具备 FirePOWER 服务的思科 ASA 产品手册

下载选项

PDF (1.3 MB)
在各种设备上使用 Adobe Reader 查看

已更新: 2017 年 7 月 31 日

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

当地语言翻译版本说明

思科可能会在某些地方提供本内容的当地语言翻译版本。请注意，翻译版本仅供参考，如有任何不一致之处，以本内容的英文版本为准。

了解业内首款注重威胁防护的自适应下一代防火墙 (NGFW)。该款产品专为威胁和高级恶意软件防护的新纪元而设计。具备 FirePOWER 服务的思科^® ASA 可在攻击前、攻击中和攻击后的整个攻击全程提供集成的威胁防御。它为何能做到这一点？因为它将思科 ASA 防火墙经过验证的安全功能与业界领先的 Sourcefire^® 威胁和高级恶意软件保护 (AMP) 功能结合到单个设备中。该解决方案独创性地扩展了思科 ASA 5500-X 系列下一代防火墙的功能，远非目前其他 NGFW 解决方案所能企及。无论保护对象是小型或中型企业，还是分布式企业或单个数据中心，具备 FirePOWER 服务的思科 ASA 都可以在单一 NGFW 解决方案中提供所需的规模和环境。

一流的多层防护

具备 FirePOWER 服务的思科 ASA 将独特的、注重威胁防护的下一代安全服务带到思科 ASA 5500-X 系列下一代防火墙及思科 ASA 5585-X 自适应安全设备防火墙之中。它可针对已知的高级威胁提供综合防护，包括对针对性恶意软件攻击与持续性恶意软件攻击的防护（图 1）。思科 ASA 是全世界部署最为广泛的企业级状态防火墙。具备 FirePOWER 服务的思科 ASA 具有以下综合功能：

● 站点到站点和远程接入 VPN 以及高级群集可提供高安全性、高性能访问和高可用性，以确保业务连续性。

● 精细的应用可视性与可控性 (AVC) 支持超过 4,000 项基于应用层和风险的控制，这些控制可调用定制的入侵防御系统 (IPS) 威胁检测策略，从而优化安全效力。

● 业内领先的具备 FirePOWER 下一代 IPS (NGIPS) 的思科 ASA 可提供高效的威胁防护以及对用户、基础设施、应用及内容的完全情景感知，从而能够检测多途径威胁并实现防御响应的自动化。

● 基于信誉和类别的 URL 过滤功能可提供针对可疑网络流量的综合报警和控制功能，并可对超过 80 个种类中的数亿个 URL 执行策略。

● AMP 以较低的总拥有成本和出色的保护价值，为您提供业内领先的漏洞检测效力和沙盒分析功能，可帮助您有效发现、了解并阻止其他安全层遗漏的恶意软件和新型威胁。

图 1. 具备 FirePOWER 服务的思科 ASA ：关键安全功能

前所未有的网络可视性

具备 FirePOWER 服务的思科 ASA 防火墙可通过思科 FirePOWER 管理中心（之前称为思科 FireSIGHT 管理中心）进行集中管理，该管理工具可以为安全团队提供对网络中活动的全面可视性与可控性。此类可视性包括用户、设备、虚拟机之间的通信、漏洞、威胁、客户端应用、文件和网站。整体的可执行危害表现 (IoC) 与详细的网络和终端设备事件信息相关联，可提供针对恶意软件感染的进一步可视性。通过对整个 NGFW 部署无可匹敌的可视性与可控性，思科的企业级管理工具可帮助管理员降低复杂性。思科 Firepower 管理中心还可提供包含恶意软件文件轨迹的内容感知功能，可帮助确定感染范围和根本原因，从而加快补救速度。

思科安全管理器可提供可扩展的集中网络运营工作流管理。它集成了一整套强大的功能，包括策略和对象管理、事件管理、报告，以及针对思科 ASA 防火墙功能的故障排除（在使用了思科 Firepower 管理中心的情况下）。

对于包括中小型企业部署的本地 On-Device 管理，思科自适应安全设备管理器 (ASDM) 7.3.x 提供访问控制和高级威胁防御管理。ASDM V 7.3.x 提供了增强型用户界面，可快速查看相关趋势并可细分以进行进一步分析。

图 2. 思科 Firepower 管理中心：直观的概括性控制面板和详细的细分控制面板

C78-733916-01_figure02

降低了成本和复杂性

具备 FirePOWER 服务的思科 ASA 采用集成的防范进行威胁防御，从而降低了资本和运营成本以及管理复杂性。它可以流畅地与现有 IT 环境、工作流和网络交换矩阵相集成。该设备系列具有高度可扩展性，最高速度可达多千兆，并能在物理和虚拟环境中的分支机构、互联网边缘和数据中心之间实现统一、强劲的安全防护。

借助思科 Firepower 管理中心，管理员可以简化各种操作，从而有效关联威胁、评估威胁的影响、自动调整安全策略，并轻松地将用户身份与安全事件联系在一起。思科 Firepower 管理中心可持续监控网络的实时变化。它能够自动评估新威胁，以确定哪些威胁会对您的企业造成影响。然后，它能够重点围绕补救做出响应，并根据威胁变化的状况改变网络防御措施。它还能自动执行策略调整等关键安全活动，为您节省时间和精力，并确保防御和应对措施始终处于最佳状态。

思科 Firepower 管理中心可通过 eStreamer API 轻松地与第三方安全解决方案实现集成，从而简化操作工作流，并与现有网络交换矩阵完美结合。

表 1 重点说明了具备 FirePOWER 服务的思科 ASA 的一流功能和优势。

表 1. 具备 FirePOWER 服务的思科 ASA 的功能和优势

功能	优势
下一代防火墙	业内首款以对抗威胁为中心的 NGFW；可通过单个设备提供 ASA 防火墙功能、高级威胁防护及高级漏洞检测与补救。
久经验证的 ASA 防火墙	丰富的路由、状态化防火墙、网络地址转换和动态群集功能，可确保能够通过思科 AnyConnect^® VPN 实现高度安全可靠的高性能接入
市场领先 NGIPS	针对已知及未知威胁提供一流的威胁防御和减缓功能
高级恶意软件保护	实施检测、阻止、跟踪、分析并补救，以保护企业免于遭受针对性恶意软件攻击和持续性恶意软件攻击
完全情景感知	基于对用户、移动设备、客户端应用、虚拟机间的通信、漏洞、威胁及 URL 的完整可视性进行策略执行
应用控制与 URL 过滤	可（针对应用、地理位置、用户、网站）进行应用层控制，且能够基于定制应用和 URL 执行使用策略并定制检测策略
企业级管理	可针对已发现的主机、应用、威胁及危害表现，提供控制面板和详细报告，从而实现综合可视性
简化的运营自动化	通过威胁关联、影响评估、安全策略自动调整及用户识别，降低运营成本和管理复杂性
针对特定用途、可扩展	采用高度可扩展且最高速度可达多千兆的安全设备架构；物理和虚拟环境中的小型办公场所、分支机构、互联网边缘和数据中心之间可实现统一、强劲的安全防护
On-Device 管理	通过小规模的部署，帮助中小型企业简化高级威胁防御管理工作
远程接入 VPN	它可将企业手提电脑之外的安全企业网络访问扩展到个人移动设备，无论身在何处；支持思科 AnyConnect 安全移动解决方案，其中包含细化的应用级别 VPN 功能以及本地 Apple iOS 和 Android VPN 客户端
站点间 VPN	保护整个分布式企业和分支机构的通信，包括 VoIP 和客户端服务器应用数据
集成无线接入	集成 Wi-Fi 可用于桌面设备外形 (ASA 5506W-X)，适合在紧凑型和简化型小型办公场所进行部署
坚固型外形	经过特殊设计的坚固型模型 (ASA 5506H-X) 适合在极端环境条件下使用，并且可用于重要基础设施和控制网络应用
第三方技术生态系统	采用开放式 API，支持第三方技术生态系统与现有客户工作流相集成
与 Snort 和 OpenAppID 的集成	针对社区资源接入，与 Snort 和 OpenAppID 进行开放源安全集成，且能够轻松定制安全策略，以快速处理新的特定威胁和应用
综合安全情报 (CSI)	无与伦比的安全和网络信誉情报提供实时的威胁情报和安全防护

