用于Cisco ASA 5500系列自适应安全设备的思科高级检测和防御安全服务模块

用于CiscoASA5500系列自适应安全设备的思科高级检测和防御安全服务模块用于Cisco®ASA5500系列自适应安全设备的思科®高级检测和防御安全服务模块(AIP-SSM)提供了功能全面的主动入侵防御服务，可在蠕虫和网络病毒等恶意流量影响您的网络前终止它们的运行。安全服务模块CiscoASA5500系列自适应安全设备为机构的关键信息资产提供了无与伦比的保护，在一个易于部署的平台中集成了最佳防火墙和VPN功能。当与AIP-SSM的高级检测功能结合使用时，CiscoASA5500系列自适应安全设备对机构的服务器和基础设施提供了集成的融合保护，且不会影响网络的可用性和效能。AIP-SSM入侵防御服务CiscoAIP-SSM使用CiscoIPS检测器软件版本5.x，将内部防御服务和创新技术相结合，提高了防御准确性。籍此，您可完全信任您的入侵防御系统(IPS)解决方案为您提供的保护，无需担心合法流量被丢弃。当部署于CiscoASA5500系列设备中时，AIP-SSM通过与其他网络安全资源协作，提供了全面的保护，使您可拥有一种主动保护您的网络的途径。CiscoAIPSSM通过使用以下特性，可帮助用户更有信心地终止威胁：•准确的内部防御技术-具有无与伦比的能力，可对更为广泛的威胁采取防御措施，且不会丢弃合法流量。这些独特的技术为您的数据提供了智能、自动、基于上下文的分析，可确保您的入侵防御解决方案发挥最大价值。多因素威胁识别-通过在第二到七层对流量进行详细检查，保护您的网络免遭策略违背、安全漏洞利用和异常行为的影响。独特的网络协作-通过网络协作来增强可扩展性和永续性，包括高效的流量捕获技术、负载均衡功能和对加密流量的查看。强大的管理、事件关联和支持服务-实施一个全面的解决方案，包括配置、管理、数据关联和先进的支持服务。思科安全监控、分析和响应系统(CiscoSecurityMARS)可识别、隔离遭受攻击的组件，并提出精确的威胁排除建议，提供网络级的入侵防御解决方案。此外，思科事件控制系统(ICS)可使网络迅速调整并提供分布式响应，来防御新的蠕虫和病毒入侵。

上述特性的结合提供了一个全面的内部防御解决方案，使您能在业务永续性受到影响前，自信地发现并终止范围最为广泛的恶意流量。CiscoASASSM-AIP-10CiscoASASSM-AIP-20采用CiscoASA5510时150采用CiscoASA5520时375表CiscoASASSM-AIP-10CiscoASASSM-AIP-20采用CiscoASA5510时150采用CiscoASA5520时375并发威胁防御吞吐MbpsMbpsIPS服务）Mbps率（防火墙和采用CiscoASA5520时225采用IPS服务）Mbps技术规格内存1GB2GB闪存256MB256MB工作环境参数范围工作温度32到104oF（0到40oC）相对湿5到95%，非冷凝Mbps非工作温度—13到温度—13到158oF（—25到70oC）功耗最大90W物理规格尺寸（H1.70x6.80x物理规格尺寸（H1.70x6.80x11.00英寸（4.32x17.27x27.94厘米）xWxD）重量（重量（带3.00磅（1.36公斤）电源）符合的法规和标准安全UL1950,CSAC22.2No.950,EN60950IEC60950,AS/NZS3260,TS001电磁兼CEmarking,FCCPart15ClassA,AS/NZS3548ClassA,VCCI容性(EMC)ClassA,EN55022ClassA,CISPR22ClassA,EN61000-3-2,EN61000-3-3订购信息表2订购信息产品名称产品编号CiscoASA5510系列自适应安全设备CiscoASA5510自适应安全设备和SSM-AIP-10ASA5510-AIP10-（机箱，软件，50个VPN对，4个快速以太网接口，三重K9数据加密标准/高级加密标准[3DES/AES]）CiscoASA5520系列自适应安全设备CiscoASA5520自适应安全设备和SSM-AIP-10（机ASA5520-AIP10-TOC\o"1-5"\h\z箱，软件，300个VPN对，4个千兆以太网接口，K93DES/AES）CiscoASA5520自适应安全设备和SSM-AIP-20（机ASA5520-AIP20-箱，软件，300个VPN对，4个千兆以太网接口，K93DES/AES）CiscoASA5540系列自适应安全设备CiscoASA5540自适应安全设备和SSM-AIP-20（机ASA5540-AIP20-箱，软件，500个VPN对，4个千兆以太网接口，K93DES/AES）安全服务模块ASA-SSM-AIP-10-K9=CiscoASA5500系列高级检测和防御安全服务模块ASA-SSM-AIP-10-K9=10(AIP-SSM-10)

