Cisco ASA（防火墙）基本配置

Cisco ASA 分为软件防火墙和硬件防火墙。
其中，硬件防火墙比软件防火墙更有优势：
1)、硬件防火墙功能强大，且明确是为抵御威胁而设计的。
2)、硬件防火墙比软件防火墙的漏洞少。
Cisco 硬件防火墙技术应用于以下三个领域：
1）、PIX 500 系列安全设备
2）、ASA 5500 系列自适应安全设备
3）、Catalyst 6500 系列交换机和 Cisco 7600 系列路由器的防火墙服务模块
Cisco ASA 5500 系列自适应安全提供了整合防火墙、***保护系统（IPS）、高级自适应威胁防御服务，其中包括应用安全和简化网络安全解决方案的V P N服务。
目前Cisco ASA 5500 系列有六种型号 如下图示：

ASA首先是一个状态化防火墙，用于维护一个关于用户信息的连接表，称之为conn表：

conn表中含有如下信息：
1）、源IP地址
2）、目的IP地址
3）、IP协议（如TCP 和 UDP）
4）、IP协议信息（如 tcp/udp端口号、TCP序