A. cisco ASA系列防火牆型號的問題
5510里BUN沒啥意思，5510-BUN-K9就比5510-K8多了3DES和AES加密，但是你現在購買K8是可以免費升K9的
AIP是綁或辯定IPS入漏敏侵檢測的。
其他的基本都是綁定許可和功能 ，可以通過命令返團枝show ver看出區別
包括IPS功能的， 郵件過濾/URL過濾的， 防病毒的，高級用戶准入的等等。
B. 硬體防火牆如何判斷能帶多少台計算機！
如果是真正的硬體防火牆，是沒有用戶限制的。因為防火牆本身的功能是保回護內網數據安全和答免受病毒侵入，不存在帶多少台的問題 防火牆可以控制電腦的上網許可權。
目前網路黑客攻擊的主要手段有DOS(DDOS)攻擊，IP地址欺騙，特洛伊木馬，口令字攻擊，郵件詐騙等。這些攻擊方式不光來自外部網路，也來自內部網路。
C. 思科 ASA5510-K8怎樣實現網址過濾
只說步驟吧：具體命令太多了
1、定義過濾伺服器------url-server命令
2、配置http、https、ftp過濾---------filter url命令
3、緩沖伺服器版響應和長url支持權（可選） ---url-block 的block、url-size、url-cache命令
如果使用asdm來定義url過濾，需要在菜單configuration》firewall》URL Filter servers》advanced、Filter rules》add 等地方實現
D. 請問網路工程師應該學什麼去哪學
組建與維護企業網路
學習組建維護網路的基本原理，包括網路通信基礎和網路通信協議，搭建網路的基本方法，包括水晶頭和模塊基本製作方法、網線的分類，物肆cisco設備的使用，簡單路由協議配置如靜態路由、默認路由等
構建大型企業網路
掌握構造大型網路的方法，常用協議的原理於配置，包括VTP協議、STP協議、PPP協議、RIP協議、OSPF協議、HSRP協議、VPN、ACL、QOS、NAT等
網路安全高級應用
網路安全基礎冊改，包括IP分片、TCP-MSS、IPSec-VPN、Easy-VPN、SSL-VPN、AAA的原理於配置，掌握cisco防火牆ASA的配罩姿轎置於配置，包括靜態路由、Telnet、ssh、nat，URL過濾、IDS等
——石家莊北大青鳥河北盛邦校區為您解答！
E. Cisco ASA 5500 系列 CSC-SSM具有哪些主要特點
Cisco ASA 5500 系列 CSC -SSM 能夠提供以下功能：全面惡意軟體保護——包含Trend Micro開發的屢獲大獎的防病毒和防間諜軟體技術。CSC-SSM幾乎可以防止所有已知惡意代碼進入網路和在網路中傳播，因而能避免關鍵業務應用和服務遭到破壞，保證關鍵系統和員工能夠正常工作，並減少成本高昂的感染後的清除工作。高級內容過濾——將URL過濾、內容過濾和防泄露技術集成在一起，防止企業和員工盜竊保密信息，並減少因內容違反了網路使用規定而需要承擔的法律責任。該模塊可以幫物睜助企業遵守網路內容規范，例如醫療保險便攜與責任法案（HIPAA）、Sarbanes-Oxley（SOX）和數據保護法案。集成消息安全——集成了防垃圾郵件卜螞此技術，可以在垃圾電子郵件進入郵件伺服器之前就刪除掉其中的絕大部分，不但能提高員工的生產率，還能防止浪費寶貴的網路帶寬和存儲資源。定製和調試功能——使管理員能夠對垃圾郵件和內容功能實施定製控制，以滿足特殊公司策略或網路環境的要求。易於管理和自動更新功能——為簡化初始配置、部署和持續運行，該產品提供智能預設設置以及與自適應安全設備管理器（ASDM）集成在一起的直觀界面。由於所有CSC-SSM組件都能自動更新，包括掃描引擎和模式匹配文型迅件，因此，只需少量管理投入就能使網路免受最新威脅的入侵。
F. cisco 5500 如何登陸web 如何配置URL過濾
不知道你說的5500是cisco ASA 5500系列防火牆，還是cisco 5500系列的WCL（無線控制器）
G. 關於網路安全的問題及資料存儲
Cisco ASA 5500系列企業版解決方案概述
概述
保護網路對於聯網企業的持續運行來說十分關鍵。現在企業的安全需求已發展為需應對不斷變化的各種威脅，機構面臨著要為滿足特定地點需求而部署越來越多的服務和產品的問題。Cisco® ASA 5500系列自適應安全設備為滿足這些需求提供了一種模塊化網路安全新模式。利用Cisco ASA 5500系列，機構可根據環境的特定需求來調整安全狀態。此模塊化特性提供了針對特定地點安全性的出色保護，以及標准平台的運營效率，在降低管理、培訓和備件成本的同時，提高了安全性。
挑戰
網路為聯網企業提供了許多競爭優勢，包括更高業務效率和績效等。為在安全威脅日益增加的情況下保持這些競爭優勢，機構不得不投資於越來越多的安全技術。這些威脅也日益先進和專業化，旨在利用各網路環境的具體特性發動攻擊。為應對這些威脅，就需要更加針對環境的架構，而各網路環境則需亮掘要更先進的專業化服務來抵禦威脅。用來使家中的員工也能獲得安全網路接入的服務與用於保護公共互聯網商用站點的服務是大不相同吵蔽的。