产品性能和规格

表 2 详细说明了用于思科 ASA 5500-X 系列的具备 FirePOWER 服务的思科 ASA 的 NGFW 功能和容量。

表 2. 具备 FirePOWER 服务的思科 ASA 5500-X

功能	具备 FirePOWER 服务的思科 ASA 5506-X	具备 FirePOWER 服务的思科 ASA 5506W-X	具备 FirePOWER 服务的思科 ASA 5506H-X	具备 FirePOWER 服务的思科 ASA 5508-X	具备 FirePOWER 服务的思科 ASA 5516-X		具备 FirePOWER 服务的思科 ASA 5512-X	具备 FirePOWER 服务的思科 ASA 5515-X	具备 FirePOWER 服务的思科 ASA 5525-X	具备 FirePOWER 服务的思科 ASA 5545-X	具备 FirePOWER 服务的思科 ASA 5555-X
吞吐量：应用控制 (AVC)	250 Mbps	250 Mbps	250 Mbps	450 Mbps	850 Mbps		300 Mbps	500 Mbps	1,100 Mbps	1,500 Mbps	1,750 Mbps
吞吐量：应用控制 (AVC) 和 IPS	125 Mbps	125 Mbps	125 Mbps	250 Mbps	450 Mbps		150 Mbps	250 Mbps	650 Mbps	1,000 Mbps	1,250 Mbps
最大并发会话数	20000；50000¹	20000；50000¹	50,000	100,000	250,000		100,000	250,000	500,000	750,000	1,000,000
每秒最大新连接数	5,000	5,000	5,000	10,000	20,000		10,000	15,000	20,000	30,000	50,000
支持的应用	超过 3,000 种
URL 类别	80+
归类的 URL 数量	2.8 亿以上
集中配置、登录、监控和报告	多设备思科安全管理器 (CSM) 和思科 Firepower 管理中心
On-Device 管理	ASDM（要求使用 7.3 或更高版本）					ASDM

