具备 FirePOWER 服务的 Cisco ASA 防火墙了解业内首款注重威胁防护的自适应下一代防火墙 (NGFW)。该款产品专为威胁和高级恶意软件防护的新纪元而设计。具备 FirePOWER 服务的 Cisco® ASA 防火墙可在攻击前、攻击中和攻击后的整个攻击过程中提供集成的威胁防御。为什么呢？ 将 Cisco ASA 防火墙经验证的安全功能与业界领先的 Sourcefire®威胁和高级恶
具备 FirePOWER 服务的 Cisco ASA 防火墙
了解业内首款注重威胁防护的自适应下一代防火墙 (NGFW)。该款产品专为威胁和高级恶意软件防护的新纪元而设计。具备 FirePOWER 服务的 Cisco® ASA 防火墙可在攻击前、攻击中和攻击后的整个攻击过程中提供集成的威胁防御。为什么呢？ 将 Cisco ASA 防火墙经验证的安全功能与业界领先的 Sourcefire®威胁和高级恶意软件防护 (AMP) 功能结合到单个设备中。该解决方案独创性地扩展了 Cisco ASA 5500-X 系列下一代防火墙的功能，远非目前其他 NGFW 解决方案所能企及。无论是小型或中型企业，还是分布式企业或单个数据中心需要保护，具备 FirePOWER 服务的 Cisco® ASA 可以在 NGFW 解决方案中提供所需的规模和环境。
一流的多层防护
具备 FirePOWER 服务的 Cisco ASA 将独特的、注重威胁防护的下一代安全服务带到 Cisco ASA 5500-X 系列下一代防火墙及 Cisco ASA 5585-X 自适应安全设备防火墙之中。它可针对已知的高级威胁提供综合防护，包括对针对性恶意软件攻击与持续性恶意软件攻击的防护（图 1）。Cisco ASA 是全世界部署最为广泛的企业级状态防火墙。具备 FirePOWER 服务的 Cisco ASA 具有以下综合功能：
● 站点到站点和远程接入 VPN 以及高级群集可提供高安全性、高性能访问和高可用性，以确保业务连续性。
● 精细的应用可视性与可控性 (AVC) 支持超过 3000 项基于应用层和风险的控制，这些控制可调用定制的入侵防御系统 (IPS) 威胁检测策略，从而优化安全效力。
● 业内领先的具备 FirePOWER 下一代 IPS (NGIPS) 的 Cisco ASA 可提供高效的威胁防护以及对用户、基础设施、应用及内容的完全情景感知，从而能够检测多途径威胁并实现防御响应的自动化。
● 基于信誉和类别的 URL 过滤功能可提供针对可疑网络流量的综合报警和控制功能，并可对超过 80 个种类中的数亿个 URL 执行策略。
● AMP 可提供业内领先的漏洞检测效力、低总拥有成本及一流的保护价值，从而帮助您发现、了解并制止其他安全层遗漏的恶意软件和新兴威胁。
图 1. 具备 FirePOWER 服务的 Cisco ASA ：关键安全功能
前所未有的网络可视性
具备 FirePOWER 服务的 Cisco ASA 防火墙可通过 Cisco FireSIGHT 管理中心进行集中管理，可为安全团队提供对网络中活动的全面可视性与可控性。此类可视性包括用户、设备、虚拟机之间的通信、漏洞、威胁、客户端应用、文件和网站。整体的可执行危害表现 (IoC) 与详细的网络和终端设备事件信息相关联，可提供针对恶意软件感染的进一步可视性。通过对整个 NGFW 部署无可匹敌的可视性与可控性，思科的企业级管理工具可帮助管理员降低复杂性。Cisco FireSIGHT 管理中心还可提供包含恶意软件文件轨迹的内容感知功能，可帮助确定感染范围并确定根本原因，从而加快补救速度。
思科安全管理器可提供可扩展的集中网络运营工作流管理。在使用 Cisco FireSIGHT 管理中心时，该管理器集成了一整套强大的功能，包括策略和对象管理、事件管理、报告以及针对 Cisco ASA 防火墙功能的故障排除。
对于包括中小型企业部署的本地 On-Device 管理，思科自适应安全设备管理器 (ASDM) 7.3.x 提供访问控制和高级威胁防御管理。ASDM V 7.3.x 提供了增强型用户界面，可快速查看相关趋势并可细分以进行进一步分析。
图 2. Cisco FireSIGHT 管理中心：直观的概括性控制面板和详细的细分控制面板
更低的成本和复杂性
具备 FirePOWER 服务的 Cisco ASA 采用集成的防范进行威胁防御，从而降低了资本和运营成本以及管理复杂性。它可以流畅地与现有 IT 环境、工作流和网络交换矩阵相集成。该设备系列具有高度可扩展性，最高速度可达多千兆，并能在物理和虚拟环境中的分支机构、互联网边缘和数据中心之间实现统一、强劲的安全防护。
借助 Cisco FireSIGHT 管理中心，管理员可简化运营，以关联威胁、评估其影响、自动化调整安全策略并轻松地将用户身份归于安全事件。Cisco FireSIGHT 管理中心可持续监控网络的实时变化。它能够自动评估新威胁，以确定哪些威胁会对您的企业造成影响。然后，它能够重点围绕补救做出响应，并根据威胁变化的状况改变网络防御措施。它还能自动执行策略调整等关键安全活动，为您节省时间和精力，并确保防御和应对措施始终处于最佳状态。
Cisco FireSIGHT 管理中心可通过 eStreamer API 轻松地与第三方安全解决方案相集成，从而简化运营工作流并匹配现有的网络交换矩阵。
表 1 重点说明了具备 FirePOWER 服务的 Cisco ASA 的一流功能和优势。
表 1. 具备 FirePOWER 服务的 Cisco ASA 的功能和优势
功能 | 优势 |
下一代防火墙 | 业内首款以对抗威胁为中心的 NGFW；可通过单个设备提供 ASA 防火墙功能、高级威胁防护及高级漏洞检测与补救。 |
久经验证的 ASA 防火墙 | 借助 Cisco AnyConnect® VPN 丰富的路由、状态化防火墙、网络地址转换及动态群集，实现高性能、高度安全性和可 靠的接入 |
市场领先 NGIPS | 针对已知及未知威胁提供一流的威胁防御和减缓功能 |
高级恶意软件防护 | 实施检测、阻止、跟踪、分析并补救，以保护企业免于遭受针对性恶意软件攻击和持续性恶意软件攻击 |
完全情景感知 | 基于对用户、移动设备、客户端应用、虚拟机间的通信、漏洞、威胁及 URL 的完整可视性进行策略执行 |
应用控制与 URL 过滤 | 可（针对应用、地理位置、用户、网站）进行应用层控制，且能够基于定制应用和 URL 执行使用策略并定制检测策略 |
企业级管理 | 可针对已发现的主机、应用、威胁及危害表现，提供控制面板和详细报告，从而实现综合可视性 |
简化的运营自动化 | 通过威胁关联、影响评估、安全策略自动调整及用户识别，降低运营成本和管理复杂性 |
针对特定用途、可扩展 | 采用高度可扩展且最高速度可达多千兆的安全设备架构；物理和虚拟环境中的小型办公场所、分支机构、互联网边缘和 数据中心之间可实现统一、强劲的安全防护 |
On-Device 管理 | 通过小规模的部署，帮助中小型企业简化高级威胁防御管理工作 |
远程接入 VPN | 它可将企业手提电脑之外的安全企业网络访问扩展到个人移动设备，无论身在何处；支持 Cisco AnyConnect 安全移动 解决方案，其中包含细化的应用级别 VPN 功能以及本地 Apple iOS 和 Android VPN 客户端 |
站点到站点 VPN | 保护整个分布式企业和分支机构的通信，包括 VoIP 和客户端服务器应用数据 |
集成无线接入 | 集成 Wi-Fi 可用于桌面设备外形 (ASA 5506W-X)，适合在紧凑型和简化型小型办公场所进行部署 |
坚固型外形 | 经过特殊设计的坚固型模型 (ASA 5506H-X) 适合在极端环境条件下使用，并且可用于重要基础设施和控制网络应用 |
第三方技术生态系统 | 采用开放式 API，支持第三方技术生态系统与现有客户工作流相集成 |
与 Snort 和 OpenAppID 的集成 | 针对社区资源接入，与 Snort 和 OpenAppID 进行开放源安全集成，且能够轻松定制安全策略，以快速处理新的特定威 胁和应用 |
综合安全情报 (CSI) | 无与伦比的安全和网络信誉情报提供实时的威胁情报和安全防护 |
产品性能和规格
表 2 详细说明了用于 Cisco ASA 5500-X 系列的具备 FirePOWER 服务的 Cisco ASA 的 NGFW 功能和容量。
具备 FirePOWER 服务的 Cisco ASA 5500-X
功能 | 具备 FirePOWER 服务的 Cisco ASA 5506-X | 具备 FirePOWER 服务的 Cisco ASA 5506W-X | 具备 FirePOWER 服务的 Cisco ASA 5506H-X | 具备 FirePOWER 服务的 Cisco ASA 5508-X | 具备 FirePOWER 服务的 Cisco ASA 5516-X | 具备 FirePOWER 服务的 Cisco ASA 5512-X | 具备 FirePOWER 服务的 Cisco ASA 5515-X | 具备 FirePOWER 服务的 Cisco ASA 5525-X | 具备 FirePOWER 服务的 Cisco ASA 5545-X | 具备 FirePOWER 服务的 Cisco ASA 5555-X |
