CISCO ASAv 9.15 - 體驗思科上一代防火牆

時間 2021-08-15 標籤 CiSCO Cisco ASA 防火牆

作者：gc(at)sysin.org，主頁：www.sysin.org

請訪問原文鏈接：https://sysin.org/article/cisco-asav/，查看最新版。轉載請保留原文鏈接。

思科自適應安全虛擬設備 (ASAv)

跨物理和虛擬環境擴展安全性

思科自適應安全虛擬設備 (ASAv) 是一款完全重新構想的虛擬安全解決方案。對於思科以應用爲中心的基礎設施 (ACI) 環境，它支持傳統的分層數據中心部署和基於交換矩陣的部署。ASAv 支持跨物理環境、虛擬環境、以應用爲中心的環境、SDN 環境和雲環境提供一致、透明的安全保護。

ASAv 爲虛擬化環境提供全面的防火牆功能，幫助保護數據中心流量和多租戶架構。由於 ASAv 已經針對數據中心環境進行了優化，因此它支持 vSwitch。因此，ASAv 可以部署在思科數據中心、混合數據中心，甚至可以部署在非思科數據中心，從而顯著減少管理開銷並提高靈活性和運營效率。

在任何數據中心環境中，Cisco ASAv 均使關鍵安全功能可以隨着業務需求的變化動態擴展，以保護資產。

ASAv 已經完全且透明地集成到下一代 ACI 數據中心架構的交換矩陣中。此方法可以消除傳統的網絡導向型安全解決方案的侷限性，從而顯著簡化調配。

在獨立於 ACI 拓撲的環境中，將各項 ASAv 服務作爲一個安全資源池進行管理。可以選擇這些資源並將其連接到特定的應用或事務，以提供動態、可擴展且基於策略的安全保護。

Cisco ASAv 有許多管理選項。

思科安全管理器可以設置、部署和管理物理與虛擬 ASA 設備，包括 Cisco ASA 5500-X 系列下一代防火牆和 ASAv 解決方案。

對於 ACI 部署，思科應用策略基礎設施控制器 (APIC) 爲網絡和安全管理提供了單一控制點。它可以將 ASAv 安全解決方案作爲一項服務進行調配、管理策略，並監控整個環境，以獲得整個分佈式基礎設施的統一視圖。

產品手冊和資料

文件列表：