第1页共6页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共6页CiscoASA5500系列内容安全和控制安全服务模块(CSC-SSM)全面整合了恶意软件防御以及CiscoASA系列多功能安全设备的先进的流量和消息策略符合性的能力。因此可为客户提供一个强大的解决方案，有力地保护和控制企业网络通信，终止病毒、蠕虫、间谍软件、垃圾邮件和泄密(网络钓鱼)等网络威胁，拦截不受欢迎的访客和Web内容，且与部署和管理多个单点解决方案相比，降低了运营成本和复杂度。 产品概述CiscoASA5500系列内容安全和控制安全服务模块(CSC-SSM)在互联网边缘提供了业界领先的威胁防御和内容控制，在一个由业界领先公司提供的、全面、易于管理的解决方案中，包括了防病毒、防间谍软件、文件阻挡、防垃圾邮件、防泄密、URL阻挡和过滤，以及内容过滤等功能。CSC-SSM增强了CiscoASA5500系列的强大安全功能，使客户能更好地保护和控制企业通信的内容。该服务模块在思科屡获大奖的CiscoASA5500系列设备的功能及部署的基础上，提供了更高灵活性和更多选择。CiscoASA5500系列CSC-SSM可通过以下特性，帮助企业更有效地保护网络、提高网络可用性和员工生产率：全面恶意软件保护——包含TrendMicro开发的屡获大奖的防病毒和防间谍软件技术。CSC-SSM几乎可以防止所有已知恶意代码进入网络和在网络中传播，因而能避免关键业务应用和服务遭到破坏，保证关键系统和员工能够正常工作，并减少成本高昂的感染后的清除工作。高级内容过滤——将URL过滤、内容过滤和防泄露(网络钓鱼)技术集成在一起，防止企业和员工盗窃保密信息，并减少因内容违反了网络使用规定而需要承担的法律责任。该模块可以帮助企业遵守网络内容法规，例如医疗保险便携与责任法案（HIPAA）、Sarbanes-Oxley（SOX）和数据保护法案。集成信息安全——集成了防垃圾邮件技术，可以在垃圾电子邮件进入邮件服务器之前就删除其中的绝大部分，不但能提高员工的生产率，还能防止浪费宝贵的网络带宽和存储资源。定制和调试功能——使管理员能够对垃圾邮件和内容功能实施定制控制，以满足特殊公司策略或网络环境的要求。易于管理和自动更新功能——为简化初始配置、部署和持续运行，该产品提供智能缺省设置以及与自适应安全设备管理器（ASDM）集成的直观界面。由于所有CSC-SSM组件都能自动更新，包括扫描引擎和模式匹配文件，因此，只需少量管理投入就能使网络免受最新威胁的入侵。第2页共6页第1页共6页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共6页主要特性和优势CiscoASA5500CSC-SSM提供了丰富的安全和控制功能，其中部分如表1所示。表1CSC-SSM的特性和优势特性优势防病毒屡获大奖的防病毒技术可在您的基础设施中最有效的防御点－互联网网关处防止内部网络资源遭受病毒攻击的影响。在周边清洁电子邮件和互联网流量有助于确保业务连续性，避免了耗费大量资源的对恶意软件感染进行清除的工作。防间谍软件阻挡间谍软件随同互联网Web和电子邮件流量进入网络。不必再将IT支持资源用于成本高昂的间谍软件删除工作，并可通过在网关阻挡间谍软件而提高员工生产率。防垃圾邮件有效阻挡垃圾邮件，且误报率极低，有助于保持电子邮件通信的高效性—使得与客户、厂商和合作伙伴的联系不受干扰。防泄密(网络钓鱼)防止伪装身份，并对泄密攻击进行根源查找，因此可防止通常会导致经济损失的、员工无意中泄漏公司或个人信息的现象。从TrendLabs自动更新获得业界最庞大的防病毒、间谍软件和垃圾邮件专家团队之一的支持，全天候工作以确保您的解决方案可自动提供最新防御功能。集中管理通过一个可远程访问的Web控制台和自动更新功能，实现“即设即忘”式管理，缩短部署时间、减少投入和重复性的IT支持成本。为Web访问、邮件和文件传输提供实时保护即使已对公司电子邮件进行了保护，但许多员工仍会通过公司PC或笔记本电脑访问他们的私人邮箱，从而为互联网炸弹威胁带来了另一个入点。员工也有可能直接下载被感染的程序或文件。在互联网网关对所有Web流量进行的实时保护可大大减少这一常被忽略的安全易损点。利用分类、调度和缓存提...