最大应用控制 (AVC) 吞吐量 | 250 Mbps | 250 Mbps | 250 Mbps | 450 Mbps | 850 Mbps | 300 Mbps | 500 Mbps | 1,100 Mbps | 1,500 Mbps | 1,750 Mbps |
最大应用控制 (AVC) 和 NGIPS 吞吐量 | 125 Mbps | 125 Mbps | 125 Mbps | 250 Mbps | 600 Mbps | 150 Mbps | 250 Mbps | 650 Mbps | 1,000 Mbps | 1,250 Mbps |
最大并发会话数 | 20000; 500001 | 20000; 500001 | 50000 | 100000 | 250000 | 100000 | 250000 | 500000 | 750000 | 1000000 |
每秒最大新连接 数 | 5000 | 5000 | 5000 | 10000 | 20000 | 10000 | 15000 | 20000 | 30000 | 50000 |
应用控制 (AVC) 或 IPS 大小确定 吞吐量 [440 字 节 HTTP]2 | 90 Mbps | 90 Mbps | 90 Mbps | 200 Mbps | 500 Mbps | 100 Mbps | 150 Mbps | 375 Mbps | 575 Mbps | 725 Mbps |
支持的应用 | 3000 以上 | |||||||||
URL 类别 | 80+ | |||||||||
归类的 URL 数 量 | 2.8 亿以上 | |||||||||
集中配置、登 录、监控和报告 | 多设备思科安全管理器 (CSM) 和 Cisco FireSIGHT 管理中心 | |||||||||
On-Device 管 理 | ASDM 7.3.x | ASDM | ||||||||
1更高的规范与 Security Plus 许可证相关联。
2激活更多功能将会改变性能
表 3 比较了不同的 ASA 5500-X 系列下一代防火墙（适合在小型办公场所、分支机构场所和互联网边缘进行部署）的特性和功能。
Cisco ASA 5500-X 系列下一代防火墙
功能 | 具备 FirePOWER 服务的 Cisco ASA 5506-X | 具备 FirePOWER 服务的 Cisco ASA 5506W-X | 具备 FirePOWER 服务的 Cisco ASA 5506H-X | 具备 FirePOWER 服务的 Cisco ASA 5508-X | 具备 FirePOWER 服务的 Cisco ASA 5516-X | 具备 FirePOWER 服务的 Cisco ASA 5512-X | 具备 FirePOWER 服务的 Cisco ASA 5515-X | 具备 FirePOWER 服务的 Cisco ASA 5525-X | 具备 FirePOWER 服务的 Cisco ASA 5545-X | 具备 FirePOWER 服务的 Cisco ASA 5555-X |
状态检测吞吐 量（最大 1） | 750 Mbps | 750 Mbps | 750 Mbps | 1 Gbps | 1.8 Gbps | 1 Gbps | 1.2 Gbps | 2 Gbps | 3 Gbps | 4 Gbps |
状态检测吞吐 量（多协议 2） | 300 Mbps | 300 Mbps | 300 Mbps | 500 Mbps | 900 Mbps | 500 Mbps | 600 Mbps | 1 Gbps | 1.5 Gbps | 2 Gbps |
三重数据加密 标准/高级加密 标准 (3DES/AES) VPN 吞吐量 3 | 100 Mbps | 100 Mbps | 100 Mbps | 175 Mbps | 250 Mbps | 200 Mbps | 250 Mbps | 300 Mbps | 400 Mbps | 700 Mbps |
用户/节点 | 不限流量 | 不限流量 | 不限流量 | 不限流量 | 不限流量 | 不限流量 | 不限流量 | 不限流量 | 不限流量 | 不限流量 |
IPsec VPN 对 等点 | 10; 504 | 10; 504 | 50 | 100 | 300 | 250 | 250 | 750 | 2500 | 5000 |
思科云网络安 全用户 | 275 | 275 | 275 | 565 | 2000 | 2000 | 3000 | 4000 | 5000 | 6000 |
功能 | 具备 FirePOWER 服务的 Cisco ASA 5506-X | 具备 FirePOWER 服务的 Cisco ASA 5506W-X | 具备 FirePOWER 服务的 Cisco ASA 5506H-X | 具备 FirePOWER 服务的 Cisco ASA 5508-X | 具备 FirePOWER 服务的 Cisco ASA 5516-X | 具备 FirePOWER 服务的 Cisco ASA 5512-X | 具备 FirePOWER 服务的 Cisco ASA 5515-X | 具备 FirePOWER 服务的 Cisco ASA 5525-X | 具备 FirePOWER 服务的 Cisco ASA 5545-X | 具备 FirePOWER 服务的 Cisco ASA 5555-X | |
Cisco AnyConnect 高级版/Apex VPN 对等点 （已包含；最 大） | 2; 504 | 2; 504 | 50 | 100 | 300 | 2; 250 | 2; 250 | 2; 750 | 2; 2500 | 2; 5000 | |
虚拟接口 (VLAN) | 5; 304 | 5; 304 | 30 | 50 | 100 | 50; 100 | 100 | 200 | 300 | 500 | |
安全情境 5（已 包含；最大） | 不适用 | 不适用 | 不适用 | 2; 5 | 2; 5 | 0,0; 2,5 | 2;5 | 2; 20 | 2; 50 | 2; 100 | |
高可用性 4 | 需要 Security Plus 许可 证；主用/ 备用 | 需要 Security Plus 许可 证；主用/ 备用 | 现用/备用 | 主用/主用 和主用/备 用 | 主用/主用 和主用/备 用 | 需要 Security Plus 许可 证；主用/ 主用和主 用/备用 | 主用/主用 和主用/备 用 | 主用/主用 和主用/备 用 | 主用/主用 和主用/备 用 | 主用/主用 和主用/备 用 | |
集成无线接入 点 （请参阅 Cisco AP 702 产品手 册，了解 WiFi 技术详情） | 不适用 | 无线频带 a/b/g/n；最 大 n wifi 吞 吐量 54 Mbps；仅 限内置天 线；通过 Cisco WLC 进行局部或 集中管理 | 不适用 | 不适用 | 不适用 | 不适用 | 不适用 | 不适用 | 不适用 | 不适用 | |
扩展槽 | 不适用 | 不适用 | 不适用 | 不适用 | 不适用 | 1 个接口卡 | 1 个接口 卡 | 1 个接口卡 | 1 个接口卡 | 1 个接口卡 | |
用户可访问的 闪存插槽 | 否 | 否 | 否 | 否 | 否 | 否 | 否 | 0 | - | 0 | |
USB 2.0 端口 | USB 端口 类型 “A”，高 速 2.0 | USB 端口 类型 “A”，高速 2.0 | USB 端口 类型 “A”，高 速 2.0 | USB 端口 类型 “A”，高 速 2.0 | USB 端口 类型 “A”，高 速 2.0 | 2 | 2 | 2 | 2 | 2 | |
集成 I/O | 8 个 1GB 以太网 (GE) | 8 x 1GE | 4 x 1GE | 8 x 1GE | 8 x 1GE | 6 GE 铜缆 | 6 GE 铜缆 | 8 GE 铜缆 | 8 GE 铜缆 | 8 GE 铜缆 | |
扩展 I/O | 不适用 | 不适用 | 不适用 | 不适用 | 不适用 | 6 GE 铜缆 或 | 6 GE 铜缆 或 | 6 GE 铜缆 或 | 6 GE 铜缆 或 | 6 GE 铜缆 或 | |
6 GE 小型 封装热插 拨 (SFP) | 6 GE SFP | 6 GE SFP | 6 GE SFP | 6 GE SFP | |||||||