¹ Security Plus 许可证适用更高的规范。

表 3 比较了不同的 ASA 5500-X 系列下一代防火墙（适合在小型办公场所、分支机构场所和互联网边缘进行部署）的特性和功能。

表 3. 思科 ASA 5500-X 系列下一代防火墙

功能	具备 FirePOWER 服务的思科 ASA 5506-X		具备 FirePOWER 服务的思科 ASA 5506W-X			具备 FirePOWER 服务的思科 ASA 5506H-X			具备 FirePOWER 服务的思科 ASA 5508-X			具备 FirePOWER 服务的思科 ASA 5516-X			具备 FirePOWER 服务的思科 ASA 5512-X		具备 FirePOWER 服务的思科 ASA 5515-X		具备 FirePOWER 服务的思科 ASA 5525-X		具备 FirePOWER 服务的思科 ASA 5545-X		具备 FirePOWER 服务的思科 ASA 5555-X
状态检测吞吐量（最大¹）	750 Mbps		750 Mbps			750 Mbps			1 Gbps			1.8 Gbps			1 Gbps		1.2 Gbps		2 Gbps		3 Gbps		4 Gbps
状态检测吞吐量（多协议²）	300 Mbps		300 Mbps			300 Mbps			500 Mbps			900 Mbps			500 Mbps		600 Mbps		1 Gbps		1.5 Gbps		2 Gbps
三重数据加密标准/高级加密标准 (3DES/ AES) VPN 吞吐量³	100 Mbps		100 Mbps			100 Mbps			175 Mbps			250 Mbps			200 Mbps		250 Mbps		300 Mbps		400 Mbps		700 Mbps
用户/节点数	无限		无限			无限			无限			无限			无限		无限		无限		无限		无限
IPsec 站点间 VPN 对等点数量	10；50⁴		10；50⁴			50			100			300			250		250		750		2500		5000
思科云 Web 安全用户	如需详细的大小调整指南，请参阅适用于 ASA 5500 和 ASA 5500-X 的 CWS 连接器大小调整
思科 AnyConnect Plus/Apex VPN 最大同时连接数⁵	50⁵		50⁵			50⁵			100⁵			300⁵			250⁵		250⁵		750⁵		2500⁵		5000⁵
虚拟接口 (VLAN)	5；30⁴		5；30⁴			30			50			100			50; 100		100		200		300		500
安全情境⁵（包含；最大）	不适用		不适用			不适用			2; 5			2; 5			0,0; 2,5		2;5		2; 20		2; 50		2; 100
高可用性⁴	需要 Security Plus 许可证；主用/ 备用		需要 Security Plus 许可证；主用/ 备用			主用/备用			主用/主用和主用/ 备用			主用/ 主用和主用/备用			需要 Security Plus 许可证；主用/主用和主用/备用		主用/主用和主用/ 备用		主用/主用和主用/ 备用		主用/主用和主用/ 备用		主用/主用和主用/ 备用
集成的无线接入点（请参阅思科 AP 702 产品手册，了解 WiFi 技术详情）	不适用		无线频带 a/b/g/n；最大 n wifi 吞吐量 54 Mbps；仅限内置天线；通过思科 WLC 进行局部或集中管理			不适用			不适用			不适用			不适用		不适用		不适用		不适用		不适用
扩展槽	不适用		不适用			不适用			不适用			不适用			1 个接口卡		1 个接口卡		1 个接口卡		1 个接口卡		1 个接口卡
用户可访问的闪存插槽	不支持		不支持			不支持			不支持			不支持			不支持		不支持		0		-		0
USB 2.0 端口	USB 端口类“A”，高速 2.0		USB 端口类型“A”，高速 2.0			USB 端口类型“A”，高速 2.0			USB 端口类型“A”，高速 2.0			USB 端口类型“A”，高速 2.0			2 个		2 个		2 个		2 个		2 个
集成 I/O	8 个 1GB 以太网 (GE)		8 x 1GE			4 x 1GE			8 x 1GE			8 x 1GE			6 GE 铜缆		6 GE 铜缆		8 GE 铜缆		8 GE 铜缆		8 GE 铜缆
扩展 I/O	不适用		不适用			不适用			不适用			不适用			6 GE 铜缆或		6 GE 铜缆或		6 GE 铜缆或		6 GE 铜缆或		6 GE 铜缆或
扩展 I/O	不适用		不适用			不适用			不适用			不适用			6 GE 小型封装热插拨 (SFP)		6 GE SFP		6 GE SFP		6 GE SFP		6 GE SFP
专用管理端口	是（将与 FirePOWER 服务共享），10/ 100/1000		是（将与 FirePOWER 服务共享），10/ 100/1000			是（将与 FirePOWER 服务共享），10/ 100/1000			是（将与 FirePOWER 服务共享），10/ 100/1000			是（将与 FirePOWER 服务共享），10/ 100/1000			是 (1 GE)		是 (1 GE)		是 (1 GE)		是 (1 GE)		是 (1 GE)
串行端口	1 个 RJ - 45 和微型 USB 控制台		1 个 RJ - 45 和微型 USB 控制台			1 个 RJ - 45 和微型 USB 控制台			1 个 RJ - 45 和微型 USB 控制台			1 个 RJ - 45 和微型 USB 控制台			1 个 RJ-45 控制台		1 个 RJ-45 控制台		1 个 RJ-45 控制台		1 个 RJ-45 控制台		1 个 RJ-45 控制台
固态驱动器	50 GB mSata⁶		50 GB mSata⁶			50 GB mSata（针对热量进行测试）			80 GB mSata⁶			100 GB mSata⁶			1 插槽，120 GB 多行配置器自加密驱动器 (MLC SED)		1 插槽，120 GB MLC SED		1 插槽		2 插槽，RAID 1		2 插槽，RAID 1
固态驱动器	50 GB mSata⁶		50 GB mSata⁶			50 GB mSata（针对热量进行测试）			80 GB mSata⁶			100 GB mSata⁶			1 插槽，120 GB 多行配置器自加密驱动器 (MLC SED)		1 插槽，120 GB MLC SED		120 GB MLC SED		120 GB MLC SED		120 GB MLC SED
内存	4 GB		4 GB			4 GB			8 GB			8 GB			4 GB		8 GB		8 GB		12 GB		16 GB
系统闪存	8 GB		8 GB			8 GB			8 GB			8 GB			4 GB		8 GB		8 GB		8 GB		8 GB
系统总线	多总线架构		多总线架构			多总线架构			多总线架构			多总线架构			多总线架构		多总线架构		多总线架构		多总线架构		多总线架构
操作参数
温度	32 至 104°F （0 至 40 °C）		32 至 104°F （0 至 40 °C）					-4 至 140°F （-20 至 60 °C）	32 至 104°F （0 至 40 °C）			32 至 104°F （0 至 40 °C）			23 至 104°F（-5 至 40°C）		23 至 104°F （-5 至 40°C）		23 至 104°F （-5 至 40°C）		23 至 104°F （-5 至 40°C）		23 至 104°F （-5 至 40°C）
相对湿度	90%，非冷凝		90%，非冷凝					95%，非冷凝	10% 至 90%，非冷凝			10% 至 90%，非冷凝			10% 至 90%，非冷凝		10% 至 90%，非冷凝		90%		90%		90%
海拔	设计和测试标准范围为 0 到 10,000 英尺（3048 米）		设计和测试标准范围为 0 到 10,000 英尺（3048 米）					设计和测试标准范围为 0 到 10,000 英尺（3050 米）	设计和测试标准范围为 0 到 10,000 英尺（3048 米）			设计和测试标准范围为 0 到 10,000 英尺（3048 米）			设计和测试标准范围为 0 到 15,000 英尺（4572 米）		设计和测试标准范围为 0 到 15,000 英尺（4572 米）		设计和测试标准范围为 0 到 10,000 英尺（3050 米）		设计和测试标准范围为 0 到 10,000 英尺（3050 米）		设计和测试标准范围为 0 到 10,000 英尺（3050 米）
噪声	无风扇 0 dBA		无风扇 0 dBA					无风扇 0 dBA	41.6 A 加权分贝 (dBA) 类型			41.6 dBA 类型			最大 64.2 dBA		最大 64.2 dBA		最大 64.2 dBA		最大 67.9 dBA		最大 67.9 dBA
噪声									最大 67.2 dBA			最大 67.2 dBA
非操作参数
温度⁷	-13 至 158ºF （-25 至 70ºC）			-13 至 158ºF （-25 至 70ºC）			-40 至 185ºF （-40 至 85ºC）			-13 至 158ºF （-25 至 70ºC）			-13 至 158ºF （-25 至 70ºC）		-13 至 158ºF （-25 至 70ºC）		-13 至 158ºF （-25 至 70ºC）		-13 至 158°F （-25 至 70°C）		-13 至 158°F （-25 至 70°C）		-13 至 158°F （-25 至 70°C）
相对湿度	10% 至 90%，非冷凝			10% 至 90%，非冷凝			10% 至 95%，非冷凝			10% 至 90%，非冷凝			10% 至 90%，非冷凝		10% 至 90%，非冷凝		10% 至 90%，非冷凝		10% 至 90%		10% 至 90%		10% 至 90%
海拔	设计和测试标准范围为 0 到 15,000 英尺（4572 米）			设计和测试标准范围为 0 到 15,000 英尺（4572 米）			设计和测试标准范围为 0 到 15,000 英尺（4572 米）			设计和测试标准范围为 0 到 15,000 英尺（4572 米）			设计和测试标准范围为 0 到 15,000 英尺（4572 米）		设计和测试标准范围为 0 到 15,000 英尺（4570 米）		设计和测试标准范围为 0 到 15,000 英尺（4570 米）		设计和测试标准范围为 0 到 15,000 英尺（4572 米）		设计和测试标准范围为 0 到 15,000 英尺（4572 米）		设计和测试标准范围为 0 到 15,000 英尺（4572 米）
电源输入（每个电源）
交流线路电压范围	外部，交流 90 至 240V			外部，交流 90 至 240V			外部，交流 90 至 240V			外部，交流 90 至 240V			外部，交流 90 至 240V		100 至 240 VAC		100 至 240 VAC		100 至 240 VAC		100 至 240 VAC		100 至 240 VAC
交流线路额定电压	90 至 240 VAC			90 至 240 VAC			90 至 240 VAC			91 至 240 VAC			92 至 240 VAC		100 至 240 VAC		100 至 240 VAC		100 至 240 VAC		100 至 240 VAC		100 至 240 VAC
交流电流	不适用		不适用		不适用				交流 0.25A			交流 0.25A			4.85A		4.85A		4.85A		5A，100 至 120V		5A，100 至 120V
交流电流	不适用		不适用		不适用				交流 0.25A			交流 0.25A			4.85A		4.85A		4.85A		2.5A，200 至 240V		2.5A，200 至 240V
交流频率	50/60 Hz		50/60 Hz		50/60 Hz				50/60 Hz			50/60 Hz			50/60 Hz		50/60 Hz		50/60 Hz		50/60 Hz		50/60 Hz
双电源	无		无		无				无			无			无		无		无		有		有
国内直流线路电压	不适用		不适用		不适用				不适用			不适用			-40.5 至 56 VDC（额定为直流 -48V）		-40.5 至 56 VDC（额定为直流 -48V）		-40.5 至 56 VDC（额定为直流 -48V）		-40.5 至 56 VDC		-40.5 至 56 VDC
国内直流线路电压	不适用		不适用		不适用				不适用			不适用			-40.5 至 56 VDC（额定为直流 -48V）		-40.5 至 56 VDC（额定为直流 -48V）		-40.5 至 56 VDC（额定为直流 -48V）		（额定为直流 -48V）		（额定为直流 -48V）
国际直流线路电压	不适用		不适用		不适用				不适用			不适用			-55 至 -72 VDC		-55 至 -72 VDC		-55 至 -72 VDC		-55 至 -72 VDC		-55 至 -72 VDC
国际直流线路电压	不适用		不适用		不适用				不适用			不适用			（额定为直流-60V）		（额定为直流-60V）		（额定为直流-60V）		（额定为直流-60V）		（额定为直流-60V）
直流电流	不适用		不适用		不适用				不适用			不适用			15A（最大输入）		15A（最大输入）		15A（最大输入）		15A（最大输入）		15A（最大输入）
输出
稳态	12V @2.5A	12V @2.5A				5V @3.6A			12V @ 3.0A		12V @ 3.0A			51W		65W		75W		86 W		90W
最大峰值	12V @ 5A	12V @ 5A				5V @4.4A			12V @ 5.0A		12V @ 5.0A			56W		70W		108W		125W		134W
最大散热	103 英制热单位 (Btu)/小时	103 Btu/ 小时				103 Btu/ 小时			123 Btu/小时		123 Btu/ 小时			192 Btu/ 小时		239 Btu/ 小时		369 Btu/ 小时		427 Btu/ 小时		458 Btu/小时
外形规格	桌面、机架安装型	桌面、机架安装型				桌面、机架安装型、壁挂型、DIN 导轨			1 个机架单元 (RU)，19 英寸机架安装型		1 个机架单元 (RU)，19 英寸机架安装型			1 个机架单元 (RU)，19 英寸机架安装型		1 个 RU，19 英寸机架安装型		1 个 RU，19 英寸机架安装型		1 个 RU，19 英寸机架安装型		1 个 RU， 19 英寸机架安装型
尺寸	1.72 x 7.871 x 9.23 英寸	1.72 x 7.871 x 9.23 英寸				2.72 x 9.05 x 9.05 英寸			1.72 x 17.2 x 11.288 英寸		1.72 x 17.2 x 11.288 英寸			1.67 x 16.7 x 15.6 英寸		1.67 x 16.7 x 15.6 英寸		1.75 x 17.5 x 14.25 英寸		1.67 x 16.7 x 19.1 英寸		1.67 x 16.7 x 19.1 英寸
（高 x 宽 x 深）	（4.369 x 19.992 x 23.444 厘米）	（4.369 x 19.992 x 23.444 厘米）				（6.9 x 23.0 x 23.0 厘米）			（4.369 x 43.688 x 28.672 厘米）		（4.369 x 43.688 x 28.672 厘米）			（4.24 x 42.9 x 39.5 厘米）		（4.24 x 42.9 x 39.5 厘米）		（4.45 x 20.04 x 36.20 厘米）		（4.24 x 42.9 x 48.4 厘米）		（4.24 x 42.9 x 48.4 厘米）
重量（含交流电源）	4 磅（1.82 千克）	4 磅（1.82 千克）				7 磅（3.18 千克）			8 磅（3 千克）		8 磅（3 千克）			13.39 磅（6.07 千克）		13.39 磅（6.07 千克）		22.0 磅（10 千克）		16.82 磅（7.63 千克），含单电源		16.82 磅（7.63 千克），含单电源
重量（含交流电源）	4 磅（1.82 千克）	4 磅（1.82 千克）				7 磅（3.18 千克）			8 磅（3 千克）		8 磅（3 千克）			13.39 磅（6.07 千克）		13.39 磅（6.07 千克）		22.0 磅（10 千克）		18.86 磅（8.61 千克），含双电源		18.86 磅（8.61 千克），含双电源

