您的小型办公室或分支机构需要最佳的网络安全性。易于部署和管理的集成解决方案提高了IT效率。负担得起的价格和按需扩展的能力是其他重要的产品优势。你得到这一切，更与思科® ASA 5505个自适应安全设备防火墙。这些防火墙由具有一个或几个位置的中小型企业使用和信任。
企业级安全性。思科多尺度®性能，能够大规模提供多种安全服务。前所未有的服务灵活性。模块化可伸缩性。功能扩展性。降低部署和运营成本。所有这些功能和优势为Cisco ASA 5505自适应安全设备带来了巨大的价值。可用的模型提供了相同的经过验证的安全级别，可以保护世界上一些最大，最关注安全的公司的网络。
产品总览
Cisco ASA 5505是用于小型企业，分支机构和企业远程工作人员环境的全功能防火墙。它在模块化，可立即操作的设备中提供高性能防火墙，SSL和IPsec VPN以及丰富的网络服务。使用集成的图形化思科自适应安全设备管理器（ASDM），可以快速部署和轻松管理Cisco ASA 5505，从而帮助企业降低运营成本。它具有灵活的8端口10/100快速以太网交换机，其端口可以动态分组，以创建多达三个用于家庭，企业和Internet流量的独立VLAN，以改善网络分段和安全性。
Cisco ASA 5505提供了两个以太网供电（PoE）端口，从而通过高度安全的IP零接触IP语音（VoIP）功能简化了Cisco IP电话的部署，并为扩展网络移动性而部署了外部无线接入点。除了高级检查和预防安全服务卡（AIP SSC），还可以提供高性能的入侵防御和蠕虫缓解服务。多个USB端口可根据需要用于实现其他服务和功能。
随着业务需求的增长，您可以安装Security Plus升级许可证。然后，Cisco ASA 5505可以扩展以支持25 IPsec VPN 连接的更高站点到站点VPN连接容量，添加完整的DMZ支持并通过以下方式集成到交换网络环境中VLAN中继支持。此升级许可证通过帮助支持冗余ISP连接和无状态活动/备用高可用性服务来提高业务连续性。
企业还可以通过启用Cisco AnyConnect客户端和无客户端VPN远程访问来扩展Cisco ASA 5505的VPN服务，以支持各种移动工作人员和业务合作伙伴。思科安全远程访问解决方案部署可扩展为在每个Cisco ASA 5505上最多服务25个Cisco AnyConnect或无客户端VPN并发用户。AnyConnect许可证是根据功能层（加/ Apex）唯一/授权用户数和术语。Apex层还支持无客户端SSL VPN连接。其他信息可以在AnyConnect订购指南中找到。http://www.cisco.com/c/dam/en/us/products/security/anyconnect-og.pdf。
市场领先的安全性和VPN服务，先进的网络功能，灵活的远程管理功能以及未来的可扩展性的结合使Cisco ASA 5505成为需要一流的小型企业，分支机构或企业远程办公人员安全解决方案的企业的绝佳选择。 。
表1列出了适用于小型办公室和分支机构的Cisco ASA 5505自适应安全设备的功能和容量。
表1. Cisco ASA 5505功能
|
特征
|
思科ASA 5505; 安全加
|
|
状态检查吞吐量（最大1）
|
高达150 Mbps
|
|
IPS吞吐量2
|
使用AIP‑SSC-5时高达75 Mbps
|
|
最大3DES / AES VPN吞吐量3
|
最高100 Mbps
|
|
用户或节点
|
无限
|
|
最大站点到站点和IPsec IKEv1客户端VPN用户会话3
|
10/25 （需要Security Plus许可证）
|
|
最大的思科Anyconnect ®或客户端VPN用户会话4
|
25（需要AnyConnect Plus / Apex许可证。无客户端VPN需要Apex许可证）
|
|
思科云网络安全用户
|
25
|
|
并发连接
|
10,000; 25,000 *
|
|
每个新的连接
第二
|
4000
|
|
虚拟接口（VLAN）
|
3（禁止中继）/
20（允许中继）*
|
|
安全上下文（包含/最大）4
|
无法使用
|
|
高可用性
|
不支持*
|
|
扩充槽
|
1个SSC
|
|
USB 2.0端口
|
3个（正面1个，背面2个）
|
|
集成I / O
|
8个带2个PoE端口的快速以太网
|
|
串口
|
1个RJ-45控制台
|
|
记忆
|
512兆字节
|
|
最小系统闪存
|
128兆字节
|
|
系统总线
|
多总线架构
|
|
温度
|
0至40°C（32至104°F）
|
|
相对湿度
|
5％至95％无冷凝
|
|
高度
|
设计和测试0至9840英尺（3000 m）; 机构批准了2000 m
|
|
休克
|
1.14 m / sec（45 in./sec）1/2正弦输入
|
|
振动
|
0.41 Grms2（3至500 Hz）随机输入
|
|
噪音
|
最大60 dBa
|
|
温度
|
-13至158ºF（-25至70ºC）
|
|
相对湿度
|
5％至95％无冷凝
|
|
高度
|
0至15,000英尺（4570m）
|
|
休克
|
30G
|
|
振动
|
0.41 Grms2（3至500 Hz）随机输入
|
|
交流量程线电压
|
100至240 VAC
|
|
交流法线电压
|
100至240 VAC
|
|
交流电流
|
1.8A
|
|
交流频率
|
50/60赫兹
|
|
双电源
|
没有
|
|
|
|
|
稳定状态
|
20瓦
|
|
最大峰值
|
96瓦