专用管理端口 | 是（将与 FirePOWE R 服务共 享）， 10/100/10 00 | 是（将与 FirePOWE R 服务共 享）， 10/100/100 0 | 是（将与 FirePOW ER 服务 共享）， 10/100/10 00 Base- T， 100Base- FX， 1000Base -X | 是（将与 FirePOW ER 服务共 享）， 10/100/10 00 | 是（将与 FirePOWE R 服务共 享）， 10/100/10 00 | 是（1 GE） | 是（1 GE） | 是（1 GE） | 是（1 GE） | 是（1 GE）
1 个 RJ-45 | |
串行端口 | 1 个 RJ - 45 和微型 USB 控制 台 | 1 个 RJ - 45 和微型 USB 控制 台 | 1 个 RJ - 45 和微型 USB 控制 台 | 1 个 RJ - 45 和微型 USB 控制 台 | 1 个 RJ - 45 和微型 USB 控制 台 | 1 个 RJ-45 控制台 | 1 个 RJ- 45 控制台 | 1 个 RJ-45 控制台 | 1 个 RJ-45 控制台 | ||
控制台 | |||||||||||
功能 | 具备 FirePOWER 服务的 Cisco ASA 5506-X | 具备 FirePOWER 服务的 Cisco ASA 5506W-X | 具备 FirePOWER 服务的 Cisco ASA 5506H-X | 具备 FirePOWER 服务的 Cisco ASA 5508-X | 具备 FirePOWER 服务的 Cisco ASA 5516-X | 具备 FirePOWER 服务的 Cisco ASA 5512-X | 具备 FirePOWER 服务的 Cisco ASA 5515-X | 具备 FirePOWER 服务的 Cisco ASA 5525-X | 具备 FirePOWER 服务的 Cisco ASA 5545-X | 具备 FirePOWER 服务的 Cisco ASA 5555-X |
固态驱动器 | 50 GB mSata6 | 50 GB mSata6 | 50 GB mSata （针对热量 进行测 试） | 80 GB mSata6 | 100 GB mSata6 | 1 插槽， 120 GB 多 行配置器 自加密驱 动器 (MLC SED) | 1 插槽， 120 GB MLC SED | 1 插槽 | 2 插槽， RAID 1 | 2 插槽， RAID 1 |
120 GB MLC SED | 120 GB MLC SED | 120 GB MLC SED | ||||||||
内存 | 4 GB | 4 GB | 4 GB | 8 GB | 8 GB | 4 GB | 8 GB | 8 GB | 12 GB | 16 GB |
最小系统闪存 | 8 GB | 8 GB | 8 GB | 8GB | 8GB | 4 GB | 8 GB | 8 GB | 8 GB | 8 GB |
系统总线 | 多总线架 构 | 多总线架构 | 多总线架 构 | 多总线架 构 | 多总线架 构 | 多总线架 构 | 多总线架 构 | 多总线架 构 | 多总线架 构 | 多总线架构 |
操作参数 | ||||||||||
温度 | 32 至 104°F（0 至 40° C） | 32 至 104°F（0 至 40°C） | -4 至 140°F （-20 至 60°C） | 32 至 104°F （0 至 40° C） | 32 至 104°F（0 至 40° C） | 23 至 104°F（- 5 至 40° C） | 23 至 104°F（- 5 至 40° C） | 23 至 104°F（- 5 至 40° C） | 23 至 104°F（- 5 至 40° C） | 23 至 104°F（- 5 至 40° C） |
相对湿度 | 90%，非 冷凝 | 90%，非冷 凝 | 95%，非 冷凝 | 10% 至 90%，非 冷凝 | 10% 至 90%，非 冷凝 | 10% 至 90%，非 冷凝 | 10% 至 90%，非 冷凝 | 90% | 90% | 90% |
海拔 | 设计和测 试标准范 围为 0 到 10,000 英 尺（3048 米） | 设计和测试 标准范围为 0 到 10,000 英尺（3048 米） | 设计和测 试标准范 围为 0 到 10,000 英 尺（3050 米） | 设计和测 试标准范 围为 0 到 10,000 英 尺（3048 米） | 设计和测 试标准范 围为 0 到 10,000 英 尺（3048 米） | 设计和测 试标准范 围为 0 到 15,000 英 尺（4572 米） | 设计和测 试标准范 围为 0 到 15,000 英 尺（4572 米） | 设计和测 试标准范 围为 0 到 10,000 英 尺（3050 米） | 设计和测 试标准范 围为 0 到 10,000 英 尺（3050 米） | 设计和测试 标准范围为 0 到 10,000 英 尺（3050 米） |
噪声 | 无风扇 0 dBA | 无风扇 0 dBA | 无风扇 0 dBA | 41.6 A 加 权分贝 (dBA) 类 型 | 41.6 dBA 类型 | 最大 64.2 dBA | 最大 64.2 dBA | 最大 64.2 dBA | 最大 67.9 dBA | 最大 67.9 dBA |
最大 67.2 dBA | 最大 67.2 dBA | |||||||||
非操作参数 | ||||||||||
温度 7 | -13 至 158ºF （-25 至 70ºC） | -13 至 158ºF （-25 至 70ºC） | -40 至 185ºF （-40 至 85ºC） | -13 至 158ºF （-25 至 70ºC） | -13 至 158ºF （-25 至 70ºC） | -13 至 158ºF （-25 至 70ºC） | -13 至 158ºF （-25 至 70ºC） | -13 至 158°F （-25 至 70°C） | -13 至 158°F （-25 至 70°C） | -13 至 158°F （-25 至 70°C） |
相对湿度 | 10% 至 90%，非 冷凝 | 10% 至 90%，非冷 凝 | 10% 至 95%，非 冷凝 | 10% 至 90%，非 冷凝 | 10% 至 90%，非 冷凝 | 10% 至 90%，非 冷凝 | 10% 至 90%，非 冷凝 | 10% 至 90% | 10% 至 90% | 10% 至 90% |
海拔 | 设计和测 试标准范 围为 0 到 15,000 英 尺（4572 米） | 设计和测试 标准范围为 0 到 15,000 英尺 （4572 米） | 设计和测 试标准范 围为 0 到 15,000 英 尺（4572 米） | 设计和测 试标准范 围为 0 到 15,000 英 尺（4572 米） | 设计和测 试标准范 围为 0 到 15,000 英 尺（4572 米） | 设计和测 试标准范 围为 0 到 15,000 英 尺（4570 米） | 设计和测 试标准范 围为 0 到 15,000 英 尺（4570 米） | 设计和测 试标准范 围为 0 到 15,000 英 尺（4572 米） | 设计和测 试标准范 围为 0 到 15,000 英 尺（4572 米） | 设计和测试 标准范围为 0 到 15,000 英 尺（4572 米） |
电源输入（每个电源） | ||||||||||
交流线路电压 范围 | 外部，交 流 90 至 240V | 外部，交流 90 至 240V | 外部，交 流 90 至 240V | 外部，交 流 90 至 240V | 外部，交 流 90 至 240V | 交流 100 至 240V | 交流 100 至 240V | 交流 100 至 240V | 交流 100 至 240V | 交流 100 至 240V |
交流线路额定 电压 | 交流 90 至 240V | 交流 90 至 240V | 交流 90 至 240V | 交流 91 至 240V | 交流 92 至 240V | 交流 100 至 240V | 交流 100 至 240V | 交流 100 至 240V | 交流 100 至 240V | 交流 100 至 240V |
交流电流 | 不适用 | 不适用 | 不适用 | 交流 0.25A | 交流 0.25A | 4.85 A | 4.85 A | 4.85 A | 5A，100 至 120V | 5A，100 至 120V |
2.5A，200 至 240V | 2.5A，200 至 240V | |||||||||
交流频率 | 50/60 Hz | 50/60 Hz | 50/60 Hz | 50/60 Hz | 50/60 Hz | 50/60 Hz | 50/60 Hz | 50/60 Hz | 50/60 Hz | 50/60 Hz |