¹ 最大吞吐量，在理想条件下使用 UDP 流量测量。

² 多协议 = 主要包含基于 TCP 的协议 / 应用（如 HTTP 、 SMTP 、 FTP 、 IMAPv4 、 BitTorrent 和 DNS ）的流量配置文件。

³ VPN 吞吐量和会话数取决于 ASA 设备配置和 VPN 流量模式。在进行容量规划时，这些因素应当考虑在内。

⁴ Security Plus 许可证适用更高的规范。

⁵ 单独许可的功能。对于 AnyConnect ，根据功能层 (Plus/Apex) 、期限和授权系统许可证购买许可证。请查看下面的订购指南了解详细的订购说明。

⁶ 可用空间取决于系统软件。

⁷ 海拔每上升 1000 英尺，最高操作温度降低 1.5°C 。

硬件产品合规性

思科产品审批状态 (PAS) 链接中提供了具有 Firepower 的 ASA 产品合规性信息：
http://tools.cisco.com/cse/prdapp 。

如果您尚未注册 Cisco.com，请参阅位于以下网址的注册链接：http://tools.cisco.com/RPF/register/register.do 。

如需访问信息，请按照以下步骤操作：

1. 选择按照国家/地区查看产品认证单选按钮，然后选择前往

2. 在选项 2 下，在产品名称框中输入产品 ID 或部分 ID（一次只能输入一个），例如 FPR-C9300

3. 在“其他过滤器”下，选择或突出显示您感兴趣的国家/地区，或选择所有国家/地区以查看完整结果

4. 选择“提交”

5. 此时将为您显示结果。在“状态”下选择超链接详细信息

6. 找到相应的文档

硬件产品性能和规格

表 4 对比了具备思科 FirePOWER 安全服务处理器 (SSP) 10、20、40 和 60 硬件刀片的思科 ASA。

表 4. 具备 FirePOWER 服务硬件刀片的思科 ASA 5585-X 的功能和容量

功能	思科 ASA 5585-X 具备 FirePOWER 服务的 SSP-10	思科 ASA 5585-X 具备 FirePOWER 服务的 SSP-20	思科 ASA 5585-X 具备 FirePOWER 服务的 SSP-40	思科 ASA 5585-X 具备 FirePOWER 服务的 SSP-60
吞吐量：应用控制 (AVC)	3.5 Gbps	5 Gbps	6.7 Gbps	10.5 Gbps
吞吐量：应用控制 (AVC) 和 IPS	1.7 Gbps	2.5 Gbps	4 Gbps	6.5 Gbps
最大并发会话数	500,000	1,000,000	1,800,000	4,000,000
每秒最大新连接数	40,000	75000	120,000	160,000
支持的应用	超过 3,000 种
URL 类别	80+
归类的 URL 数量	2.8 亿以上
集中配置、登录、监控和报告	多设备思科安全管理器和思科 Firepower 管理中心

