A. cisco ASA系列防火墙型号的问题
5510里BUN没啥意思，5510-BUN-K9就比5510-K8多了3DES和AES加密，但是你现在购买K8是可以免费升K9的
AIP是绑或辩定IPS入漏敏侵检测的。
其他的基本都是绑定许可和功能 ，可以通过命令返团枝show ver看出区别
包括IPS功能的， 邮件过滤/URL过滤的， 防病毒的，高级用户准入的等等。
B. 硬件防火墙如何判断能带多少台计算机！
如果是真正的硬件防火墙，是没有用户限制的。因为防火墙本身的功能是保回护内网数据安全和答免受病毒侵入，不存在带多少台的问题 防火墙可以控制电脑的上网权限。
目前网络黑客攻击的主要手段有DOS(DDOS)攻击，IP地址欺骗，特洛伊木马，口令字攻击，邮件诈骗等。这些攻击方式不光来自外部网络，也来自内部网络。
C. 思科 ASA5510-K8怎样实现网址过滤
只说步骤吧：具体命令太多了
1、定义过滤服务器------url-server命令
2、配置http、https、ftp过滤---------filter url命令
3、缓冲服务器版响应和长url支持权（可选） ---url-block 的block、url-size、url-cache命令
如果使用asdm来定义url过滤，需要在菜单configuration》firewall》URL Filter servers》advanced、Filter rules》add 等地方实现
D. 请问网络工程师应该学什么去哪学
组建与维护企业网络
学习组建维护网路的基本原理，包括网络通信基础和网络通信协议，搭建网络的基本方法，包括水晶头和模块基本制作方法、网线的分类，物肆cisco设备的使用，简单路由协议配置如静态路由、默认路由等
构建大型企业网络
掌握构造大型网络的方法，常用协议的原理于配置，包括VTP协议、STP协议、PPP协议、RIP协议、OSPF协议、HSRP协议、VPN、ACL、QOS、NAT等
网络安全高级应用
网络安全基础册改，包括IP分片、TCP-MSS、IPSec-VPN、Easy-VPN、SSL-VPN、AAA的原理于配置，掌握cisco防火墙ASA的配罩姿轿置于配置，包括静态路由、Telnet、ssh、nat，URL过滤、IDS等
——石家庄北大青鸟河北盛邦校区为您解答！
E. Cisco ASA 5500 系列 CSC-SSM具有哪些主要特点
Cisco ASA 5500 系列 CSC -SSM 能够提供以下功能：全面恶意软件保护——包含Trend Micro开发的屡获大奖的防病毒和防间谍软件技术。CSC-SSM几乎可以防止所有已知恶意代码进入网络和在网络中传播，因而能避免关键业务应用和服务遭到破坏，保证关键系统和员工能够正常工作，并减少成本高昂的感染后的清除工作。高级内容过滤——将URL过滤、内容过滤和防泄露技术集成在一起，防止企业和员工盗窃保密信息，并减少因内容违反了网络使用规定而需要承担的法律责任。该模块可以帮物睁助企业遵守网络内容规范，例如医疗保险便携与责任法案（HIPAA）、Sarbanes-Oxley（SOX）和数据保护法案。集成消息安全——集成了防垃圾邮件卜蚂此技术，可以在垃圾电子邮件进入邮件服务器之前就删除掉其中的绝大部分，不但能提高员工的生产率，还能防止浪费宝贵的网络带宽和存储资源。定制和调试功能——使管理员能够对垃圾邮件和内容功能实施定制控制，以满足特殊公司策略或网络环境的要求。易于管理和自动更新功能——为简化初始配置、部署和持续运行，该产品提供智能缺省设置以及与自适应安全设备管理器（ASDM）集成在一起的直观界面。由于所有CSC-SSM组件都能自动更新，包括扫描引擎和模式匹配文型迅件，因此，只需少量管理投入就能使网络免受最新威胁的入侵。
F. cisco 5500 如何登陆web 如何配置URL过滤
不知道你说的5500是cisco ASA 5500系列防火墙，还是cisco 5500系列的WCL（无线控制器）
G. 关于网络安全的问题及资料存储
Cisco ASA 5500系列企业版解决方案概述
概述
保护网络对于联网企业的持续运行来说十分关键。现在企业的安全需求已发展为需应对不断变化的各种威胁，机构面临着要为满足特定地点需求而部署越来越多的服务和产品的问题。Cisco® ASA 5500系列自适应安全设备为满足这些需求提供了一种模块化网络安全新模式。利用Cisco ASA 5500系列，机构可根据环境的特定需求来调整安全状态。此模块化特性提供了针对特定地点安全性的出色保护，以及标准平台的运营效率，在降低管理、培训和备件成本的同时，提高了安全性。
挑战
网络为联网企业提供了许多竞争优势，包括更高业务效率和绩效等。为在安全威胁日益增加的情况下保持这些竞争优势，机构不得不投资于越来越多的安全技术。这些威胁也日益先进和专业化，旨在利用各网络环境的具体特性发动攻击。为应对这些威胁，就需要更加针对环境的架构，而各网络环境则需亮掘要更先进的专业化服务来抵御威胁。用来使家中的员工也能获得安全网络接入的服务与用于保护公共互联网商用站点的服务是大不相同吵蔽的。