双电源 | 无 | 无 | 无 | 无 | 无 | 无 | 无 | 无 | 是 | 是 |
功能 | 具备 FirePOWER 服务的 Cisco ASA 5506-X | 具备 FirePOWER 服务的 Cisco ASA 5506W-X | 具备 FirePOWER 服务的 Cisco ASA 5506H-X | 具备 FirePOWER 服务的 Cisco ASA 5508-X | 具备 FirePOWER 服务的 Cisco ASA 5516-X | 具备 FirePOWER 服务的 Cisco ASA 5512-X | 具备 FirePOWER 服务的 Cisco ASA 5515-X | 具备 FirePOWER 服务的 Cisco ASA 5525-X | 具备 FirePOWER 服务的 Cisco ASA 5545-X | 具备 FirePOWER 服务的 Cisco ASA 5555-X |
国内直流线路 电压 | 不适用 | 不适用 | 不适用 | 不适用 | 不适用 | 直流 -40.5 至 56V （额定为直 流 -48V） | 直流 -40.5 至 56V （额定为直 流 -48V） | 直流 -40.5 至 56V （额定为直 流 -48V） | 直流 -40.5 至 56V | 直流 -40.5 至 56V |
（额定为直 流 -48V） | （额定为直 流 -48V） | |||||||||
国际直流线路 电压 | 不适用 | 不适用 | 不适用 | 不适用 | 不适用 | 直流 -55 到 -72V | 直流 -55 到 -72V | 直流 -55 到 -72V | 直流 -55 到 -72V | 直流 -55 到 -72V |
（额定为直 流-60V） | （额定为直 流-60V） | （额定为直 流-60V） | （额定为直 流-60V） | （额定为直 流-60V） | ||||||
直流电流 | 不适用 | 不适用 | 不适用 | 不适用 | 不适用 | 15A（最大 输入） | 15A（最大 输入） | 15A（最 大输入） | 15A（最 大输入） | 15A（最大 输入） |
输出 | ||||||||||
稳态 | 12V @2.5A | 12V @2.5A | 5V @3.6A | 12V @ 3.0A | 12V @ 3.0A | 51W | 65W | 75W | 86W | 90W |
最大峰值 | 12V @ 5A | 12V @ 5A | 5V @4.4A | 12V @ 5.0A | 12V @ 5.0A | 56W | 70W | 108W | 125W | 134W |
最大散热 | 103 英制 热单位 (Btu)/小时 | 103 Btu/小 时 | 103 Btu/小 时 | 123 Btu/小 时 | 123 Btu/小 时 | 192 Btu/小 时 | 239 Btu/小 时 | 369 Btu/小 时 | 427 Btu/小 时 | 458 Btu/小 时 |
外形 | 桌面 | 桌面 | 桌面、机 架安装 型、壁挂 型、DIN 导轨 | 1 个机架单 元 (RU)， 19 英寸 机 架安装型 | 1 个机架单 元 (RU)， 19 英寸 机 架安装型 | 1 个机架 单元 (RU)，19 英寸 机架 安装型 | 1 个 RU， 19 英寸 机 架安装型 | 1 个 RU， 19 英寸 机 架安装型 | 1 个 RU， 19 英寸 机 架安装型 | 1 个 RU， 19 英寸 机 架安装型 |
尺寸 | 7.871 x 9.23 x 1.72 英寸 | 7.871 x 9.23 x 1.72 英寸 | 9.05 x 9.05 x 2.72 英寸 | 17.2 x 11.288 x 1.72 英寸 | 17.2 x 11.288 x 1.72 英寸 | 1.67 x 16.7 x 15.6 英寸 | 1.67 x 16.7 x 15.6 英 寸 | 1.75 x 17.5 x 14.25 英 寸 | 1.67 x 16.7 x 19.1 英寸 | 1.67 x 16.7 x 19.1 英寸 |
（高 x 宽 x 深） | （19.992 x 23.444 x 4.369 厘 米） | （19.992 x 23.444 x 4.369 厘 米） | （23.0 x （ 23.0 x 6.9 厘米） | 43.688 x 28.672 x 4.369 厘 米） | （43.688 x 28.672 x 4.369 厘 米） | （4.24 x 42.9 x 39.5 厘 米） | （4.24 x 42.9 x 39.5 厘米） | （4.45 x 20.04 x 36.20 厘 米） | （4.24 x 42.9 x 48.4 厘 米） | （4.24 x 42.9 x 48.4 厘米） |
重量（含交流 电源） | 4 磅（1.82 千克） | 4 磅（1.82 千克） | 7 磅 （3.18 千 克） | 8 磅（3 千 克） | 8 磅（3 千 克） | 13.39 磅 （6.07 千 克） | 13.39 磅 （6.07 千 克） | 22.0 磅 （10 千 克） | 16.82 磅 （7.63 千 克），含 单电源 | 16.82 磅 （7.63 千 克），含单 电源 |
18.86 磅 （8.61 千 克），含 双电源 | 18.86 磅 （8.61 千 克），含双 电源 | |||||||||
安全性 | UL 60950 | UL 60951 | UL 60950 | UL 60952 | UL 60953 | IEC 60950-1: 2005，第 2 版 | IEC 60950-1: 2005，第 2 版 | IEC 60950-1: 2005，第 2 版 | IEC 60950-1: 2005，第 2 版 | IEC 60950- 1: 2005， 第 2 版 |
CAN/CSA- C22.2 No. 60950 批 准 | CAN/CSA- C22.2 No. 60951 | CAN/CSA- C22.2 No. 60950 批 准 | CAN/CSA- C22.2 No. 60952 | CAN/CSA- C22.2 No. 60953 | EN 60950-1: 2006+A11 : 2009 | EN 60950- 1: 2006+A11: 2009 | EN 60950-1: 2006+A11 : 2009 | EN 60950-1: 2006+A11 : 2009 | EN 60950- 1: 2006+A11: 2009 | |
EN 60950 | EN 60951 | EN 60950 | EN 60952 | EN 60953 | UL 60950- 1: 2007， 第 2 版 | UL 60950- 1: 2007， 第 2 版 | UL 60950- 1: 2007， 第 2 版 | UL 60950- 1: 2007， 第 2 版 | UL 60950- 1: 2007， 第 2 版 | |
IEC 60950 | IEC 60951 | IEC 60950 | IEC 60952 | IEC 60953 | CSA C22.2 No. 60950-1- 07，第 2 版 | CSA C22.2 No. 60950-1- 07，第 2 版 | CSA C22.2 No. 60950-1- 07，第 2 版 | CSA C22.2 No. 60950-1- 07，第 2 版 | CSA C22.2 No. 60950- 1-07，第 2 版 | |
AS/NZS 60950 | AS/NZS 60951 | AS/NZS 60950 | AS/NZS 60952 | AS/NZS 60953 | ||||||
功能 | 具备 FirePOWER 服务的 Cisco ASA 5506-X | 具备 FirePOWER 服务的 Cisco ASA 5506W-X | 具备 FirePOWER 服务的 Cisco ASA 5506H-X | 具备 FirePOWER 服务的 Cisco ASA 5508-X | 具备 FirePOWER 服务的 Cisco ASA 5516-X | 具备 FirePOWER 服务的 Cisco ASA 5512-X | 具备 FirePOWER 服务的 Cisco ASA 5515-X | 具备 FirePOWER 服务的 Cisco ASA 5525-X | 具备 FirePOWER 服务的 Cisco ASA 5545-X | 具备 FirePOWER 服务的 Cisco ASA 5555-X |