¹ 激活更多功能将会改变性能

产品型号	思科 ASA 5585-X 具备 FirePOWER 服务的 SSP-10	思科 ASA 5585-X 具备 FirePOWER 服务的 SSP-20	思科 ASA 5585-X 具备 FirePOWER 服务的 SSP-40	思科 ASA 5585-X 具备 FirePOWER 服务的 SSP-60
技术规格
内存	12 GB	24 GB	24 GB	48 GB
最小闪存	8 GB
管理和监控界面	2 个以太网 10/100/1000 端口

具备 FirePOWER 服务的 ASA 5585-X - 可扩展性能 (EP) 模型

可扩展性能 (EP) 模型解决了无需牺牲性能即可运行多个服务的需求。当服务在 EP 模型上激活后，性能水平仍可预见且保持一致。

表 5. 具备 FirePOWER 服务的思科 ASA 5585-X - 可扩展性能 (EP) 硬件刀片的特性和功能

功能	具备 FirePOWER 服务的思科 ASA 5585-X SSP EP 10/40	具备 FirePOWER 服务的思科 ASA 5585-X SSP EP 20/60
吞吐量：应用控制 (AVC)	4.5 Gbps	7 Gbps
吞吐量：应用控制 (AVC) 和 IPS	4.5 Gbps	7 Gbps
每秒最大新连接数	50,000	125,000
支持的应用	超过 3,000 种
URL 类别	80+
归类的 URL 数量	2.8 亿以上
集中配置、登录、监控和报告	多设备思科安全管理器和思科 Firepower 管理中心
技术规格
内存	24 GB	48 GB
最小闪存	8 GB
管理和监控界面	2 个以太网 10/100/1000 端口

平台支持/兼容性

具备 FirePOWER 服务的思科 ASA 包括思科 ASA 防火墙、AVC、URL 过滤、NGIPS 和 AMP。这一独特的功能集可在以下思科 ASA 5500-X 系列 NGFW 平台上使用：思科 ASA 5506-X、5506W-X、5506H-X、5508-X、5516-X、5512-X、5515-X、5525-X、5545-X、5555-X 以及带有安全服务处理器 SSP-10、SSP-20、SSP-40 和 SSP-60 的 5585-X。

思科 ASA 5585-X 平台支持思科 ASA 5585-X FirePOWER 服务 SSP-10、SSP-20、SSP-40 和 SSP-60 硬件刀片。思科 ASA 5585-X SSP-10、SSP-20、SSP-40 和 SSP-60 防火墙需要思科 ASA 9.2.2 版及更高版本。运行思科 ASA 9.2.2 版及更高版本的思科 ASA 5500-X 系列下一代中型安全设备支持具备 FirePOWER 服务的思科 ASA 防火墙。要求使用思科 Firepower 管理中心和思科安全管理器管理具备 FirePOWER 服务的思科 ASA：ASA 5512-X、5515-X、5525-X、5545-X、5555-X 以及带有安全服务处理器 SSP-10、SSP-20、SSP-40 和 SSP-60 的 5585-X。ASDM V 7.3.x 可用于设备上对具备 FirePOWER 服务的思科 ASA 5506-X、5506W-X、5506H-X、5508-X 和 5516-X 的单个实例部署进行管理。

思科 ASA 5500-X 系列 6 端口 GE 接口卡

通过提供更多 GE 端口，思科 ASA 5500-X 系列 6 端口千兆位以太网接口卡可扩展思科 ASA 5500-X 系列设备^*的 I/O 配置。这些接口卡具备以下优点：

● 更好地进行网络流量分段（分割到单独的安全区）

● 适合远程通信的光缆连接

● 通过 EtherChannel 实现流量负载共享和链路故障保护

● 支持高达 9000 字节的巨型以太网帧

● 防止要求最苛刻的主用/主用故障切换和全网状防火墙部署发生电缆故障

注： ^*不可用于 ASA 5508-X 或 ASA 5516-X

表 6 列出了思科 ASA 5500-X 系列 6 端口 GE 接口卡的特性。

表 6. 思科 ASA 5500-X 系列 6 端口 GE 接口卡的特性

功能	思科 ASA 5500-X 系列 6 端口 10/100/1000	思科 ASA 5500-X 系列 6 端口 GE SFP SX、LH 和 LX

技术规格
集成端口数	6 个 10/100/1000BASE-T	6 GE 光纤 SFP 1000BASE-SX、1000BASE-LX 或 1000BASE-LH 收发器支持
工作环境范围
工作温度
温度	32 至 113ºF（0 至 45ºC）	32 至 113ºF（0 至 45ºC）
相对湿度	5% 至 95%，非冷凝	5% 至 95%，非冷凝
非工作
温度	-40 至 149ºF（40 至 65ºC）	-40 至 149ºF（40 至 65ºC）
功耗	最大 25 W	最大 25 W
物理规格
尺寸（长 x 宽 x 高）	1.57 x 5.31 x 9.09 英寸（3.99 x 13.49 x 23.09 厘米）	1.57 x 5.31 x 9.09 英寸（3.99 x 13.49 x 23.09 厘米）
重量	1.00 磅（0.45 千克）	1.00 磅（0.45 千克）
监管和标准合规性
安全性	UL 60950，CSA C22.2 No. 60950，EN 60950 IEC 60950，AS/NZS60950	UL 60950，CSA C22.2 No. 60950，EN 60950 IEC 60950，AS/NZS60950
电磁兼容性 (EMC)	CE 标志，FCC 第 15 部分，A 类，AS/NZS CISPR22 A 类，VCCI A 类，EN55022 A 类，CISPR22 A 类，EN61000-3-2，EN61000-3-3	CE 标志，FCC 第 15 部分，A 类，AS/NZS CISPR22 A 类，VCCI A 类，EN55022 A 类，CISPR22 A 类，EN61000-3-2，EN61000-3-3

订购信息

要下订单，请访问思科订购主页。表 5 提供了具备 FirePOWER 服务的思科 ASA 的订购信息。

表 7. 具备 FirePOWER 服务的思科 ASA 的订购信息

下表包含思科 ASA FirePOWER 服务捆绑包 SKU（包括硬件和订用），可提供便利的机制，以在单个 SKU 配置中订购设备和软件订用。这是推荐的针对订购的配置模式。独立的 AMP 许可证和订用还可用于升级现有的 TA 或 TAC 订用许可证。请参阅“具备 FirePOWER 服务的 ASA 订购指南”，了解详细信息。

