如何使用 cisco ASA Firewall 5520 保护我的网站并进行 URL 和 Web 过滤？

Question

我的小型组织的网络上有一个思科 ASA 防火墙 5520，但我对 ASA 还很陌生，因为我刚刚完成 SNAF 课程，需要时间和经验。

我的问题是，在配置方面，如何使用此安全设备保护我的网站？我基本上只对其进行了基本配置，但确实需要改进配置，以便保护我的网站，并能够进行数据包过滤、URL 过滤和内容过滤，因为我的许多用户都在访问不良网站，而其他人则在进行大量下载，这消耗了我大部分带宽。

有人能告诉我如何阻止这一切吗？如何保护我的网站？有没有什么有用的分步指南可以指导我？

Answer 1

ASA 5520 上的 Web 内容过滤选项包括：

• 集成的 Websense 功能，指的是内部 Websense 安装以允许/拒绝 URL。
• ACisco ASA 内容安全模块具有额外的许可，使用趋势科技过滤。
• Cisco 设备外部的另一个设备或代理解决方案。