已解决: ASA如何做应用层限制呀?

ciscolearnerman · ‎10-10-2015

请教：
ASA5520如何做应用层的过滤的呀？
如有的企业需要限制QQ，迅雷等软件的使用，
ASA是否可以实现的呀？如果可以的话，该如何实现的呀？
谢谢。

pebao · ‎10-10-2015

ASA是防火墙产品，主要用来防止攻击的。而你说的是访问行为控制，要想限制QQ、迅雷等软件需要下载软件特征库，通过特征来识别软件。这在ASA上是做不到的，因为ASA设计来就不是做这个工作的。
要想实现你的要求建议你买上网行为管理设备，百度直接搜上网行为管理就行。

pebao · ‎10-10-2015

ASA是防火墙产品，主要用来防止攻击的。而你说的是访问行为控制，要想限制QQ、迅雷等软件需要下载软件特征库，通过特征来识别软件。这在ASA上是做不到的，因为ASA设计来就不是做这个工作的。
要想实现你的要求建议你买上网行为管理设备，百度直接搜上网行为管理就行。

ciscolearnerman · ‎10-12-2015

有人知道吗？谢谢。

taosun2 · ‎10-17-2015

联系CISCO 开CASE咨询一下吧.

yanzha4 · ‎10-20-2015

你这个最方便的做法是用第三方软件或者设备，深信服网管系统就轻松搞定。

ciscolearnerman · ‎12-09-2015

yanzha4 发表于 2015-10-20 15:06
你这个最方便的做法是用第三方软件或者设备，深信服网管系统就轻松搞定。

谢谢指导，目前考虑使用Panabit。

gang liu · ‎03-14-2016

这不是ASA的长项，加别的设备吧

one-time · ‎03-15-2016

xz7680170z 发表于 2016-3-15 14:34
这不是ASA的长项，加别的设备吧

感谢您的回复