具备 FirePOWER 服务的思科 ASA 5500-X 系列捆绑包（硬件和软件订用）
具备 FirePOWER 服务的 ASA 5506-X 机箱和订用捆绑包	ASA5506-FPWR-BUN
具备 FirePOWER 服务的 ASA 5506W-XWiFi 机箱和订用捆绑包	ASA5506W-FPWR-BUN
具备 FirePOWER 服务的 ASA 5508-X机箱和订用捆绑包	ASA5508-FPWR-BUN
具备 FirePOWER 服务的 ASA 5516-X机箱和订用捆绑包	ASA5516-FPWR-BUN
具备 FirePOWER 服务的 ASA 5512-X机箱和订用捆绑包	ASA5512-FPWR-BUN
具备 FirePOWER 服务的 ASA 5515-X机箱和订用捆绑包	ASA5515-FPWR-BUN
具备 FirePOWER 服务的 ASA 5525-X机箱和订用捆绑包	ASA5525-FPWR-BUN
具备 FirePOWER 服务的 ASA 5545-X机箱和订用捆绑包	ASA5545-FPWR-BUN
具备 FirePOWER 服务的 ASA 5555-X机箱和订用捆绑包	ASA5555-FPWR-BUN
具备 FirePOWER 服务的思科 ASA 5585-X 捆绑包（硬件和软件订用）
具备 FirePOWER 服务的 ASA 5585-X SSP-10机箱和订用	ASA5585-S10F10-BUN
具备 FirePOWER 服务的 ASA 5585-X SSP-10X机箱和订用	ASA5585-S10F10X-BN
具备 FirePOWER 服务的 ASA 5585-X EP S10F40机箱订用	ASA5585-S10F40-BUN
具备 FirePOWER 服务的 ASA 5585-X SSP-20机箱和订用	ASA5585-S20F20-BUN
具备 FirePOWER 服务的 ASA 5585-X SSP-20X机箱和订用	ASA5585-S20F20X-BN
具备 FirePOWER 服务的 ASA 5585-X EP S20F60机箱订用	ASA5585-S20F60-BUN
具备 FirePOWER 服务的 ASA 5585-X SSP-40机箱和订用	ASA5585-S40F40-BUN
具备 FirePOWER 服务的 ASA 5585-X SSP-60机箱和订用	ASA5585-S60F60-BUN