电磁兼容性 (EMC) | 47 CFR 第 15 部分 CISPR22: 版本 6.0 CNS1343 8 EN 300 386 V1.6.1 EN 55022 EN61000- 3-2 EN61000- 3-3 ICES- 003 第 5 期 QCVN 54: BTTTT TCVN 7189 VCCI: V-3 CISPR24 EN 300 386 V1.6.1 EN301 489-1 v1.9.2 EN301 489-17 v2.1.1 EN301 489-24 v1.5.1 EN301 489-4 V1.4.1 EN301 489-7 v1.3.1 EN55024 QCVN 18: BTTTT TCVN 7317 | 47 CFR 第 15 部分 CISPR22: 版本 6.0 CNS13438 EN 300 386 V1.6.1 EN 55022 EN61000- 3-2 EN61000- 3-3 ICES- 003 第 5 期 QCVN 54: BTTTT TCVN 7189 VCCI: V-3 CISPR24 EN 300 386 V1.6.1 EN301 489-1 v1.9.2 EN301 489-17 v2.1.1 EN301 489-24 v1.5.1 EN301 489-4 V1.4.1 EN301 489-7 v1.3.1 EN55024 QCVN 18: BTTTT TCVN 7317 | 根据 IEC 60529 的 IP40 47 CFR 第 15 部分 CISPR22: 版本 6.0 CNS1343 8 EN 300 386 V1.6.1 EN 55022 EN61000- 3-2 EN61000- 3-3 EN6100- 3-11 EN6100- 3-12 ICES-003 第 5 期 QCVN 54: BTTTTTC VN 7189 VCCI: V-3 CISPR24 EN 300 386 V1.6.1 EN301 489-1 v1.9.2 EN301 489-17 v2.1.1 EN301 489-24 v1.5.1 EN301 489-4 V1.4.1 EN301 489-7 v1.3.1 EN55024 QCVN 18: BTTTT TCVN 7317 KN22 IEC61850 -3 IEC61000 -6-5 IEC61000 -5 IEC61100 0-4-18 IEEE1613 .1 IEEEC62. 412IEC16 13,IEC618 50-3, IEC60068 -2 | 47 CFR 第 15 部分 CISPR22: 版本 6.0 CNS1343 8 EN 300 386 V1.6.1 EN 55022 EN61000- 3-2 EN61000- 3-3 ICES- 003 第 5 期 QCVN 54: BTTTT TCVN 7189 VCCI: V-3 CISPR24 EN 300 386 V1.6.1 EN301 489-1 v1.9.2 EN301 489-17 v2.1.1 EN301 489-24 v1.5.1 EN301 489-4 V1.4.1 EN301 489-7 v1.3.1 EN55024 QCVN 18: BTTTT TCVN 7317 | 47 CFR 第 15 部分 CISPR22: 版本 6.0 CNS1343 8 EN 300 386 V1.6.1 EN 55022 EN61000- 3-2 EN61000- 3-3 ICES- 003 第 5 期 QCVN 54: BTTTT TCVN 7189 VCCI: V-3 CISPR24 EN 300 386 V1.6.1 EN301 489-1 v1.9.2 EN301 489-17 v2.1.1 EN301 489-24 v1.5.1 EN301 489-4 V1.4.1 EN301 489-7 v1.3.1 EN55024 QCVN 18: BTTTT TCVN 7317 | CE: EN55022 2006+A1: 2007 A 类； EN55024 1998+A1: 2001+A2: 2003； EN61000- 3-2 2009； EN61000- 3-3 2008 | CE: EN55022 2006+A1: 2007 A 类； EN55024 1998+A1: 2001+A2: 2003； EN61000- 3-2 2009； EN61000- 3-3 2008 | CE: EN55022 2006+A1: 2007 A 类； EN55024 1998+A1: 2001+A2: 2003； EN61000- 3-2 2009； EN61000- 3-3 2008 | CE: EN55022 2006+A1: 2007 A 类； EN55024 1998+A1: 2001+A2: 2003； EN61000- 3-2 2009； EN61000- 3-3 2008 | CE: EN55022 2006+A1: 2007 A 类； EN55024 1998+A1: 2001+A2: 2003； EN61000- 3-2 2009； EN61000- 3-3 2008 |
FCC: CFR 47 第 15 部分的子 部分 B A 类 2010, ANSI C63.4 2009 | FCC: CFR 47 第 15 部分的子 部分 B A 类 2010, ANSI C63.4 2009 | FCC: CFR 47 第 15 部分的子 部分 B A 类 2010, ANSI C63.4 2009 | FCC: CFR 47 第 15 部分的子 部分 B A 类 2010, ANSI C63.4 2009 | FCC: CFR 47 第 15 部 分的子部分 B A 类 2010, ANSI C63.4 2009 | ||||||
ICES-003 第 4 期， 2004 年 2 月 | ICES-003 第 4 期， 2004 年 2 月 | ICES-003 第 4 期， 2004 年 2 月 | ICES-003 第 4 期， 2004 年 2 月 | ICES-003 第 4 期， 2004 年 2 月 | ||||||
VCCI: V- 3/2011.04 | VCCI: V- 3/2011.04 | VCCI: V- 3/2011.04 | VCCI: V- 3/2011.04 | VCCI: V- 3/2011.04 | ||||||
C-TICK: AS/NZS CISPR 22,2009 | C-TICK: AS/NZS CISPR 22,2009 | C-TICK: AS/NZS CISPR 22,2009 | C-TICK: AS/NZS CISPR 22,2009 | C-TICK: AS/NZS CISPR 22,2009 | ||||||
KC: KN22 &KN24 | KC: KN22 &KN24 | KC: KN22 &KN24 | KC: KN22 &KN24 | KC: KN22 &KN24 | ||||||
行业认证 | 认证过程 中 | 认证过程中 | 认证过程 中 | 认证过程 中 | 认证过程 中 | 认证过程 中 | 认证过程 中 | 认证过程 中 | 认证过程 中 | 认证过程中 |
2多协议 = 主要包含基于 TCP 的协议/应用（如 HTTP、SMTP、FTP、IMAPv4、BitTorrent 和 DNS）的流量配置文件。
3PN 吞吐量和会话数取决于 ASA 设备配置和 VPN 流量模式。在进行容量规划时，这些因素应当考虑在内。
4单独许可的特性；其中两个 SSL 许可证带有基础系统。
5更高的规范与 Security Plus 许可证相关联。
6可用空间取决于系统软件。
7海拔每上升 1000 英尺，最高操作温度降低 1.5°C。
硬件产品性能和规格
表 4 对比了具备 Cisco FirePOWER 安全服务处理器 (SSP) 10、20、40 和 60 硬件刀片的 Cisco ASA。
具备 FirePOWER 服务硬件刀片的 Cisco ASA 5585-X 的功能和容量
功能 | 具备 FirePOWER 服务的 Cisco ASA 5585-X SSP- 10 | 具备 FirePOWER 服务的 Cisco ASA 5585-X SSP- 20 | 具备 FirePOWER 服务的 Cisco ASA 5585-X SSP- 40 | 具备 FirePOWER 服务的 Cisco ASA 5585-X SSP- 60 |
最大应用控制 (AVC) 吞吐量 | 4.5 Gbps | 7 Gbps | 10 Gbps | 15 Gbps |
最大应用控制 (AVC) 和 NGIPS 吞吐量 | 2 Gbps | 3.5 Gbps | 6 Gbps | 10 Gbps |
最大并发会话数 | 500,000 | 1,000,000 | 1,800,000 | 4,000,000 |
每秒最大新连接数 | 40,000 | 75,000 | 120,000 | 160,000 |
应用控制 (AVC) 或 IPS 大小确 定吞吐量 [440 字节 HTTP]* | 1.2 Gbps | 2 Gbps | 3.5 Gbps | 6 Gbps |