这种针对环境提供安全的方式给企业带来了巨大的运营负担，需要多个产品和平台，以及若干管理和监控控制台。除与每个产品的管理、人员培训和备件等相关的运营成本外，解决方案的复杂度也会减缓服务部署速度，并给机构带来新的安全风险。
安全管理员被迫尝试解决机构安全要求和所能承受的运营负担间的冲突问题，在它们之间寻求最好的解决方案。机构要么接受较低水平的安全状态，要么就支付高额运营成本来维持多个系统。
解决方案
Cisco ASA 5500系列自适应安全设备是一个模块化平台，为中小型企业和大型企业应用提供了下一代安全和VPN服务。Cisco ASA 5500系列中提供了全面的服务，通过面向企业的定制产品版本：防火墙、IPS、Anti-X和VPN版，支持针对特定地点需求的定制。
这些产品包为不同的地点提供适合的服务，实现了出色的保护功能。每个版本都结合了Cisco ASA系敬碰核列中的一个重点服务集，来满足企业网络中的特定环境需求。通过确保达到每个地点的安全需求，网络整体安全水平都会得到提升。
同时，它们在Cisco ASA 5500系列平台上实现了标准化，可降低总安全运行成本。一个通用配置环境简化了员工管理并降低了培训成本，而该系列的通用硬件平台则降低了备件成本。
每个版本都可满足特定的企业环境需求：
防火墙版-使企业能安全可靠地部署关键任务应用和网络，通过独特的模块化设计提供出色的投资保护和更低的运营成本。
IPS版-通过结合防火墙、应用安全和入侵防御服务，保护业务关键服务和基础设施免遭蠕虫、黑客和其他威胁的影响。
Anti-X版-以全面的安全服务包来保护小型或远程机构的用户。具有大型企业级防火墙和VPN服务，提供了到公司总部的安全连接。Trend Micro业界领先的Anti-X服务可帮助客户端系统抵御病毒、间谍软件和泄密等恶意的网站威胁和基于内容的威胁。
VPN版-使远程用户可安全访问内部网络系统和服务，支持用于大型企业部署的VPN集群。此解决方案结合了安全套接字层(SSL)和IP安全(IPSec) VPN远程接入技术，以及思科安全桌面、防火墙和入侵防御服务等威胁防御技术，以确保VPN流量不会给企业带来威胁。
图1Cisco ASA 5500系列企业版
企业优势
Cisco ASA 5500系列企业版提供了安全性和连接，可帮助您的企业获得：
业务永续性-通过实施业界部署最为广泛的安全技术，可防止因安全违背而影响关键业务应用和服务。
运营整合-通过在单一平台上为安全服务提供标准化，降低了部署和持续管理及监控安全解决方案的成本。
降低清除成本-通过防止感染发生，减少了昂贵的、在感染后清除的过程。
法律责任管理-通过在单一设备中部署全面的访问控制和威胁防御服务，减少公司因数据被破坏或公司控制不力而承担法律责任的机会。
生产率增强-通过高效使用可抵御威胁的安全远程接入VPN等安全技术，减少垃圾邮件、间谍软件和因此导致的精力分散，以及利用板载URL过滤来控制员工的互联网使用，提高员工生产率。
上述优势使Cisco ASA 5500系列成为满足您的安全需要、使您的员工和网络发挥最大价值的理想选择。
架构
Cisco ASA 5500系列企业版是一个完整网络安全解决方案的核心。它可与思科管理、监控和入侵防御系统紧密集成，使企业能够部署和维护一个全面的防御解决方案(见图2)。
图2 Cisco ASA 5500系列解决方案架构
其他组件
管理-思科安全管理器 (CS-Manager) 为思科安全技术的大规模部署提供了一个企业级的管理基础设施。
监控-思科安全监控、分析和响应系统(CS-MARS) 提供了实时监控和事件响应功能。
配置 数据中心 ASA 5500 anti-x版 提供本地互联网接入的远程地点
无线局域网 DMZ：对内公共互联网服务
ASA 5500 IPS版 ASA 5500 IPS版 外部网：业务合作伙伴接入
内部分区 ASA 5500防火墙版 公司LAN
监控分析防御 ASA 5500 VPN版 远程接入用户 对外用户互联网
思科服务
思科系统公司® 合作伙伴为您的企业提供了世界一流的定制服务和支持。思科采用了生命周期服务方式，来满足部署和运行Cisco ASA 5500系列安全设备的必备要求，以提高您网络的业务价值和投资回报。
简介
为Cisco ASA 5500 系列自适应安全设备开发的思科®高级检测和防御安全服务模块（AIP-SSM）能够主动提供全特性入侵防御服务，在网络受到影响之前就及时阻止恶意流量，包括蠕虫和网络病毒。
思科ASA 高级检测和防御（AIP）模块
AIP-SSM入侵防御服务
