Cisco ASA 5500系列内容安全和控制安全服务模块(CSC-SSM)在互联网边缘提供了业界领先的威胁防御和内容控制，在一个由业界领先公司提供的、全面、易于管理的解决方案中，包括了防病毒、防间谍软件、文件阻挡、防垃圾邮件、防泄密、URL阻挡和过滤，以及内容过滤等功能。CSC-SSM增强了Cisco ASA 5500系列的强大安全功能，使客户能更好地保护和控制企业通信的内容。该服务模块在思科屡获大奖的Cisco ASA 5500系列设备的功能及部署的基础上，提供了更高灵活性和更多选择。

Cisco ASA 5500 系列 CSC-SSM 可通过以下特性，帮助企业更有效地保护网络、提高网络可用性和员工生产率：

• 全面恶意软件保护——包含Trend Micro开发的屡获大奖的防病毒和防间谍软件技术。CSC-SSM几乎可以防止所有已知恶意代码进入网络和在网络中传播，因而能避免关键业务应用和服务遭到破坏，保证关键系统和员工能够正常工作，并减少成本高昂的感染后的清除工作。
• 高级内容过滤——将URL过滤、内容过滤和防泄露(网络钓鱼)技术集成在一起，防止企业和员工盗窃保密信息，并减少因内容违反了网络使用规定而需要承担的法律责任。该模块可以帮助企业遵守网络内容法规，例如医疗保险便携与责任法案（HIPAA）、Sarbanes-Oxley（SOX）和数据保护法案。
• 集成信息安全——集成了防垃圾邮件技术，可以在垃圾电子邮件进入邮件服务器之前就删除其中的绝大部分，不但能提高员工的生产率，还能防止浪费宝贵的网络带宽和存储资源。
• 定制和调试功能——使管理员能够对垃圾邮件和内容功能实施定制控制，以满足特殊公司策略或网络环境的要求。
• 易于管理和自动更新功能——为简化初始配置、部署和持续运行，该产品提供智能缺省设置以及与自适应安全设备管理器（ASDM）集成的直观界面。由于所有CSC-SSM组件都能自动更新，包括扫描引擎和模式匹配文件，因此，只需少量管理投入就能使网络免受最新威胁的入侵。

Cisco ASA 5500 CSC-SSM提供了丰富的安全和控制功能，其中部分如表1所示。

Cisco ASA 5500 系列 CSC-SSM 提供了多个许可选项，使机构可通过高级内容服务和更高用户容量，来定制符合各部门需求的特性和功能。这些选项的具体列表如表2所示。

Cisco ASA 5500 系列 CSC-SSM 配有一个缺省特性集，提供防病毒、防间谍软件和文件阻挡服务。高级 Plus 许可证则可提供更多功能，包括防垃圾邮件、防泄密、URL阻挡/过滤和内容控制服务。对于每个CSC-SSM，可选Plus特性许可证单独收费。

企业可通过购买和安装更多用户许可证来扩展Cisco ASA 5500 系列 CSC-SSM的用户容量。在缺省状态下，CSC-SSM-10和CSC-SSM-20型号可分别支持50和500名用户。思科提供了几种用户许可证升级，包括用于CSC-SSM-10 的100、250和500用户升级包，和用于CSC-SSM-20的750和1,000用户升级包。

表3–5中提供了Cisco ASA 5500 系列 CSC-SSM的系统兼容性和特性。

	Cisco ASA 5500 系列 CSC-SSM-10	Cisco ASA 5500 系列 CSC-SSM-20
技术规格
处理器	2.0 GHz	2.4 GHz
内存	1 GB	2 GB
系统闪存	256 MB	256 MB
缓存	256 KB	512 KB
工作环境参数范围
工作
温度	32 到 104ºF (0º 到 40ºC)
相对湿度	10 到 90%，非冷凝
非工作
温度	-13 到 158ºF (-25 到 70ºC)
功耗	最高90W
物理规格
尺寸 (H x W x D)	1.70 x 6.80 x 11.00 英寸
重量(带电源)	3.00 磅 (1.36 公斤)
符合的法规和标准
安全	UL 1950, CSA C22.2 No. 950, EN 60950 IEC 60950, AS/NZS3260, TS001
电磁兼容性 (EMC)	CE marking, FCC Part 15 Class A, AS/NZS 3548 Class A, VCCI Class A, EN55022 Class A, CISPR22 Class A, EN61000-3-2, EN61000-3-3

表6列出了运行CSC软件版本6.0(b1349) 的Cisco ASA 5500 系列 CSC-SSM 的系统要求。

请访问 思科软件中心 来下载思科ASA软件、思科ADSM软件或思科CSC软件。

为了帮助客户更快地获得成功，思科提供了多种服务计划。这些创新的服务计划通过一个由人员、流程、工具和合作伙伴构成的独特网络提供，可以实现很高的客户满意度。思科服务可以帮助您保护您的网络投资，优化网络运营，让您的网络为新的应用做好充分的准备，从而拓展网络智能并增强您的业务优势。如需了解更多关于思科服务的信息，请访问 http://www.cisco.com/go/services/security。

表7介绍了为Cisco ASA 5500 系列 CSC-SSM 产品提供的服务和支持合同的独特价值。这些服务计划由硬件支持、软件支持和内容使用等组成。客户可免费获得第一年的Trend Micro使用更新服务。从第二年开始，客户将需直接从Trend Micro更新其软件和使用合同，在自许可证注册之日起的一年后开始缴纳年费。思科提供屡获大奖的SMARTnet支持计划，涵盖对于CSC-SSM的技术支持和硬件支持，客户需交年费。为使您的Cisco ASA 5500 系列 CSC-SSM解决方案发挥最佳防御性能，需使用Trend Micro更新服务和思科SMARTnet服务。

（责任编辑：hahack）