支持的应用 | 3,000 以上 | |||
URL 类别 | 80+ | |||
归类的 URL 数量 | 2.8 亿以上 | |||
集中配置、登录、监控和报告 | 多设备思科安全管理器和 Cisco FireSIGHT 管理中心 | |||
| 产品型号 | 具备 FirePOWER 服务 的 Cisco ASA 5585-X SSP-10 | 具备 FirePOWER 服务的 Cisco ASA 5585-X SSP-20 | 具备 FirePOWER 服务的 Cisco ASA 5585-X SSP-40 | 具备 FirePOW ASA 558 | |
| 技术规格 | |||||
| 管理和监控界面 | 2 个以太网 10/100/1000 端口 | ||||
| ER 服务的 Cisco 5-X SSP-60 | |||||
| 内存 12 GB | 24 GB | 24 GB | 48 GB | ||
| 最小闪存 8 GB | |||||
具备 FirePOWER 服务的 ASA 5585-X - 可扩展性能 (EP) 模型
可扩展性能 (EP) 模型解决了无需牺牲性能即可运行多个服务的需求。当服务在 EP 模型上激活后，性能水平仍可预见且保持一致。
具备 FirePOWER 服务的 Cisco ASA 5585-X - 可扩展性能 (EP) 硬件刀片的特性和功能
| 功能 | 具备 FirePOWER 服务的 Cisco ASA 5585-X SSP EP 10/40 | 具备 FirePOWER 服务的 Cisco ASA 5585-X SSP EP 20/60 |
最大吞吐量： 应用控制 (AVC) | 4.5 Gbps | 7 Gbps |
最大吞吐量： 应用控制 (AVC) 和 IPS | 4.5 Gbps | 7 Gbps |
最大并发会话数 | 500,000 | 1,000,000 |
每秒最大新连接数 | 40,000 | 75,000 |
大小确定吞吐量 [440 字节 HTTP]： 应用控制 (AVC) 或 IPS | 1.2 Gbps | 2 Gbps |
功能 | 具备 FirePOWER 服务的 Cisco ASA 5585-X SSP EP 10/40 | 具备 Fire 5585-X S |
大小确定吞吐量 [440 字节 HTTP]： 多服务配置文件 | 1.2 Gbps | 2 Gbps |
支持的应用 | 3,000 以上 | |
URL 类别 | 80+ | |
归类的 URL 数量 | 2.8 亿以上 | |
集中配置、登录、监控和报告 | 多设备思科安全管理器和 Cisco FireSIGHT 管理中心 | |
技术规格 | ||
内存 | 24 GB | 48 GB |
最小闪存 | 8 GB | |
平台支持/兼容性
具备 FirePOWER 服务的 Cisco ASA 包括 Cisco ASA 防火墙、AVC、URL 过滤、NGIPS 和 AMP。这一独特的功能集可在以下 Cisco ASA 5500-X 系列 NGFW 平台上使用：Cisco ASA 5506-X、5506W-X、5506H-X、5508-X、5516-X、5512-X、5515-X、5525-X、5545-X、5555-X 以及带有安全服务处理器 SSP-10、SSP-20、SSP-40 和 SSP-60 的 5585-X。
Cisco ASA 5585-X 平台支持 Cisco ASA 5585-X FirePOWER 服务 SSP-10、SSP-20、SSP-40 和 SSP-60 硬件刀片。Cisco ASA 5585-X SSP-10、SSP-20、SSP-40 和 SSP-60 防火墙需要 Cisco ASA 9.2.2 版及更高版本。运行 Cisco ASA 9.2.2 版及更高版本的 Cisco ASA 5500-X 系列下一代中型安全设备支持具备 FirePOWER 服务的 Cisco ASA 防火墙。要求使用 Cisco FireSIGHT 管理中心和思科安全管理器管理具备 FirePOWER 服务的 Cisco ASA：ASA 5512-X、5515-X、5525-X、5545-X、5555-X 以及带有安全服务处理器 SSP-10、SSP-20、SSP-40 和 SSP-60 的 5585-X。ASDM V 7.3.x 可用于设备上对具备 FirePOWER 服务的 Cisco ASA 5506-X、5506W-X、5506H-X、5508-X 和 5516-X 的单个实例部署进行管理。
下表包含 Cisco ASA FirePOWER 服务捆绑包 SKU（包括硬件和订用），可提供便利的机制，以在单个 SKU 配置中订购设备和软件订用。这是推荐的针对订购的配置模式。独立的 AMP 许可证和订用还可用于升级现有的 TA 或 TAC 订用许可证。请参阅“具备 FirePOWER 服务的 ASA 订购指南”，了解详细信息。
具备 FirePOWER 服务的 Cisco ASA 5500-X 系列捆绑包（硬件和软件订用） | |
具备 FirePOWER 服务的 ASA 5506-X 机箱和订用 捆绑包 | ASA5506-FPWR-BUN |
具备 FirePOWER 服务的 ASA 5506W-X WiFi 机箱和订用 捆绑包 | ASA5506W-FPWR-BUN |
具备 FirePOWER 服务的 ASA 5508-X 机箱和订用 捆绑包 | ASA5508-FPWR-BUN |
具备 FirePOWER 服务的 ASA 5516-X 机箱和订用 捆绑包 | ASA5516-FPWR-BUN |
具备 FirePOWER 服务的 ASA 5512-X 机箱和订用 捆绑包 | ASA5512-FPWR-BUN |
具备 FirePOWER 服务的 ASA 5515-X 机箱和订用 捆绑包 | ASA5515-FPWR-BUN |
具备 FirePOWER 服务的 ASA 5525-X 机箱和订用 捆绑包 | ASA5525-FPWR-BUN |
具备 FirePOWER 服务的 ASA 5545-X 机箱和订用 捆绑包 | ASA5545-FPWR-BUN |
具备 FirePOWER 服务的 ASA 5555-X 机箱和订用 捆绑包 | ASA5555-FPWR-BUN |
具备 FirePOWER 服务的 Cisco ASA 5585-X 捆绑包（硬件和软件订用） | |
具备 FirePOWER 服务的 ASA 5585-X SSP-10 机箱和订用 | ASA5585-S10F10-BUN |
具备 FirePOWER 服务的 ASA 5585-X SSP-10X 机箱和订用 | ASA5585-S10F10X-BN |
具备 FirePOWER 服务的 ASA 5585-X EP S10F40 机箱订用 | ASA5585-S10F40-BUN |
具备 FirePOWER 服务的 ASA 5585-X SSP-20 机箱和订用 | ASA5585-S20F20-BUN |
具备 FirePOWER 服务的 ASA 5585-X SSP-20X 机箱和订用 | ASA5585-S20F20X-BN |
具备 FirePOWER 服务的 ASA 5585-X EP S20F60 机箱订用 | ASA5585-S20F60-BUN |
具备 FirePOWER 服务的 ASA 5585-X SSP-40 机箱和订用 | ASA5585-S40F40-BUN |
具备 FirePOWER 服务的 ASA 5585-X SSP-60 机箱和订用 | ASA5585-S60F60-BUN |
产品说明 | 部件号 | |
Cisco ASA 5506-X 系列低端设备（硬件） | ||
具备 FirePOWER 服务的 ASA 5506-X，8GE 数据，1GE 管理，AC，DES | ASA5506-K8 | |
具备 FirePOWER 服务的 ASA 5506-X，8GE 数据，1GE 管理，AC，3DES/AES | ASA5506-K9 | |
具备 FirePOWER 服务的 ASA 5506W-A-X，WiFi（适于北美地区），8GE 数据，1GE 管理，AC， 3DES/AES | ASA5506W-A-K9 | |
具备 FirePOWER 服务的 ASA 5506W-E-X，WiFi（适于欧洲地区），8GE 数据，1GE 管理，AC， 3DES/AES | ASA5506W-E-K9 | |
具备 FirePOWER 服务的 ASA 5506W-Q-X，WiFi（适用于日本地区），8GE 数据，1GE 管理，AC， 3DES/AES | ASA5506W-Q-K9 | |
