Cisco Cisco ASA 5505 Adaptive Security Appliance 중요 안전 수칙

다운로드
페이지 6
 
 
Q&A 
© 2009 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. 
Page 5 of 6 
Q.
 
How is the Cisco AIP SSC-5 feature set different from the Cisco AIP SSM-10, AIP SSM-
20, and AIP SSM-40?  
A.
 
The Cisco AIP SSC-5 software is based on the same IPS software as that of the Cisco AIP 
SSM-10, AIP-SSM20, and AIP-SSM40. However, the Cisco AIP SSC-5 does not support 
Cisco Global Correlation, Cisco Anomaly Detection, virtualization, and custom signature 
support. Customers requiring these features should consider the Cisco AIP SSM-10, AIP 
SSM-20, and AIP SSM-40 modules.  
Q.
 
Does the Cisco ASA support global correlation on the IPS modules?  
A.
 
Global correlation is supported on the IPS SSM modules, but not on the upcoming IPS SSC 
modules on the ASA 5505.  
Q.
 
Is there a price increase on the IPS modules due to global correlation?  
A.
 
The value of global correlation is reflected in an adjustment of IPS subscription services 
prices.  
Q.
 
What signature set is supported on the IPS SSC-5?  
A.
 
The IPS SSC-5 supports the same signature set as the IPS SSM modules.  
Q.
 
Is the software feature set for IPS SSC-5 the same as the IPS SSM modules?  
A.
 
No. There are certain software features that are not supported on the IPS SSM modules, 
including global correlation, anomaly detection and virtualization.  
Q.
 
What is the performance of the IPS SSC card on the ASA 5505?  
A.
 
The IPS SSC card has a performance of 75 Mbps.  
Q.
 
How would a customer get signature updates on the IPS SSC on the ASA 5505?  
A.
 
An IPS subscription service, similar to the IPS SSM is required.  
Q.
 
Will there be ASA 5505 IPS bundles?  
A.
 
Yes. Two bundles will be available. A 10-user bundle with IPS SSC and Sec Plus, and an 
unlimited-user bundle with IPS SSC and Sec Plus.   
Cisco ASDM 
Q.
 
Does Cisco ASDM v6.2 support IPv6? 
A.
 
Yes. Cisco ASDM now supports configuring ASA devices over an IPv6 network and creating 
IPv6 firewall policies. 
Q.
 
How can the Cisco ASDM Public Server Configuration Wizard be used?  
A.
 
The Cisco ASDM Public Server Configuration Wizard assists with configurations that allow 
specific traffic to traverse the firewall and access targeted internal servers. For example, this 
might include public access to email or web servers residing in a company’s DMZ. 
Additional Questions 
Q.
 
Where can I find a complete list of all the new features in Cisco ASA Software Release 
8.2? 
A.
 
The most complete list of all new Cisco ASA Software Release 8.2 features can be found in 
the following release notes 
http://www.cisco.com/en/US/docs/security/asa/asa82/release/notes/asarn82.html
 or at 
http://www.cisco.com/go/asa