這種針對環境提供安全的方式給企業帶來了巨大的運營負擔，需要多個產品和平台，以及若干管理和監控控制台。除與每個產品的管理、人員培訓和備件等相關的運營成本外，解決方案的復雜度也會減緩服務部署速度，並給機構帶來新的安全風險。
安全管理員被迫嘗試解決機構安全要求和所能承受的運營負擔間的沖突問題，在它們之間尋求最好的解決方案。機構要麼接受較低水平的安全狀態，要麼就支付高額運營成本來維持多個系統。
解決方案
Cisco ASA 5500系列自適應安全設備是一個模塊化平台，為中小型企業和大型企業應用提供了下一代安全和VPN服務。Cisco ASA 5500系列中提供了全面的服務，通過面向企業的定製產品版本：防火牆、IPS、Anti-X和VPN版，支持針對特定地點需求的定製。
這些產品包為不同的地點提供適合的服務，實現了出色的保護功能。每個版本都結合了Cisco ASA系敬碰核列中的一個重點服務集，來滿足企業網路中的特定環境需求。通過確保達到每個地點的安全需求，網路整體安全水平都會得到提升。
同時，它們在Cisco ASA 5500系列平台上實現了標准化，可降低總安全運行成本。一個通用配置環境簡化了員工管理並降低了培訓成本，而該系列的通用硬體平台則降低了備件成本。
每個版本都可滿足特定的企業環境需求：
防火牆版-使企業能安全可靠地部署關鍵任務應用和網路，通過獨特的模塊化設計提供出色的投資保護和更低的運營成本。
IPS版-通過結合防火牆、應用安全和入侵防禦服務，保護業務關鍵服務和基礎設施免遭蠕蟲、黑客和其他威脅的影響。
Anti-X版-以全面的安全服務包來保護小型或遠程機構的用戶。具有大型企業級防火牆和VPN服務，提供了到公司總部的安全連接。Trend Micro業界領先的Anti-X服務可幫助客戶端系統抵禦病毒、間諜軟體和泄密等惡意的網站威脅和基於內容的威脅。
VPN版-使遠程用戶可安全訪問內部網路系統和服務，支持用於大型企業部署的VPN集群。此解決方案結合了安全套接字層(SSL)和IP安全(IPSec) VPN遠程接入技術，以及思科安全桌面、防火牆和入侵防禦服務等威脅防禦技術，以確保VPN流量不會給企業帶來威脅。
圖1Cisco ASA 5500系列企業版
企業優勢
Cisco ASA 5500系列企業版提供了安全性和連接，可幫助您的企業獲得：
業務永續性-通過實施業界部署最為廣泛的安全技術，可防止因安全違背而影響關鍵業務應用和服務。
運營整合-通過在單一平台上為安全服務提供標准化，降低了部署和持續管理及監控安全解決方案的成本。
降低清除成本-通過防止感染發生，減少了昂貴的、在感染後清除的過程。
法律責任管理-通過在單一設備中部署全面的訪問控制和威脅防禦服務，減少公司因數據被破壞或公司控制不力而承擔法律責任的機會。
生產率增強-通過高效使用可抵禦威脅的安全遠程接入VPN等安全技術，減少垃圾郵件、間諜軟體和因此導致的精力分散，以及利用板載URL過濾來控制員工的互聯網使用，提高員工生產率。
上述優勢使Cisco ASA 5500系列成為滿足您的安全需要、使您的員工和網路發揮最大價值的理想選擇。
架構
Cisco ASA 5500系列企業版是一個完整網路安全解決方案的核心。它可與思科管理、監控和入侵防禦系統緊密集成，使企業能夠部署和維護一個全面的防禦解決方案(見圖2)。
圖2 Cisco ASA 5500系列解決方案架構
其他組件
管理-思科安全管理器 (CS-Manager) 為思科安全技術的大規模部署提供了一個企業級的管理基礎設施。
監控-思科安全監控、分析和響應系統(CS-MARS) 提供了實時監控和事件響應功能。
配置 數據中心 ASA 5500 anti-x版 提供本地互聯網接入的遠程地點
無線區域網 DMZ：對內公共互聯網服務
ASA 5500 IPS版 ASA 5500 IPS版 外部網：業務合作夥伴接入
內部分區 ASA 5500防火牆版 公司LAN
監控分析防禦 ASA 5500 VPN版 遠程接入用戶 對外用戶互聯網
思科服務
思科系統公司® 合作夥伴為您的企業提供了世界一流的定製服務和支持。思科採用了生命周期服務方式，來滿足部署和運行Cisco ASA 5500系列安全設備的必備要求，以提高您網路的業務價值和投資回報。
簡介
為Cisco ASA 5500 系列自適應安全設備開發的思科®高級檢測和防禦安全服務模塊（AIP-SSM）能夠主動提供全特性入侵防禦服務，在網路受到影響之前就及時阻止惡意流量，包括蠕蟲和網路病毒。
思科ASA 高級檢測和防禦（AIP）模塊
AIP-SSM入侵防禦服務
