2024年5月29日发(作者：蔚水丹)
4.1.6.1 CISCO ASA5520-K8
Cisco ASA 5500 系列在单一平台中提供了多种市场成熟
技术的强大组合，从而从运营角度和经济角度来说，都能向
更多地点部署全面的安全服务。它是一款多功能的安全设备，
借此既可以实现强大的安全保护，又可以避免在多个地点运行多个设备的高运行
成本，因而不必在两者间进行困难的、高风险的权衡。
Cisco ASA 5500 系列针对中小型企业（SMB）、大型企业和电信运营商的特
别需求提供了定制产品包。这样即可通过ASA 5500 系列平台实现标准化，从而
降低管理、培训和备件的成本。它能为网络中的地点提供适合的服务，以实现出
色的保护。此外，它提供了预打包的各地点专用安全解决方案，借此简化了设计
和部署。这些预打包的解决方案有四种类型：Cisco ASA 5500 系列防火墙、IPS、
Anti-X 和VPN 捆绑。
产品特性：
用户/ 节点数目 无限制
防火墙吞吐率最高 450 Mbps
并发威胁防御吞吐率 AIP-SSM-10：最高 225 Mbps AIP-SSM-20：
最高375 Mbps
3DES/AES VPN 吞吐率 最高225 Mbps
IPSec VPN 设备对1 750
并发进程 280,000
集成网络端口 4 个千兆以太网端口，1 个快速以太网端口
虚拟接口（VLAN） 基本系统： 100
安全环境（包括/ 最大） 2/10
SSM 扩展插槽 1
USB 2.0 端口 2
RAM 512 Mb
闪存 64 Mb
规格 1 RU
许可证类型 7 个许可证：ASA 5500 SSL VPN 10、25、
50、100 250 个设备对许可证
关键特性：
成熟的安全和VPN 性能——特性全面的高性能防火墙、IPS、Anti-X 以
及IPSec 和SSL VPN 技术，提供了强大的应用安全、基于用户和应用的
访问控制、蠕虫和病毒防御、恶意软件防御、防网络钓鱼和防垃圾邮件、
URL 阻拦和过滤，以及远程用户/ 地点连接。
扩展的自适应识别和防御服务架构——AIM采用了一个模块化服务处理
和策略框架，能在逐个流量的基础上提供特定安全或网络服务，支持高
度精确的策略控制和Anti-x 保护，并简化了流量处理。
－无需更换平台或降低性能，即能升级现有服务和部署新服务。
－支持高度可定制的安全策略及服务，有助于防御快速发展的威胁环
境。
降低部署和运营成本——多功能设备使用户能实现配置和管理标准化，
从而降低部署及日常运营成本。
2024年5月29日发(作者：蔚水丹)
4.1.6.1 CISCO ASA5520-K8
Cisco ASA 5500 系列在单一平台中提供了多种市场成熟
技术的强大组合，从而从运营角度和经济角度来说，都能向
更多地点部署全面的安全服务。它是一款多功能的安全设备，
借此既可以实现强大的安全保护，又可以避免在多个地点运行多个设备的高运行
成本，因而不必在两者间进行困难的、高风险的权衡。
Cisco ASA 5500 系列针对中小型企业（SMB）、大型企业和电信运营商的特
别需求提供了定制产品包。这样即可通过ASA 5500 系列平台实现标准化，从而
降低管理、培训和备件的成本。它能为网络中的地点提供适合的服务，以实现出
色的保护。此外，它提供了预打包的各地点专用安全解决方案，借此简化了设计
和部署。这些预打包的解决方案有四种类型：Cisco ASA 5500 系列防火墙、IPS、
Anti-X 和VPN 捆绑。
产品特性：
用户/ 节点数目 无限制
防火墙吞吐率最高 450 Mbps
并发威胁防御吞吐率 AIP-SSM-10：最高 225 Mbps AIP-SSM-20：
最高375 Mbps
3DES/AES VPN 吞吐率 最高225 Mbps
IPSec VPN 设备对1 750
并发进程 280,000
集成网络端口 4 个千兆以太网端口，1 个快速以太网端口
虚拟接口（VLAN） 基本系统： 100
安全环境（包括/ 最大） 2/10
SSM 扩展插槽 1
USB 2.0 端口 2
RAM 512 Mb
闪存 64 Mb
规格 1 RU
许可证类型 7 个许可证：ASA 5500 SSL VPN 10、25、
50、100 250 个设备对许可证
关键特性：
成熟的安全和VPN 性能——特性全面的高性能防火墙、IPS、Anti-X 以
及IPSec 和SSL VPN 技术，提供了强大的应用安全、基于用户和应用的
访问控制、蠕虫和病毒防御、恶意软件防御、防网络钓鱼和防垃圾邮件、
URL 阻拦和过滤，以及远程用户/ 地点连接。
扩展的自适应识别和防御服务架构——AIM采用了一个模块化服务处理
和策略框架，能在逐个流量的基础上提供特定安全或网络服务，支持高
度精确的策略控制和Anti-x 保护，并简化了流量处理。
－无需更换平台或降低性能，即能升级现有服务和部署新服务。
－支持高度可定制的安全策略及服务，有助于防御快速发展的威胁环
境。
降低部署和运营成本——多功能设备使用户能实现配置和管理标准化，
从而降低部署及日常运营成本。