产品说明	部件号
思科 ASA 5506-X 系列低端设备（硬件）
具备 FirePOWER 服务的 ASA 5506-X，8GE 数据，1GE 管理，AC，DES	ASA5506-K8
具备 FirePOWER 服务的 ASA 5506-X，8GE 数据，1GE 管理，AC，3DES/AES	ASA5506-K9
具备 FirePOWER 服务的 ASA 5506W-A-X，WiFi（适于北美地区，不是美国），8GE 数据，1GE 管理，AC，3DES/AES	ASA5506W-A-K9
具备 FirePOWER 服务的 ASA 5506W-B-X，WiFi（仅适用于美国），8GE 数据，1GE 管理，AC，3DES/AES	ASA5506W-B-K9
具备 FirePOWER 服务的 ASA 5506W-E-X，WiFi（适于欧洲地区），8GE 数据，1GE 管理，AC，3DES/AES	ASA5506W-E-K9
具备 FirePOWER 服务的 ASA 5506W-Q-X，WiFi（适用于日本地区），8GE 数据，1GE 管理，AC，3DES/AES	ASA5506W-Q-K9
具备 FirePOWER 服务的 ASA 5506W-Z-X，WiFi（适于澳大利亚/新西兰地区），8GE 数据，1GE 管理，AC，3DES/AES	ASA5506W-Z-K9
具备 FirePOWER 服务的 ASA 5506H-X，坚固型，Security Plus，4GE 数据，1GE 管理，AC，3DES/AES	ASA5506H-SP-BUN-K9
具备 FirePOWER 服务的 ASA 5506H-X，坚固型，Security Plus，4GE 数据，1GE 管理，AC，DES	ASA5506H-SP-BUN-K8
具备 FirePOWER 服务的 ASA 5508-X，8GE 数据，1GE 管理，AC，DES	ASA5508-K8
具备 FirePOWER 服务的 ASA 5508-X，8GE 数据，1GE 管理，AC，3DES/AES	ASA5508-K9
具备 FirePOWER 服务的 ASA 5516-X，8GE 数据，1GE 管理，AC，DES	ASA5516-FPWR-K8
带 FirePOWER 服务的 ASA 5516-X，8GE 数据，1GE 管理，AC，3DES/AES	ASA5516-FPWR-K9
思科 ASA 5500-X 系列中型设备（硬件）
具备 FirePOWER 服务的 ASA 5512-X，6GE 数据，AC，3DES/AES，SSD	ASA5512-FPWR-K9
具备 FirePOWER 服务的 ASA 5515-X，6GE 数据，AC，3DES/AES，SSD	ASA5515-FPWR-K9
具备 FirePOWER 服务的 ASA 5525-X，8GE 数据，AC，3DES/AES，SSD	ASA5525-FPWR-K9
具备 FirePOWER 服务的 ASA 5545-X，8GE 数据，AC，3DES/AES，SSD	ASA5545-FPWR-K9
具备 FirePOWER 服务的 ASA 5555-X，8GE 数据，AC，3DES/AES，SSD	ASA5555-FPWR-K9
思科 ASA 5585-X 设备（硬件）
带 SSP-10 的 ASA 5585-X 机箱，FirePOWER SSP-10，16GE，4SFP+，1 AC，3DES/AES	ASA5585-S10F10-K9
带 SSP-10 的 ASA 5585-X 机箱，FirePOWER SSP-10，16GE，4SFP+，2 AC，3DES/AES	ASA5585-S10F10XK9
ASA 5585-X EP SSP-10，FP SSP-40，14GE，6SFP+，1AC，3DES/AES	ASA5585-S10F40-K9
带 SSP-20 的 ASA 5585-X 机箱，FirePOWER SSP-20，16GE，4SFP+，1 AC，3DES/AES	ASA5585-S20F20-K9
带 SSP-20 的 ASA 5585-X 机箱，FirePOWER SSP-20，16GE，4SFP+，2 AC，3DES/AES	ASA5585-S20F20XK9
ASA 5585-X EP SSP-20，FP SSP-60，14GE，6SFP+，1AC，3DES/AES	ASA5585-S20F60-K9
带 SSP-40 的 ASA 5585-X 机箱，FirePOWER SSP-40，12GE，8SFP+，1 AC，3DES/AES	ASA5585-S40F40-K9
带 SSP-60 的 ASA 5585-X 机箱，FirePOWER SSP-60，12GE，8SFP+，2 AC，3DES/AES	ASA5585-S60F60-K9
思科 ASA 5500-X 系列接口卡
具有 6 个铜缆 GE 数据端口的思科 ASA 接口卡（适用于 ASA 5512-X 和 ASA 5515-X）	ASA-IC-6GE-CU-A
具有 6 个铜缆 GE 数据端口的思科 ASA 接口卡（适用于 ASA 5525-X）	ASA-IC-6GE-CU-B
具有 6 个铜缆 GE 数据端口的思科 ASA 接口卡（适用于 ASA 5545-X 和 ASA 5555-X）	ASA-IC-6GE-CU-C
具有 6 个 SFP GE 数据端口（SX、LH、LX）的思科 ASA 接口卡（适用于 ASA 5512-X 和 ASA 5515-X）	ASA-IC-6GE-SFP-A
具有 6 个 SFP GE 数据端口（SX、LH、LX）的思科 ASA 接口卡（适用于 ASA 5525-X）	ASA-IC-6GE-SFP-B
具有 6 个 SFP GE 数据端口（SX、LH、LX）的思科 ASA 接口卡（适用于 ASA 5545-X 和 ASA 5555-X）	ASA-IC-6GE-SFP-C
具有 6 个铜缆 GE 数据端口的思科 ASA 接口卡（适用于 ASA 5512-X 和 ASA 5515-X）（备件）	ASA-IC-6GE-CU-A=
具有 6 个铜缆 GE 数据端口的思科 ASA 接口卡（适用于 ASA 5525-X）（备件）	ASA-IC-6GE-CU-B=
具有 6 个铜缆 GE 数据端口的思科 ASA 接口卡（适用于 ASA 5545-X 和 ASA 5555-X）（备件）	ASA-IC-6GE-CU-C=
具有 6 个 SFP GE 数据端口（SX、LH、LX）的思科 ASA 接口卡（适用于 ASA 5512-X 和 ASA 5515-X）（备件）	ASA-IC-6GE-SFP-A=
思科 ASA 5500-X 系列附件
思科 GE 光纤 SFP 连接器，1000BASE-SX 短波收发器（备件）	GLC-SX-MM=
思科 GE 光纤 SFP 连接器，1000BASE-LX/LH 长波/长程收发器（备件）	GLC-LH-SM=
思科 GE 光纤 SFP 连接器，1000BASE-SX 短波收发器，数字光纤监控 (DOM)（备件）	GLC-SX-MMD=
思科 GE 光纤 SFP 连接器，1000BASE-LX/LH 长波/长程收发器、DOM（备件）	GLC-LH-SMD=
思科 ASA 5512-X 和 5515-X 接口卡（空）（备件）	ASA-IC-A-BLANK=
思科 ASA 5525-X 接口卡插槽（空）（备件）	ASA-IC-B-BLANK=
思科 ASA 5545-X 和. 5555-X 接口卡插槽（空）（备件）	ASA-IC-C-BLANK=
具备 FirePOWER 服务的 ASA 软件订用：3 年期（可以购买 1 年期的服务软件捆绑包订用以及 1 年期和 3 年期的单个思科 IPS、AMP 和 URL 过滤服务软件订用）
思科 ASA5506 FirePOWER IPS 和应用 3 年期订用	L-ASA5506-TA=	L-ASA5506-TA-3Y
思科 ASA5506 FirePOWER IPS、应用和 URL 3 年期订用	L-ASA5506-TAC=	L-ASA5506-TAC-3Y
思科 ASA5506 FirePOWER IPS、应用和 AMP 3 年期订用	L-ASA5506-TAM=	L-ASA5506-TAM-3Y
思科 ASA5506 FirePOWER IPS、应用、AMP 和 URL 3 年期订用	L-ASA5506-TAMC=	L-ASA5506-TAMC-3Y
思科 ASA5506 FirePOWER URL 过滤 3 年期订用	L-ASA5506-URL=	L-ASA5506-URL-3Y
思科 ASA5506W FirePOWER IPS 和应用 3 年期订用	L-ASA5506W-TA=	L-ASA5506-TA-3Y
思科 ASA5506W FirePOWER IPS、应用和 URL 3 年期订用	L-ASA5506W-TAC=	L-ASA5506-TAC-3Y
思科 ASA5506W FirePOWER IPS、应用和 AMP 3 年期订用	L-ASA5506W-TAM=	L-ASA5506-TAM-3Y
思科 ASA5506W FirePOWER IPS、应用、AMP 和 URL 3 年期订用	L-ASA5506W-TAMC=	L-ASA5506-TAMC-3Y
思科 ASA5506W FirePOWER URL 过滤 3 年期订用	L-ASA5506W-URL=	L-ASA5506-URL-3Y
思科 ASA5506H FirePOWER IPS 和应用 3 年期订用	L-ASA5506H-TA=	L-ASA5506H-TA-3Y
思科 ASA5506H FirePOWER IPS、应用和 URL 3 年期订用	L-ASA5506H-TAC=	L-ASA5506H-TAC-3Y
思科 ASA5506H FirePOWER IPS、应用和 AMP 3 年期订用	L-ASA5506H-TAM=	L-ASA5506H-TAM-3Y
思科 ASA5506H FirePOWER IPS、应用、AMP 和 URL 3 年期订用	L-ASA5506H-TAMC=	L-ASA5506H-TAMC-3Y
