达100个的VLAN，企业能够轻松地将Cisco ASA 5520部署到网络中的多个分区。Cisco ASA 5520 自适应安全设备能随着企业网络安全要求的增长而扩展，从而提供了强大的投资保护功能。

企业能够扩大其 IPSec 和SSL VPN 容量，以支持更多的移动员工、远程地点和业务合作伙伴。通过安装一个SSL VPN升级许可证，企业能在每个Cisco ASA 5520上支持750个SSL VPN对；基本平台上支持750个IPSec VPN对。Cisco ASA 5520的集成VPN集群和负载均衡功能可提高VPN容量和永续性。Cisco ASA 5520在一个集群中最多支持10个设备，从而每个集群能支持多达7500个SSL VPN对或7500个IPSec VPN对。Cisco ASA 5520的高级应用层安全和Anti-X防御能通过部署AIP SSM的高性能入侵防御和蠕虫消除功能、或CSC SSM的全面恶意软件防护而得到增强。利用 Cisco ASA 5520 自适应安全设备的可选安全环境功能, 企业可在一个设备中部署多达20个虚拟防火墙，实现部门级的安全策略分区控制。这种虚拟化功能加强了安全性，降低了管理和支持总成本，同时可将多个安全设备集成到单个设备中。

 

特性	说明
防火墙吞吐率	高达 450 Mbps
并发威胁防御吞吐率	高达 225 Mbps ，采用 AIP-SSM-10
( 防火墙 + IPS 服务 )	高达 375 Mbps ，采用 AIP-SSM-20
VPN 吞吐率	高达 225 Mbps
并发连接	280,000
IPSec VPN 对	750
SSL VPN 对许可证级别*	10 、 25 、 50 、 100 、 250 、 500 或 750
安全环境	高达 20 个*
接口	4 个千兆以太网端口和 1 个快速以太网端口
虚拟接口 (VLAN)	150
可扩展性	VPN 集群与负载均衡
高可用性	主用 / 主用 , 主用 / 备用
*通过独立许可证实现的特性；基本系统包括2个