简介
为Cisco ASA 5500 系列自适应安全设备开发的思科®***检测和防御安全服务模块（AIP-S***）能够主动提供全特性***防御服务，在网络受到影响之前就及时阻止恶意流量，包括蠕虫和网络病毒。
AIP-S******防御服务
利用Cisco IPS Sensor Software 5.x，Cisco AIP-S*** 能够将线内防御服务与创新技术结合在一起，提高准确性。客户可以放心地使用***防御系统（IPS）解决方案提供的有效保护，而无需担心合法流量会被丢弃。 如果部署在Cisco ASA 5500 系列设备内，AIP-S*** 将能够与其它网络安全资源配合在一起，对网络提供主动、***的保护。
由于Cisco AIP-S*** 采用了以下技术，因而能使用户更加放心地抵御各种威胁：
- 准确的在线防御技术--既能积极预防各种威胁，又不会丢弃合法流量。这种独特的技术能够对数据进行智能、自动、关联分析，以保证客户能充分发挥***防御解决方案的优势。
- 多种威胁识别--通过L2到L7的详细流量检测，防止用户违背网络策略、盗用各种漏洞并执行异常操作。
- 独特网络协作--通过网络协作提高可扩展性和永续性，包括有效的流量捕获技术、负载均衡功能以及对加密流量的可视性。
- 强大的管理、事件关联和支持服务--提供完整的解决方案，包括配置、管理、数据关联和***支持服务。对于网络级***防御解 决方案，思科安全监控、分析和响应系统（Cisco Security MARS）能够发现、隔离和准确删除恶意组件。利用思科意外控制系统（ICS），由于网络能够快速适应和提供分布式响应，因而能有效防止新的蠕虫和病毒发 作。
如果结合在一起，这些组件能够提供***的线内防御解决方案，使客户能够放心地检测和阻止各种恶意流量，以保证业务连续性不受影响。