利用Cisco ASA 5500 系列建立VPN连接

钱塘在线

Cisco? ASA 5500 系列自适应安全设备是专为中小企业（SMB）和大型企业应用开发的平台，将最高安全性与服务有机地结合在一起。Cio ASA 5500 系列自适应威胁防御解决方案基于墙、入侵防御系统（IPS）和防功能。作为专用平台，该解决方案可以独立使用，也可以与其它解决方案配合使用。
  对于VPN服务，由于Cisco ASA 5500 系列提供灵活的技术，因而能根据远程接入和站点到站点连接要求，提供定制的解决方案。Cisco ASA 5500 系列提供易于管理的IP Security（IPsec）和安全套接字层（SSL）VPN远程和网络敏感型站点到站点连接，使企业能够通过公共网络为移动用户、远程站点和业务合作伙伴创建安全连接。利用Cisco ASA 5500 系列，各机构不需要降低公司安全策略的完整性，就能够获得互联网的连接和成本优势。Cio ASA 5500 系列将VPN服务与全面威胁消除服务有机地结合在一起，提供安全的VPN连接和通信。集成式自适应威胁防御功能提供统一保护，保证部署不会成为网络攻击的导体，例如蠕虫、、坏件或黑客等。不仅如此，还可以为流量应用详细的应用和访问控制策略，使个人和用户组能够访问到他们有权访问的应用、服务和资源（见图1）。
  

    图1针对任意部署方案的VPN服务：带有威胁防御的增强型IPsec和SSL 服务
远程接入
  Cisco ASA 5500 系列提供支持多种连接方式的完整远程接入VPN解决方案，包括WebVPN（SSL ）、Ci ...