|
|
最大散热
|
72 BTU /小时
|
|
构成因素
|
桌面
|
|
尺寸（高x宽x深）
|
1.75 x 7.89 x 6.87英寸（4.45x 20.04 x 17.45厘米）
|
|
重量（使用交流电源）
|
4.0磅（1.8公斤）
|
|
安全
|
UL 60950，CSA C22.2号60950，EN 60950 IEC 60950，AS / NZS60950
|
|
电磁兼容性（EMC）
|
使用DOE6电源：CE标记，FCC第15部分A类，AS / NZS CISPR22 A类，VCCI A类，EN55022 A类，CISPR22 A类
使用DOE5电源：CE标记，FCC Part 15 B级，AS / NZS CISPR22 B级，VCCI B级，EN55022 B级，CISPR22 B级
|
|
行业认证
|
FIPS 140-2 2级
正在进行中：针对中等健壮性环境的Common Criteria EAL4 +美国国防部应用级防火墙，以及针对IPsec / SSL VPN的Common Criteria EAL4
|
2不通过IPS服务的防火墙流量可以具有更高的吞吐量。
3 VPN吞吐量和最大会话数取决于ASA设备配置和VPN流量模式，包括平均数据包大小。这些要素应作为您的容量规划的一部分加以考虑。吞吐量代表最大可能的IPsec吞吐量。您的吞吐量要求可能会进一步限制最大用户数。
需要 4个 AnyConnect许可证。有关详细信息，请参见《 AnyConnect订购指南》。您的吞吐量要求可能会进一步限制最大用户数。
订购信息
要下订单，请访问思科订购主页。表2提供了Cisco ASA 5505自适应安全设备防火墙的订购信息。
表2. 订购信息
|
产品名称
|
零件号
|
|
Cisco ASA 5500系列捆绑
|
|
Cisco ASA 5505 10用户捆绑包; 包括8端口快速以太网交换机，10个IPsec VPN对等点，2个高级VPN对等点，三重数据加密标准/高级加密标准（3DES / AES）许可证
|
ASA5505-BUN-K9
|
|
Cisco ASA 5505 10用户捆绑包; 包括8端口快速以太网交换机，10个IPsec VPN对等点，2个高级VPN对等点，数据加密标准（DES）许可证
|
ASA5505-K8
|
|
Cisco ASA 5505 50用户捆绑包; 包括8端口快速以太网交换机，10个IPsec VPN对等点，2个Premium VPN对等点，3DES / AES许可证
|
ASA5505-50-BUN-K9
|
|
Cisco ASA 5505无限用户捆绑包；包括8端口快速以太网交换机，10个IPsec VPN对等点，2个Premium VPN对等点，3DES / AES许可证
|
ASA5505-UL-BUN-K9
|
|
Cisco ASA 5505无限用户安全加上捆绑包；包括8端口快速以太网交换机，25个IPsec VPN对等点，2个Premium VPN对等点，DMZ，无状态主用/备用高可用性，3DES / AES许可证
|
ASA5505-SEC-BUN-K9
|
|
Cisco ASA 5500系列IPS版捆绑
|
|
Cisco ASA 5505 50用户IPS版; 包括AIP-SSC-5（机箱，软件，8个快速以太网接口，10个IPsec VPN对等点，2个Premium VPN对等点，3DES / AES许可证）
|
ASA5505-50-AIP5-K9
|
|
Cisco ASA 5505无限用户IPS版; 包括Security Plus许可证和AIP-SSC-5（机箱，软件，8个快速以太网接口，25个IPsec VPN对等点，2个Premium VPN对等点，DMZ支持，无状态主用/备用高可用性，3DES / AES许可证）
|
ASA5505-U-AIP5P-K9
|
|
安全服务模块
|
|
思科ASA高级检查和预防安全服务卡5（AIP-SSC-5）
|
ASA-SSC-AIP-5-K9 =
|
|
思科ASA高级检查和预防安全服务模块10（AIP-SSM-10）
|
ASA-SSM-AIP-10-K9 =
|
|
思科ASA高级检查和预防安全服务模块20（AIP-SSM-20）
|
ASA-SSM-AIP-20-K9 =
|
|
思科ASA高级检查和预防安全服务模块40（AIP-SSM-40）
|
ASA-SSM-AIP-40-K9 =
|
|
思科ASA内容安全和控制安全服务模块10（CSC-SSM-10），具有50个用户的防病毒/反间谍软件，为期1年
|
ASA-SSM-CSC-10-K9 =
|
|
思科ASA内容安全和控制安全服务模块20（CSC-SSM-20），具有500个用户的防病毒/反间谍软件，为期1年
|
ASA-SSM-CSC-20-K9 =
|
|
思科ASA 4端口千兆以太网安全服务模块
|
SSM-4GE =
|
|
思科ASA 5500系列软件
|
|
非支持客户的Cisco ASA软件一次性升级
|
ASA-SW-UPGRADE =
|
|
思科ASA 5500系列配件
|
|
|
Cisco ASA 5500系列紧凑型闪存，256 MB
|
ASA5500-CF-256MB =
|
|
通过5555-X的Cisco ASA 5512-X 120 GB MLC SED SSD
|
ASA5500X-SSD120 =
|
|
Cisco ASA 5500系列紧凑型闪存，512 MB
|
ASA5500-CF-512MB =
|
|
|
|
|