具备 FirePOWER 服务的 ASA 5506W-Z-X，WiFi（适于澳大利亚/新西兰地区），8GE 数据，1GE 管理， AC，3DES/AES | ASA5506W-Z-K9 | |
具备 FirePOWER 服务的 ASA 5506H-X，坚固型，Security Plus，4GE 数据，1GE 管理，AC，3DES/AES | ASA5506H-SP-BUN-K9 | |
具备 FirePOWER 服务的 ASA 5508-X，8GE 数据，1GE 管理，AC，DES | ASA5508-K8 | |
具备 FirePOWER 服务的 ASA 5508-X，8GE 数据，1GE 管理，AC，3DES/AES | ASA5508-K9 | |
具备 FirePOWER 服务的 ASA 5516-X，8GE 数据，1GE 管理，AC，DES | ASA5516-K8 | |
具备 FirePOWER 服务的 ASA 5516-X，8GE 数据，1GE 管理，AC，3DES/AES | ASA5516-K9 | |
Cisco ASA 5500-X 系列中型设备（硬件） | ||
具备 FirePOWER 服务的 ASA 5512-X，6GE 数据，AC，3DES/AES，SSD | ASA5512-FPWR-K9 | |
具备 FirePOWER 服务的 ASA 5515-X，6GE 数据，AC，3DES/AES，SSD | ASA5515-FPWR-K9 | |
具备 FirePOWER 服务的 ASA 5525-X，8GE 数据，AC，3DES/AES，SSD | ASA5525-FPWR-K9 | |
具备 FirePOWER 服务的 ASA 5545-X，8GE 数据，AC，3DES/AES，SSD | ASA5545-FPWR-K9 | |
具备 FirePOWER 服务的 ASA 5555-X，8GE 数据，AC，3DES/AES，SSD | ASA5555-FPWR-K9 | |
Cisco ASA 5585-X 设备（硬件） | ||
带 SSP-10 的 ASA 5585-X 机箱，FirePOWER SSP-10，16GE，4GE 管理，1 AC，3DES/AES | ASA5585-S10F10-K9 | |
带 SSP-10 的 ASA 5585-X 机箱，FirePOWER SSP-10，16GE，4SFP+，2 AC，3DES/AES | ASA5585-S10F10XK9 | |
ASA 5585-X EP SSP-10，FP SSP-40，14GE，6SFP+，1AC，3DES/AES | ASA5585-S10F40-K9 | |
带 SSP-20 的 ASA 5585-X 机箱，FirePOWER SSP-20，16GE，4GE 管理，1 AC，3DES/AES | ASA5585-S20F20-K9 | |
带 SSP-20 的 ASA 5585-X 机箱，FirePOWER SSP-20，16GE，4SFP+，2 AC，3DES/AES | ASA5585-S20F20XK9 | |
ASA 5585-X EP SSP-20，FP SSP-60，14GE，6SFP+，1AC，3DES/AES | ASA5585-S20F60-K9 | |
带 SSP-40 的 ASA 5585-X 机箱，FirePOWER SSP-40，12GE，8SFP+，1 AC，3DES/AES | ASA5585-S40F40-K9 | |
带 SSP-60 的 ASA 5585-X 机箱，FirePOWER SSP-60，12GE，8SFP+，2 AC，3DES/AES | ASA5585-S60S60-K9 | |
具备 FirePOWER 服务的 ASA 软件订用：3 年期（可以购买 1 年期的服务软件捆绑包订用以及 1 年期和 3 年期的单个 Cisco IPS、AMP 和 URL 过滤 服务软件订用） | ||
Cisco ASA5506 FirePOWER IPS 和应用 3 年期订用 | L-ASA5506-TA= | L-ASA5506-TA- 3Y |
Cisco ASA5506 FirePOWER IPS、应用和 URL 3 年期订用 | L-ASA5506- TAC= | L-ASA5506-TAC- 3Y |
产品说明 | 部件号 | |
Cisco ASA5506 FirePOWER IPS、应用和 AMP 3 年期订用 | L-ASA5506- TAM= | L-ASA5506-TAM- 3Y |
Cisco ASA5506 FirePOWER IPS、应用、AMP 和 URL 3 年期订用 | L-ASA5506- TAMC= | L-ASA5506- TAMC-3Y |
Cisco ASA5506 FirePOWER URL 过滤 3 年期订用 | L-ASA5506- URL= | L-ASA5506-URL- 3Y |
Cisco ASA5506W FirePOWER IPS 和应用 3 年期订用 | L-ASA5506W- TA= | L-ASA5506W-TA- 3Y |
Cisco ASA5506W FirePOWER IPS、应用和 URL 3 年期订用 | L-ASA5506W- TAC= | L-ASA5506W- TAC-3Y |
Cisco ASA5506W FirePOWER IPS、应用和 AMP 3 年期订用 | L-ASA5506W- TAM= | L-ASA5506W- TAM-3Y |
Cisco ASA5506W FirePOWER IPS、应用、AMP 和 URL 3 年期订用 | L-ASA5506W- TAMC= | L-ASA5506W- TAMC-3Y |
Cisco ASA5506W FirePOWER URL 过滤 3 年期订用 | L-ASA5506W- URL= | L-ASA5506W- URL-3Y |
Cisco ASA5506H FirePOWER IPS 和应用 3 年期订用 | L-ASA5506H- TA= | L-ASA5506H-TA- 3Y |
Cisco ASA5506H FirePOWER IPS、应用和 URL 3 年期订用 | L-ASA5506H- TAC= | L-ASA5506H- TAC-3Y |
Cisco ASA5506H FirePOWER IPS、应用和 AMP 3 年期订用 | L-ASA5506H- TAM= | L-ASA5506H- TAM-3Y |
Cisco ASA5506H FirePOWER IPS、应用、AMP 和 URL 3 年期订用 | L-ASA5506H- TAMC= | L-ASA5506H- TAMC-3Y |
Cisco ASA5508 FirePOWER IPS 和应用 3 年期订用 | L-ASA5508-TA= | L-ASA5508-TA- 3Y |
Cisco ASA5508 FirePOWER IPS、应用和 URL 3 年期订用 | L-ASA5508- TAC= | L-ASA5508-TAC- 3Y |
Cisco ASA5508 FirePOWER IPS、应用和 AMP 3 年期订用 | L-ASA5508- TAM= | L-ASA5508-TAM- 3Y |
Cisco ASA5508 FirePOWER IPS、应用、AMP 和 URL 3 年期订用 | L-ASA5508- TAMC= | L-ASA5508- TAMC-3Y |
Cisco ASA5508 FirePOWER URL 过滤 3 年期订用 | L-ASA5508- URL= | L-ASA5508-URL- 3Y |
Cisco ASA5516 FirePOWER IPS 和应用 3 年期订用 | L-ASA5516-TA= | L-ASA5516-TA- 3Y |
Cisco ASA5516 FirePOWER IPS、应用和 URL 3 年期订用 | L-ASA5516- TAC= | L-ASA5516-TAC- 3Y |
Cisco ASA5516 FirePOWER IPS、应用和 AMP 3 年期订用 | L-ASA5516- TAM= | L-ASA5516-TAM- 3Y |
Cisco ASA5516 FirePOWER IPS、应用、AMP 和 URL 3 年期订用 | L-ASA5516- TAMC= | L-ASA5516- TAMC-3Y |
Cisco ASA5516 FirePOWER URL 过滤 3 年期订用 | L-ASA5516- URL= | L-ASA5516-URL- 3Y |
Cisco ASA5512 FirePOWER IPS 和应用 3 年期订用 | L-ASA5512-TA= | L-ASA5512-TA- 3Y |
Cisco ASA5512 FirePOWER IPS、应用和 URL 过滤 3 年期订用 | L-ASA5512- TAC= | L-ASA5512-TAC- 3Y |
