Cisco ASA 5500-X的入侵防禦
系列
用戶和數據離開公司邊界和網絡訪問層

入侵防禦（IPS）技術，由思科安全智能支持
操作（SIO），識別並緩解攻擊者和攻擊，直到第7層
市場領先的上下文感知威脅防護，可增強您的防火牆和VPN
部署。
Cisco ASA 5500-X系列IPS解決方案可從思科無邊界網絡架構擴展到數據中心
架構，集成的外形尺寸範圍從1 Gbps到10 Gbps。強大的默認功效可以讓你
安裝設備並立即保護您的網絡。使用Cisco Security實現整個網絡的完全可見性
經理可以降低風險並滿足合規要求 - 同時降低您的開支。
通過廣泛而深入的檢查功能管理風險：
●使用40多個引擎和6500個有狀態的，基於漏洞的簽名來抵禦零日攻擊
防范成千上萬的當前攻擊 - 以及無數的未來。
●檢查各種協議以確保RFC一致性並防止黑客入侵。
●識別拒絕服務（DoS）和分佈式拒絕服務（DDoS），SYN泛洪的來源和阻止，
和Cisco Global Correlation的加密攻擊。
●使用專利的反逃避技術來防禦和監控蠕蟲，病毒，特洛伊木馬，
偵察攻擊，間諜軟件，殭屍網絡，網絡釣魚，點對點攻擊和惡意軟件，以及
無數的逃避技術。
●保護思科基礎設施，為統一通信，WLAN，路由和網絡提供特定保護
交換。
●利用基於身份的防火牆提供精細而強大的策略定義
無縫網絡集成
作為SecureX框架的重要組成部分，Cisco IPS技術可無縫集成到Cisco ASA中
防火牆和網絡架構。無論是捍衛數據中心，核心還是邊緣，Cisco IPS都會提供威脅
保護層到第7層。為了減少資本支出，思科IPS解決方案基於通用軟件
架構和自定義硬件平台，支持在思科網絡中的任何位置進行部署，包括
路由，交換和防火牆平台。一致的策略和操作框架有助於實現系統
共同滿足合規性要求並以較低的運營成本管理風險。
無與倫比的全球相關性
隨著高級持續性威脅（APT），殭屍網絡和其他混合威脅的發展，基於簽名的內容也在不斷發展
單獨檢查不足以進行威脅識別和緩解。擁有10年的聲譽
技術傳統，具有全局關聯功能的思科IPS是識別和減輕攻擊者的唯一IPS，而不是
只是基於簽名的攻擊。借助思科SIO支持的思科IPS全局關聯，思科IPS獲得了可見性
每天有數百個額外的安全參數，數百萬條規則和8 TB的威脅遙測
市場領先的電子郵件，Web，防火牆和IPS設備。
網絡就緒功能
為了滿足最苛刻網絡的需求，Cisco IPS直接集成到防火牆中進行交付
多千兆位性能，低延遲和高可用性功能。使用專用硬件，Cisco ASA 5500
採用IPS的系列可提供150 Mbps至10 Gbps的性能，以滿足各種應用的嚴苛要求
和網絡使用。靈活且高度可用的部署選項包括主動 - 主動 - 主動 - 備用
配置，失效開放和失效關閉模式，IDS和IPS模式，冗餘電源和負載均衡功能，以及檢測封裝流量的能力，包括GRE，MPLS，802.1q，IPv4 in
IPv4，IPv4中的IPv4和Q-in-Q雙VLAN。
經證實的威脅預防
在安全研究，500威脅分析師和數TB的威脅數據方面投入了超過1億美元
每天都會使用Cisco SensorBase™，Cisco SIO支持的思科IPS可為客戶網絡帶來信心。
這就是思科IPS是世界上部署最廣泛的商用IPS技術的原因。獨立測試
NSS等機構也推薦思科IPS。