CiscoASA5500系列高级检测和防御安全服务模块20(AIP-SSM-20)ASA-SSM-AIP-20-K9=服务和支持ASA-SSM-AIP-20-K9=为了帮助客户更快地获得成功，思科提供了多种服务计划。这些创新的服务计划通过一个由人员、流程、工具和合作伙伴构成的独特网络提供，可以实现很高的客户满意度。思科服务可以帮助您保护您的网络投资，优化网络运营，让您的网络为新的应用做好充分的准备，从而拓展网络智能并增强您的业务优势。思科IPS服务思科IPS服务是思科自防御网络战略的一个组成部分。思科IPS服务属于思科技术支持服务系列，提供了全面的安全服务，使您的思科IPS解决方案能与最新威胁保持同步，以便准确地识别、分类和终止恶意流量或破坏性流量。思科IPS服务的特性包括：•签名文件的更新和报警•注册访问C，获得在线工具和技术帮助可访问思科技术支持中心(TAC)CiscoIPS检测器软件升级提供高级故障硬件更换选项表3高级硬件更换选项的订购信息设备/模块产品编服务选项产品编服务选项名称号号IPS服务，下一工作日(NBD)K90K9高级硬件更换IPS服务，下一工作日(NBD)K90K9高级硬件更换CON-SU2-AS1A10K9IPS服务，8x5四小时高级硬件CON-SU3-AS1A10K9更换CON-SU4-AS1A10K9IPSCON-SU4-AS1A10K9IPS服务，24x7四小时高级硬件CON-SUO1-AS1A10K9更换CON-SUO2-AS1A10K9IPS服务，24x7两小时高级硬件CON-SUO3-AS1A10K9更换

CON-SUO4-AS1A10K9IPS服务，下一工作日(NBD)高级硬件更换和售后工程师现场服务IPS服务，8x5x4现场高级硬件更换IPS服务，24x7x4现场高级硬件更换IPS服务，24x7x2现场高级硬件IPS服务，IPS服务，NBD现场高级硬ASA5520-AIP10-CON-SU1-AS2A1K90K9件更换CON-SU2-AS2A10K9K90K9件更换CON-SU2-AS2A10K9IPS服务，8x5四小时高级硬件CON-SU3-AS2A10K9更换CON-SU4-AS2A10K9IPSCON-SU4-AS2A10K9IPS服务，24x7四小时高级硬件CON-SUO1-AS2A10K9更换CON-SUO2-AS2A10K9IPS服务，24x7两小时高级硬件CON-SUO3-AS2A10K9更换NBD现场高级硬件更CON-SUO4-AS2A10K9IPSNBD现场高级硬件更换IPS服务，8x5x4现场高级硬件更换IPS服务，24x7x4现场高级硬件更换IPS服务，24x7x2现场高级硬件更换K9ASA5520-AIP20-CON-SU1-AS2A2IPS服务，NBD现场高级硬0K9件更换K9CON-SU2-AS2A20K9IPS服务，8x5四小时高级硬件CON-SU3-AS2A20K9更换CON-SU4-AS2A20K9IPS服务，24x7四小时高级硬件

CON-SUO1-AS2A20K9更换CON-SUO2-AS2A20K9IPS服务，24x7两小时高级硬件CON-SUO3-AS2A20K9更换CON-SUO4-AS2A20K9IPS服务，NBD现场高级硬件更换IPS服务，8x5x4现场高级硬件更换IPS服务，24x7x4现场高级硬件更换IPS服务，24x7x2现场高级硬件更换ASA5540-AIP20-CON-SU1-AS4A2IPS服务，NBD现场高级硬K90K9件更换K9CON-SU2-AS4A20K9IPS服务，8x5四小时高级硬件CON-SU3-AS4A20K9更换CON-SU4-AS4A20K9IPS服务，24x7四小时高级硬件CON-SUO1-AS4A20K9更换CON-SUO2-AS4A20K9IPS服务，24x7两小时高级硬件CON-SUO3-AS4A20K9更换CON-SUO4-AS4A20K9IPS服务，NBD现场高级硬件更换IPS服务，8x5x4现场高级硬件更换IPS服务，24x7x4现场高级硬件更换IPS服务，24x7x2现场高级硬件更换ASA-SSM-AIP-10CON-SU1-ASIP10IPS服务，NBD现场高级硬-K9=K9件更换CON-SU2-ASIP10K9IPS服务，8x5四小时高级硬件CON-SU3-ASIP10K9更换CON-SU4-ASIP10K9IPS服务，24x7四小时高级硬件CON-SUO1-ASIP10K9更换CON-SUO2-ASIP10K9IPS服务，24x7两小时高级硬件CON-SUO3-ASIP10K9更换CON-SUO4-ASIP10K9IPS服务，NBD现场高级硬件更换IPS服务，8x5x4现场高级硬件更换IPS服务，24x7x4现场高级硬件更换IPS服务，24x7x2现场高级硬件更换ASA-SSM-AIP-20-K9=CON-SU1-ASIP20IPS服务，NBD现场高级硬K9件更换CON-SU2-ASIP20K9IPS服务，8x5四小时高级硬件CON-SU3-ASIP20K9ASA-SSM-AIP-20-K9=CON-SU1-ASIP20IPS服务，NBD现场高级硬K9件更换CON-SU2-ASIP20K9IPS服务，8