Cisco ASA5512 FirePOWER IPS、应用和 AMP 3 年期订用 | L-ASA5512- TAM= | L-ASA5512-TAM- 3Y |
Cisco ASA5512 FirePOWER IPS、应用、AMP 和 URL 过滤 3 年期订用 | L-ASA5512- TAMC= | L-ASA5512- TAMC-3Y |
Cisco ASA5512 FirePOWER URL 过滤 3 年期订用 | L-ASA5512- URL= | L-ASA5512-URL- 3Y |
产品说明 | 部件号 | |
Cisco ASA5515 FirePOWER IPS 和应用 3 年期订用 | L-ASA5515-TA= | L-ASA5515-TA- 3Y |
Cisco ASA5515 FirePOWER IPS、应用和 URL 过滤 3 年期订用 | L-ASA5515- TAC= | L-ASA5515-TAC- 3Y |
Cisco ASA5515 FirePOWER IPS、应用和 AMP 3 年期订用 | L-ASA5515- TAM= | L-ASA5515-TAM- 3Y |
Cisco ASA5515 FirePOWER IPS、应用、AMP 和 URL 过滤 3 年期订用 | L-ASA5515- TAMC= | L-ASA5515- TAMC-3Y |
Cisco ASA5515 FirePOWER URL 过滤 3 年期订用 | L-ASA5515- URL= | L-ASA5515-URL- 3Y |
Cisco ASA5525 FirePOWER IPS 和应用 3 年期订用 | L-ASA5525-TA= | L-ASA5525-TA- 3Y |
Cisco ASA5525 FirePOWER IPS、应用和 URL 过滤 3 年期订用 | L-ASA5525- TAC= | L-ASA5525-TAC- 3Y |
Cisco ASA5525 FirePOWER IPS、应用和 AMP 3 年期订用 | L-ASA5525- TAM= | L-ASA5525-TAM- 3Y |
Cisco ASA5525 FirePOWER IPS、应用、AMP 和 URL 过滤 3 年期订用 | L-ASA5525- TAMC= | L-ASA5525- TAMC-3Y |
Cisco ASA5525 FirePOWER URL 过滤 3 年期订用 | L-ASA5525- URL= | L-ASA5525-URL- 3Y |
Cisco ASA5545 FirePOWER IPS 和应用 3 年期订用 | L-ASA5545-TA= | L-ASA5545-TA- 3Y |
Cisco ASA5545 FirePOWER IPS、应用和 URL 过滤 3 年期订用 | L-ASA5545- TAC= | L-ASA5545-TAC- 3Y |
Cisco ASA5545 FirePOWER IPS、应用和 AMP 3 年期订用 | L-ASA5545- TAM= | L-ASA5545-TAM- 3Y |
Cisco ASA5545 FirePOWER IPS、应用、AMP 和 URL 过滤 3 年期订用 | L-ASA5545- TAMC= | L-ASA5545- TAMC-3Y |
Cisco ASA5545 FirePOWER URL 过滤 3 年期订用 | L-ASA5545- URL= | L-ASA5545-URL- 3Y |
Cisco ASA5555 FirePOWER IPS 和应用 3 年期订用 | L-ASA5555-TA= | L-ASA5555-TA- 3Y |
Cisco ASA5555 FirePOWER IPS、应用和 URL 过滤 3 年期订用 | L-ASA5555- TAC= | L-ASA5555-TAC- 3Y |
Cisco ASA5555 FirePOWER IPS、应用和 AMP 3 年期订用 | L-ASA5555- TAM= | L-ASA5555-TAM- 3Y |
Cisco ASA5555 FirePOWER IPS、应用、AMP 和 URL 过滤 3 年期订用 | L-ASA5555- TAMC= | L-ASA5555- TAMC-3Y |
Cisco ASA5555 FirePOWER URL 过滤 3 年期订用 | L-ASA5555- URL= | L-ASA5555-URL- 3Y |
Cisco ASA5585-10 FirePOWER IPS 和应用 3 年期订用 | L-ASA5585-10- TA= | L-ASA5585-10- TA-3Y |
Cisco ASA5585-10 FirePOWER IPS、应用和 URL 过滤 3 年期订用 | L-ASA5585-10- TAC= | L-ASA5585-10- TAC-3Y |
Cisco ASA5585-10 FirePOWER IPS、应用和 AMP 3 年期订用 | L-ASA5585-10- TAM= | L-ASA5585-10- TAM-3Y |
Cisco ASA5585-10 FirePOWER IPS、应用、AMP 和 RUL 过滤 3 年期订用 | L-ASA5585-10- TAMC= | L-ASA5585-10- TAMC-3Y |
Cisco ASA5585-10 FirePOWER URL 过滤 3 年期订用 | L-ASA5585-10- URL= | L-ASA5585-10- URL-3Y |
Cisco ASA5585-20 FirePOWER IPS 和应用 3 年期订用 | L-ASA5585-20- TA= | L-ASA5585-20- TA-3Y |
Cisco ASA5585-20 FirePOWER IPS、应用和 URL 过滤 3 年期订用 | L-ASA5585-20- TAC= | L-ASA5585-20- TAC-3Y |
Cisco ASA5585-20 FirePOWER IPS、应用和 AMP 3 年期订用 | L-ASA5585-20- TAM= | L-ASA5585-20- TAM-3Y |
产品说明 | 部件号 | |
Cisco ASA5585-20 FirePOWER IPS、应用、AMP 和 URL 过滤 3 年期订用 | L-ASA5585-20- TAMC= | L-ASA5585-20- TAMC-3Y |
Cisco ASA5585-20 FirePOWER URL 过滤 3 年期订用 | L-ASA5585-20- URL= | L-ASA5585-20- URL-3Y |
Cisco ASA5585-40 FirePOWER IPS 和应用 3 年期订用 | L-ASA5585-40- TA= | L-ASA5585-40- TA-3Y |
Cisco ASA5585-40 FirePOWER IPS、应用和 URL 过滤 3 年期订用 | L-ASA5585-40- TAC= | L-ASA5585-40- TAC-3Y |
Cisco ASA5585-40 FirePOWER IPS、应用和 AMP 3 年期订用 | L-ASA5585-40- TAM= | L-ASA5585-40- TAM-3Y |
Cisco ASA5585-40 FirePOWER IPS、应用、AMP 和 URL 过滤 3 年期订用 | L-ASA5585-40- TAMC= | L-ASA5585-40- TAMC-3Y |
Cisco ASA5585-40 FirePOWER URL 过滤 3 年期订用 | L-ASA5585-40- URL= | L-ASA5585-40- URL-3Y |
Cisco ASA5585-60 FirePOWER IPS 和应用 3 年期订用 | L-ASA5585-60- TA= | L-ASA5585-60- TA-3Y |
Cisco ASA5585-60 FirePOWER IPS、应用和 URL 过滤 3 年期订用 | L-ASA5585-60- TAC= | L-ASA5585-60- TAC-3Y |
Cisco ASA5585-60 FirePOWER IPS、应用和 AMP 3 年期订用 | L-ASA5585-60- TAM= | L-ASA5585-60- TAM-3Y |
Cisco ASA5585-60 FirePOWER IPS、应用、AMP 和 URL 过滤 3 年期订用 | L-ASA5585-60- TAMC= | L-ASA5585-60- TAMC-3Y |
Cisco ASA5585-60 FirePOWER URL 过滤 3 年期订用 | L-ASA5585-60- URL= | L-ASA5585-60- URL-3Y |