利用Cisco IPS Sensor Software 5.x，Cisco AIP-SSM 能够将线内防御服务与创新技术结合在一起，提高准确性。客户可以放心地使用入侵防御系统（IPS）解决方案提供的有效保护，而无需担心合法流量会被丢弃。如果部署在Cisco ASA 5500 系列设备内，AIP-SSM 将能够与其它网络安全资源配合在一起，对网络提供主动、全面的保护。
由于Cisco AIP-SSM 采用了以下技术，因而能使用户更加放心地抵御各种威胁：
准确的在线防御技术--既能积极预防各种威胁，又不会丢弃合法流量。这种独特的技术能够对数据进行智能、自动、关联分析，以保证客户能充分发挥入侵防御解决方案的优势。
多种威胁识别--通过L2到L7的详细流量检测，防止用户违背网络策略、盗用各种漏洞并执行异常操作。
独特网络协作--通过网络协作提高可扩展性和永续性，包括有效的流量捕获技术、负载均衡功能以及对加密流量的可视性。
强大的管理、事件关联和支持服务--提供完整的解决方案，包括配置、管理、数据关联和高级支持服务。对于网络级入侵防御解决方案，思科安全监控、分析和响应系统（Cisco Security MARS）能够发现、隔离和准确删除恶意组件。利用思科意外控制系统（ICS），由于网络能够快速适应和提供分布式响应，因而能有效防止新的蠕虫和病毒发作。
如果结合在一起，这些组件能够提供全面的线内防御解决方案，使客户能够放心地检测和阻止各种恶意流量，以保证业务连续性不受影响。
H. 如何用思科ASA5505屏蔽QQ空间、淘宝、优酷等网站
给个配置链接，全英文的，耐心点看
http://www.cisco.com/en/US/procts/hw/vpndevc/ps2030/procts_configuration_example09186a008088517b.shtml
文档大意是弄个url服务器，防火墙指册中到url服务器，在服务器上定义好需要过滤的url，防火墙就能过逗山滤相应山姿中的网站
I. cisco asa5520如何清除配置 命令是什么
1、 配置接口：interface、名字：nameif、IP address、security-level
nameif 是我们为这个接口指定的具体名瞎毕字。
security-level表示这个接口的安全等级。一般情况下，可以把企业内部接口的安全等级可以设置的高一点，而企业外部接口的安全等级则可以设置的低一点。如此的话，根旁迹据防火墙的访问规则，安全级别高的接口可以防卫安全级别低的接口。也就是说，不需要经过特殊的设置，企业内部网络就可以访问企业外部网络。而如果外部网络访问内部网络，由于是安全级别低的接口访问安全级别高的接口，则必须要要进行一些特殊的设置，如需要访问控制列表运神并的支持
；这里是配置外网的接口，名字是outside，安全级别0，IP地址我隐藏了。输入ISP给您提供的地址就行了。
interface GigabitEthernet0/0
nameif outside
security-level 0
ip address *.*.*.* 255.255.255.0
；这里是配置内网的接口
interface GigabitEthernet0/1
nameif inside
security-level 100
ip address 172.19.12.2 255.255.255.0
!
2、 网络部分设置
global (outside) 1 interface /*所有IP访问外网全部转换成该端口的IP出去，即PAT
nat (inside) 1 0.0.0.0 0.0.0.0 /*表示转换网段中的所有地址。定义内部网络地址将要翻译成的全局地址或地址范围
route outside 0.0.0.0 0.0.0.0 *.*.*.* 1 /*设置外网路由的网关，最后的1是路由的跳数
route inside 172.19.74.0 255.255.254.0 172.19.12.1 1 /*设定路由回指到内部的子网
route inside 172.19.76.0 255.255.252.0 172.19.12.1 1
3、 !开启asdm
http server enable
http 0.0.0.0 0.0.0.0 inside
!允许内网用户使用telnet连接防火墙
telnet 0.0.0.0 0.0.0.0 inside
telnet timeout 5
!允许内网用户使用ssh连接防火墙
ssh 0.0.0.0 0.0.0.0 inside
ssh timeout 5
J. 高手请帮忙介绍下思科 ASA5510 防火墙+VPN的详细功能及用法！
5510默认支持IPSEC VPN，REMOTE VPN，但如果要做SSL VPN是需要额外或辩买license的（默认带2个免费用户数），具体的VPN参数你可以去下面的思科孝团世中文网巧肢站查，够你写文档用的