思科 ASA5508 FirePOWER IPS 和应用 3 年期订用	L-ASA5508-TA=	L-ASA5508-TA-3Y
思科 ASA5508 FirePOWER IPS、应用和 URL 3 年期订用	L-ASA5508-TAC=	L-ASA5508-TAC-3Y
思科 ASA5508 FirePOWER IPS、应用和 AMP 3 年期订用	L-ASA5508-TAM=	L-ASA5508-TAM-3Y
思科 ASA5508 FirePOWER IPS、应用、AMP 和 URL 3 年期订用	L-ASA5508-TAMC=	L-ASA5508-TAMC-3Y
思科 ASA5508 FirePOWER URL 过滤 3 年期订用	L-ASA5508-URL=	L-ASA5508-URL-3Y
思科 ASA5516 FirePOWER IPS 和应用 3 年期订用	L-ASA5516-TA=	L-ASA5516-TA-3Y
思科 ASA5516 FirePOWER IPS、应用和 URL 3 年期订用	L-ASA5516-TAC=	L-ASA5516-TAC-3Y
思科 ASA5516 FirePOWER IPS、应用和 AMP 3 年期订用	L-ASA5516-TAM=	L-ASA5516-TAM-3Y
思科 ASA5516 FirePOWER IPS、应用、AMP 和 URL 3 年期订用	L-ASA5516-TAMC=	L-ASA5516-TAMC-3Y
思科 ASA5516 FirePOWER URL 过滤 3 年期订用	L-ASA5516-URL=	L-ASA5516-URL-3Y
思科 ASA5512 FirePOWER IPS 和应用 3 年期订用	L-ASA5512-TA=	L-ASA5512-TA-3Y
思科 ASA5512 FirePOWER IPS、应用和 URL 过滤 3 年期订用	L-ASA5512-TAC=	L-ASA5512-TAC-3Y
思科 ASA5512 FirePOWER IPS、应用和 AMP 3 年期订用	L-ASA5512-TAM=	L-ASA5512-TAM-3Y
思科 ASA5512 FirePOWER IPS、应用、AMP 和 URL 过滤 3 年期订用	L-ASA5512-TAMC=	L-ASA5512-TAMC-3Y
思科 ASA5512 FirePOWER URL 过滤 3 年期订用	L-ASA5512-URL=	L-ASA5512-URL-3Y
思科 ASA5515 FirePOWER IPS 和应用 3 年期订用	L-ASA5515-TA=	L-ASA5515-TA-3Y
思科 ASA5515 FirePOWER IPS、应用和 URL 过滤 3 年期订用	L-ASA5515-TAC=	L-ASA5515-TAC-3Y
思科 ASA5515 FirePOWER IPS、应用和 AMP 3 年期订用	L-ASA5515-TAM=	L-ASA5515-TAM-3Y
思科 ASA5515 FirePOWER IPS、应用、AMP 和 URL 过滤 3 年期订用	L-ASA5515-TAMC=	L-ASA5515-TAMC-3Y
思科 ASA5515 FirePOWER URL 过滤 3 年期订用	L-ASA5515-URL=	L-ASA5515-URL-3Y
思科 ASA5525 FirePOWER IPS 和应用 3 年期订用	L-ASA5525-TA=	L-ASA5525-TA-3Y
思科 ASA5525 FirePOWER IPS、应用和 URL 过滤 3 年期订用	L-ASA5525-TAC=	L-ASA5525-TAC-3Y
思科 ASA5525 FirePOWER IPS、应用和 AMP 3 年期订用	L-ASA5525-TAM=	L-ASA5525-TAM-3Y
思科 ASA5525 FirePOWER IPS、应用、AMP 和 URL 过滤 3 年期订用	L-ASA5525-TAMC=	L-ASA5525-TAMC-3Y
思科 ASA5525 FirePOWER URL 过滤 3 年期订用	L-ASA5525-URL=	L-ASA5525-URL-3Y
思科 ASA5545 FirePOWER IPS 和应用 3 年期订用	L-ASA5545-TA=	L-ASA5545-TA-3Y
思科 ASA5545 FirePOWER IPS、应用和 URL 过滤 3 年期订用	L-ASA5545-TAC=	L-ASA5545-TAC-3Y
思科 ASA5545 FirePOWER IPS、应用和 AMP 3 年期订用	L-ASA5545-TAM=	L-ASA5545-TAM-3Y
思科 ASA5545 FirePOWER IPS、应用、AMP 和 URL 过滤 3 年期订用	L-ASA5545-TAMC=	L-ASA5545-TAMC-3Y
思科 ASA5545 FirePOWER URL 过滤 3 年期订用	L-ASA5545-URL=	L-ASA5545-URL-3Y
思科 ASA5555 FirePOWER IPS 和应用 3 年期订用	L-ASA5555-TA=	L-ASA5555-TA-3Y
思科 ASA5555 FirePOWER IPS、应用和 URL 过滤 3 年期订用	L-ASA5555-TAC=	L-ASA5555-TAC-3Y
思科 ASA5555 FirePOWER IPS、应用和 AMP 3 年期订用	L-ASA5555-TAM=	L-ASA5555-TAM-3Y
思科 ASA5555 FirePOWER IPS、应用、AMP 和 URL 过滤 3 年期订用	L-ASA5555-TAMC=	L-ASA5555-TAMC-3Y
思科 ASA5555 FirePOWER URL 过滤 3 年期订用	L-ASA5555-URL=	L-ASA5555-URL-3Y
思科 ASA5585-10 FirePOWER IPS 和应用 3 年期订用	L-ASA5585-10-TA=	L-ASA5585-10-TA-3Y
思科 ASA5585-10 FirePOWER IPS、应用和 URL 过滤 3 年期订用	L-ASA5585-10-TAC=	L-ASA5585-10-TAC-3Y
思科 ASA5585-10 FirePOWER IPS、应用和 AMP 3 年期订用	L-ASA5585-10-TAM=	L-ASA5585-10-TAM-3Y
思科 ASA5585-10 FirePOWER IPS、应用、AMP 和 RUL 过滤 3 年期订用	L-ASA5585-10-TAMC=	L-ASA5585-10-TAMC-3Y
思科 ASA5585-10 FirePOWER URL 过滤 3 年期订用	L-ASA5585-10-URL=	L-ASA5585-10-URL-3Y
思科 ASA5585-20 FirePOWER IPS 和应用 3 年期订用	L-ASA5585-20-TA=	L-ASA5585-20-TA-3Y
思科 ASA5585-20 FirePOWER IPS、应用和 URL 过滤 3 年期订用	L-ASA5585-20-TAC=	L-ASA5585-20-TAC-3Y
思科 ASA5585-20 FirePOWER IPS、应用和 AMP 3 年期订用	L-ASA5585-20-TAM=	L-ASA5585-20-TAM-3Y
思科 ASA5585-20 FirePOWER IPS、应用、AMP 和 RUL 过滤 3 年期订用	L-ASA5585-20-TAMC=	L-ASA5585-20-TAMC-3Y
思科 ASA5585-20 FirePOWER URL 过滤 3 年期订用	L-ASA5585-20-URL=	L-ASA5585-20-URL-3Y
思科 ASA5585-40 FirePOWER IPS 和应用 3 年期订用	L-ASA5585-40-TA=	L-ASA5585-40-TA-3Y
思科 ASA5585-40 FirePOWER IPS、应用和 URL 过滤 3 年期订用	L-ASA5585-40-TAC=	L-ASA5585-40-TAC-3Y
思科 ASA5585-40 FirePOWER IPS、应用和 AMP 3 年期订用	L-ASA5585-40-TAM=	L-ASA5585-40-TAM-3Y
思科 ASA5585-40 FirePOWER IPS、应用、AMP 和 RUL 过滤 3 年期订用	L-ASA5585-40-TAMC=	L-ASA5585-40-TAMC-3Y
思科 ASA5585-40 FirePOWER URL 过滤 3 年期订用	L-ASA5585-40-URL=	L-ASA5585-40-URL-3Y
思科 ASA5585-60 FirePOWER IPS 和应用 3 年期订用	L-ASA5585-60-TA=	L-ASA5585-60-TA-3Y
思科 ASA5585-60 FirePOWER IPS、应用和 URL 过滤 3 年期订用	L-ASA5585-60-TAC=	L-ASA5585-60-TAC-3Y
思科 ASA5585-60 FirePOWER IPS、应用和 AMP 3 年期订用	L-ASA5585-60-TAM=	L-ASA5585-60-TAM-3Y
思科 ASA5585-60 FirePOWER IPS、应用、AMP 和 RUL 过滤 3 年期订用	L-ASA5585-60-TAMC=	L-ASA5585-60-TAMC-3Y
思科 ASA5585-60 FirePOWER URL 过滤 3 年期订用	L-ASA5585-60-URL=	L-ASA5585-60-URL-3Y

下载软件

请访问思科软件中心下载具备 FirePOWER 服务软件的思科 ASA 防火墙。

思科 Capital

提供融资服务，助您实现目标

思科 Capital^® 融资有助于您获得所需的技术来实现目标和保持竞争力。我们可以帮助您减少资本支出，加快增长速度并优化您的投资和 ROI。借助思科 Capital 融资服务，您在购买硬件、软件、服务和第三方补充设备时将拥有更多灵活性。思科 Capital 可以为您提供一种可预测的支付方式。思科 Capital 融资现已在 100 多个国家/地区推出。了解详情。