淺談安全設備ASDM配置

【摘 要】在網絡中只要允許外部網絡上的計算機訪問內部網絡上的計算機，內部局域網中的計算機就存在被攻擊的安全隱患，即成為被攻擊的對象，并成為攻擊其他計算機的橋梁。為了保證內部網絡的安全，防止非法入侵，需要在網絡中配置并使用專用的網絡防火墻。

【關鍵詞】網絡；安全隱患；防火墻

一、Cisco ASDM概述

Cisco自適應安全設備管理器通過一個直觀、易用、基于Web的管理界面，提供安全管理和監控服務。結合Cisco肥市ASA 5500系列自適應安全設備和Cisco PIX安全設備，Cisco ASDM提供的智能向導、強大的管理工具和靈活的監控服務，進一步增強了Cisco安全設備套件提供的先進的集成安全和網絡功能，從而加速安全設備的部署。其基于Web的安全設計可使用戶能隨時隨地訪問Cisco ASA 5500系列自適應安全設備和Cisco PIX安全設備。

（一）Cisco ASDM簡介

Cisco ASDM以圖形界面方式配置和管理Cisco PIX與Cisco ASA安全設備。

Cisco ASDM具有如下特點：

①集成化管理提高管理效率

網絡上任何安裝有Java插件的計算機，都可以借助Web瀏覽器訪問Cisco ASDM，使安全管理員能迅速、安全地訪問自己的Cisco ASA和Cisco PIX設備。除此之外，還為管理員提供了基于Windows的全新配置方式，管理員可從單一管理工作站連接多個安全設備，從而提高了配置和管理安全設備的效率。

②啟動向導加速安全設備的部署

Cisco ASDM擁有一個啟動向導，加速了安全設備部署流程。一系列簡單的漸進式配置界面，可幫助管理員快速啟動和運行設備，創建使流量能安全地在網絡中傳輸的穩固配置。

③儀表盤提供重要實時系統狀態信息

Cisco ASDM擁有一個動態儀表盤，提供全面的系統概述和設備狀態統計數據概覽，它可自動檢測所配置的Cisco安全設備，并顯示每個設備的軟件版本、許可信息和重要統計數據。在復雜的網絡環境中，不僅為管理員提供了實時狀態指示燈，還為強大的分析工具和重要監控功能提供了啟動點。

④安全策略管理降低運營成本

Cisco ASDM強大的管理服務功能簡化了安全策略定義和持續策略維護，使安全管理員能創建可重復使用的網絡和服務對象組，可實施多項安全策略的策略檢測圖。它支持范圍廣泛的訪問控制功能，如基于用戶和用戶組的訪問列表、基于時間的訪問列表，以及進/出訪問列表。根據不同條件劃分網絡流或流量級別，然后向每個流或流量級別應用一套可定制的檢測服務、服務質量（QoS）服務和連接服務。這些先進的訪問控制和應用檢測功能，與易用的持續策略管理服務相配合，可確保各種規模的企業都能獲得強大、動態的安全設置。

⑤智能用戶界面簡化網絡集成

Cisco ASDM可簡單、方便地管理Cisco ASA與Cisco PIX。虛擬化功能可在單一安全設備中創建多個安全環境，每個環境有自己的安全策略、邏輯接口和管理域。Cisco ASDM采用一個智能虛擬化管理系統，為需要全面了解系統中所有虛擬防火墻和特性的中央系統管理員提供了無限制訪問。各環境的用戶都能獲得相用的Cisco ASDM的界面和外觀，以及同樣豐富的管理和監控功能。但他們所訪問的配置和特性僅限于中央系統管理員為其分配的環境。各環境用戶可在管理員創建的安全策略基礎上，使用Cisco ASDM為其虛擬防火墻建立定制配置。

⑥安全管理界面提供一致的管理服務

Cisco ASDM為Cisco ASA和Cisco PIX的所有配置、管理和監控需求提供了一致的解決方案。除了可提供最佳安全和VPN服務的豐富的配置及管理選項外，還提供了一個企業級解決方案，來管理Cisco ASA 5500系列真正的自適應安全服務。

（二）Cisco安全設備的準備

Cisco ASA 5500系列自適應安全設備為機構的關鍵信息資產提供了最大限度的保護，在一個易于部署的平臺中集成了最佳防火墻和VPN的功能。

（三）Cisco ASDM的安裝配置

在安裝Cisco ASDM前，首先需要下載并安裝Java虛擬機插件，用戶可以在www.java.com網站進行下載。需要注意的是，必須使用1.4以上的Java版本。通過Cisco ASDM安裝配置路由器，可以方便、快捷和直觀地管理配置網絡中的路由器。

第1步，打開Cisco ASDM安裝包，雙擊運行安裝程序。

第2步，單擊NEXT按鈕，一般選擇默認即可。

第3步，單擊Next 按鈕，準備安裝Cisco ASDM程序。

第4步，單擊Install按鈕，開始安裝操作，安裝成功。

第5步，單擊Finish按鈕，完成Cisco ASDM的安裝。

二、配置安全設備

網絡是否安全，在很大程度上取決于安全設備的配置，只有將安全設備配置得足夠安全，才能使其更好地為網絡服務，使網絡不會被外部計算機入侵，進而保障網絡的穩定。

（一）Cisco ASDM初始化

1.安裝前的準備

在開始運行Startup Wizard之前，首先需要執行如下操作：

第1步，獲得一個DES許可證或3DES-AES許可證。

第2步，在Web瀏覽器啟用Java and Javascript.

第3步，搜集下列信息：

* 在網絡中能夠識別自適應安全設備的主機名。

* 外部接口、內部接口和其他接口的IP地截止信息。

* 用于NAT或PAT配置的IP地址信息。

* DHCP服務器的IP地址范圍。

2.使用Startup Wizard

ASDM 使用Startup Wizard簡單地初始化自適應安全設備，啟動向導可以啟用自適應安全設備，實現數據在內部接口和外部接口的安全傳輸。

（二）網絡設備集成化管理

對于Cisco AIP-SSM的全面管理服務，主要包括：

* 為管理可實現多種防御服務的Cisco AIP-SSM，提供平穩的集成和支持。

* 通過使用威脅識別和準確的防御技術，可實現迅速配置、準確攻擊監控和網絡威脅防御功能，使企業網絡免遭病毒影響，而且也不會存在丟棄合法流量的風險。

作者簡介：韓微（1984.3-），男，籍貫：黑龍江安達市任民鎮；學歷：本科，畢業院校：東北林業大學；職稱：講師；現就職于：黑龍江農墾科技職業學院 計算機教研室教師；研究方向：網絡設備，網站，服務器，大數據，云服務。

參考文獻：

[1]劉曉輝，網絡硬件設備完全技術寶典，北京：中國鐵道出版社2011.8

[2]王群，李敵娟等.無線局域網.北京：人民郵電出版杜，2001.7[3]沈金龍，楊庚主編.計算機通信與網絡.北京：人民郵電出版社，2011.9

[4]郭峰，增興至，劉乃安.無線局域網.北京：電子工業出版社，1997.9