CiscoASA5510自适应安全设备CiscoASA5510自适应安全设备在一个易于部署、经济有效的设备中为中小企业和大型企业的远程/分支机构提供了种类丰富的***安全和网络服务。这些服务可以通过基于Web的集成化思科自适应安全设备管理器应用进行轻松的管理和监控，从而降低了提供高水平安全性所需的总体部署和运营成本。CiscoASA5510自适应安全设备提供了高性能的防火墙和***服务，3个集成的10/100快速以太网接口，并通过AIPS***提供了可选高性能***防御和蠕虫消除服务，或通过CSCS***提供可选的***恶意软件防护服务。这些服务在单一平台上的独特结合，使CiscoASA5510成为那些需要支持DMZ的经济有效、可扩展安全解决方案的企业的理想选择。随着企业需求的增长，客户能安装一个SecurityPlus升级许可证，将CiscoASA5510自适应安全设备扩展到更高的接口密度，并通过VLAN支持集成到交换式网络环境中。此外，此升级许可证通过支持主用/主用和主用/备用高可用***务，***大限度提高了业务连续性。利用CiscoASA5510自适应安全设备的可选安全环境功能，企业***多能在一个设备中部署五个虚拟防火墙，从而在部门级别实现安全策略分区控制。这种虚拟化功能加强了安全性，降低了管理和支持总成本，同时可将多个安全设备集成到单个设备中。表2列出了CiscoASA5510的特性。表2.CiscoASA5510自适应安全设备平台的功能和容量特性说明防火墙吞吐率高达300Mbps并发威胁防御吞吐率(防火墙+IPS服务)150Mbps，采用AIP-S***-10300Mbps，采用AIP-S***-20***吞吐率高达170Mbps并发连接50,000/130,000*IPSec***对250SSL***对许可证级别**10、25、50、100或250安全环境***多5个***接口3个快速以太网+1个管理端口；5个快速以太网端口*虚拟接口(VLAN)50/100*高可用性不支持；主用/主用，主用/备用**通过CiscoASA5510SecurityPlus许可证提供的升级特性**通过***许可证实现的特性；基本系统包括2个***通过***许可证实现的特性；CiscoASA5510SecurityPlus许可证包括2个)