利用Cisco IPS Sensor Software 5.x，Cisco AIP-SSM 能夠將線內防禦服務與創新技術結合在一起，提高准確性。客戶可以放心地使用入侵防禦系統（IPS）解決方案提供的有效保護，而無需擔心合法流量會被丟棄。如果部署在Cisco ASA 5500 系列設備內，AIP-SSM 將能夠與其它網路安全資源配合在一起，對網路提供主動、全面的保護。
由於Cisco AIP-SSM 採用了以下技術，因而能使用戶更加放心地抵禦各種威脅：
准確的在線防禦技術--既能積極預防各種威脅，又不會丟棄合法流量。這種獨特的技術能夠對數據進行智能、自動、關聯分析，以保證客戶能充分發揮入侵防禦解決方案的優勢。
多種威脅識別--通過L2到L7的詳細流量檢測，防止用戶違背網路策略、盜用各種漏洞並執行異常操作。
獨特網路協作--通過網路協作提高可擴展性和永續性，包括有效的流量捕獲技術、負載均衡功能以及對加密流量的可視性。
強大的管理、事件關聯和支持服務--提供完整的解決方案，包括配置、管理、數據關聯和高級支持服務。對於網路級入侵防禦解決方案，思科安全監控、分析和響應系統（Cisco Security MARS）能夠發現、隔離和准確刪除惡意組件。利用思科意外控制系統（ICS），由於網路能夠快速適應和提供分布式響應，因而能有效防止新的蠕蟲和病毒發作。
如果結合在一起，這些組件能夠提供全面的線內防禦解決方案，使客戶能夠放心地檢測和阻止各種惡意流量，以保證業務連續性不受影響。
H. 如何用思科ASA5505屏蔽QQ空間、淘寶、優酷等網站
給個配置鏈接，全英文的，耐心點看
http://www.cisco.com/en/US/procts/hw/vpndevc/ps2030/procts_configuration_example09186a008088517b.shtml
文檔大意是弄個url伺服器，防火牆指冊中到url伺服器，在伺服器上定義好需要過濾的url，防火牆就能過逗山濾相應山姿中的網站
I. cisco asa5520如何清除配置 命令是什麼
1、 配置介面：interface、名字：nameif、IP address、security-level
nameif 是我們為這個介面指定的具體名瞎畢字。
security-level表示這個介面的安全等級。一般情況下，可以把企業內部介面的安全等級可以設置的高一點，而企業外部介面的安全等級則可以設置的低一點。如此的話，根旁跡據防火牆的訪問規則，安全級別高的介面可以防衛安全級別低的介面。也就是說，不需要經過特殊的設置，企業內部網路就可以訪問企業外部網路。而如果外部網路訪問內部網路，由於是安全級別低的介面訪問安全級別高的介面，則必須要要進行一些特殊的設置，如需要訪問控制列表運神並的支持
；這里是配置外網的介面，名字是outside，安全級別0，IP地址我隱藏了。輸入ISP給您提供的地址就行了。
interface GigabitEthernet0/0
nameif outside
security-level 0
ip address *.*.*.* 255.255.255.0
；這里是配置內網的介面
interface GigabitEthernet0/1
nameif inside
security-level 100
ip address 172.19.12.2 255.255.255.0
!
2、 網路部分設置
global (outside) 1 interface /*所有IP訪問外網全部轉換成該埠的IP出去，即PAT
nat (inside) 1 0.0.0.0 0.0.0.0 /*表示轉換網段中的所有地址。定義內部網路地址將要翻譯成的全局地址或地址范圍
route outside 0.0.0.0 0.0.0.0 *.*.*.* 1 /*設置外網路由的網關，最後的1是路由的跳數
route inside 172.19.74.0 255.255.254.0 172.19.12.1 1 /*設定路由回指到內部的子網
route inside 172.19.76.0 255.255.252.0 172.19.12.1 1
3、 !開啟asdm
http server enable
http 0.0.0.0 0.0.0.0 inside
!允許內網用戶使用telnet連接防火牆
telnet 0.0.0.0 0.0.0.0 inside
telnet timeout 5
!允許內網用戶使用ssh連接防火牆
ssh 0.0.0.0 0.0.0.0 inside
ssh timeout 5
J. 高手請幫忙介紹下思科 ASA5510 防火牆+VPN的詳細功能及用法！
5510默認支持IPSEC VPN，REMOTE VPN，但如果要做SSL VPN是需要額外或辯買license的（默認帶2個免費用戶數），具體的VPN參數你可以去下面的思科孝團世中文網巧肢站查，夠你寫文檔用的