Cisco ASAv 9.23.1 | 9.22.2 | 9.20.4 - 思科自适应安全虚拟设备 (ASAv)
Cisco® Secure Firewall ASA Virtual (ASAv)
请访问原文链接:https://sysin.org/blog/cisco-asav/ 查看最新版。原创作品,转载请保留出处。
作者主页:sysin.org
思科自适应安全虚拟设备 (ASAv):

Cisco® Secure Firewall ASA Virtual(之前称为 ASAv)为您的组织提供所需性能的灵活选择。Secure Firewall ASA Virtual 是我们广受欢迎的 Secure Firewall ASA 解决方案的虚拟化选项,支持传统物理数据中心以及私有和公有云的安全防护。其可扩展的 VPN 功能为组织资源提供安全访问,并通过世界级安全控制保护工作负载免受日益复杂的威胁。
跨物理和虚拟环境扩展安全性
思科自适应安全虚拟设备 (ASAv) 是一款完全重新构想的虚拟安全解决方案。对于思科以应用为中心的基础设施 (ACI) 环境,它支持传统的分层数据中心部署和基于交换矩阵的部署 (sysin)。ASAv 支持跨物理环境、虚拟环境、以应用为中心的环境、SDN 环境和云环境提供一致、透明的安全保护。
特性和功能
完全独立的解决方案
ASAv 为虚拟化环境提供全面的防火墙功能,帮助保护数据中心流量和多租户架构。由于 ASAv 已经针对数据中心环境进行了优化,因此它支持 vSwitch。因此,ASAv 可以部署在思科数据中心、混合数据中心,甚至可以部署在非思科数据中心,从而显著减少管理开销并提高灵活性和运营效率。
在任何数据中心环境中,Cisco ASAv 均使关键安全功能可以随着业务需求的变化动态扩展,以保护资产。
完全集成的 ACI 安全解决方案
ASAv 已经完全且透明地集成到下一代 ACI 数据中心架构的交换矩阵中。此方法可以消除传统的网络导向型安全解决方案的局限性,从而显著简化调配。
在独立于 ACI 拓扑的环境中,将各项 ASAv 服务作为一个安全资源池进行管理。可以选择这些资源并将其连接到特定的应用或事务,以提供动态、可扩展且基于策略的安全保护。
管理选项
Cisco ASAv 有许多管理选项。
思科安全管理器可以设置、部署和管理物理与虚拟 ASA 设备,包括 Cisco ASA 5500-X 系列下一代防火墙和 ASAv 解决方案。
对于 ACI 部署 (sysin),思科应用策略基础设施控制器 (APIC) 为网络和安全管理提供了单一控制点。它可以将 ASAv 安全解决方案作为一项服务进行调配、管理策略,并监控整个环境,以获得整个分布式基础设施的统一视图。
优势
VPN 汇聚端
Cisco AnyConnect® 客户端让员工能够在任何设备、任何时间安全地远程办公(或在任何地点工作)。为任何用户提供高度安全的企业网络访问,并为 IT 与安全团队提供可视性与控制,以识别访问基础设施的人员和设备 (sysin)。在支持远程工作人员和个人设备时,减轻 IT 与安全团队的压力。Secure Firewall ASA Virtual 支持连接数据中心的站点到站点 VPN。
跨云许可证可移植性
Secure Firewall ASA Virtual 可随处部署——从数据中心到分支机构,再到公有云——并且一个许可证即可在公有或私有云(VMware、KVM、Hyper-V、OpenStack、AWS、Microsoft Azure、Google Cloud Platform、Oracle Cloud Infrastructure 及政府云)间移植。随着时间推移,可在私有与公有云基础设施间扩展、收缩或迁移工作负载,仅需一个许可证。
低干预部署
快速部署额外的 Secure Firewall ASA Virtual 设备 (sysin),以支持应用或 VPN 的意外或季节性激增。通过启动新的虚拟机为远程办公室增加带宽或保护。如果需要更高保护,可选择高性能型号。
新增功能
ASA 9.23(1)/ASDM 7.23(1) 的新增功能
发布日期: 2025 年 3 月 5 日
平台功能:
- Secure Firewall 4200 的连接限制增加:4225: 80M → 90M,4245: 80M → 180M。
防火墙功能:
- 支持 RADIUS 消息验证器属性。
- 新的 Umbrella API。
- 默认情况下,安全防火墙 3100/4200 的流量卸载已启用。
高可用性和扩展性功能:
- 所有 Secure Firewall 1200 型号支持多 context 模式。
- 集群重定向:对于 Secure Firewall 4200 的非对称集群流量,支持流卸载。
- 故障切换期间改进了角色切换时间 (sysin)。
接口功能:
- 安全防火墙 1210CP IEEE 802.3bt 支持(PoE++和 Hi-PoE),每端口最高 90W。
- Secure Firewall 1200 出站流量整形。
许可功能:
- 可灵活保留的永久许可证用于 ASA 虚拟机。
VPN 功能:
- 在 Secure Firewall 4200 上实现分布式站点到站点 VPN 与集群。
- 在分布式站点间 VPN 模式下,Secure Firewall 4200 上集群控制链路流量的 IPsec 流量卸载。
下载地址
Secure Firewall ASA Virtual (ASAv) Release 9.20.2.2
Secure Firewall ASA Virtual (ASAv) Release 9.20.3 [EoD]
Secure Firewall ASA Virtual (ASAv) Release 9.20.4
Secure Firewall ASA Virtual Release 9.20.4 File info
| Images | File Information | Release Date | Size |
|---|---|---|---|
| Cisco Adaptive Security Appliance Software | asa9-20-4-smp-k8.bin | 02-Jul-2025 | 154.55 MB |
| Cisco Adaptive Security Virtual Appliance qcow2 package for the Cisco ASAv Virtual Firewall | asav9-20-4.qcow2 | 02-Jul-2025 | 352.44 MB |
| Cisco Adaptive Security Virtual Appliance VMWare Package for the Cisco ASAv Virtual Firewall | asav9-20-4.zip | 02-Jul-2025 | 341.21 MB |
Cisco Adaptive Security Device Manager for ASA 9.20.4
| Images | File Information | Release Date | Size |
|---|---|---|---|
| Cisco Adaptive Security Device Manager for ASA 9.8-9.20 requires Oracle JRE. | asdm-7204.bin | 02-Jul-2025 | 115.14 MB |
| Cisco Adaptive Security Device Manager for ASA 9.8-9.20 integrated with OpenJRE. | asdm-openjre-7204.bin | 02-Jul-2025 | 191.07 MB |
Secure Firewall ASA Virtual (ASAv) Release 9.20.4.14
- 请访问:https://sysin.org/blog/cisco-asav/
- 文件描述参照 9.20.4
Secure Firewall ASA Virtual (ASAv) Release 9.22.1
Secure Firewall ASA Virtual (ASAv) Release 9.22.2
- 请访问:
[EoD]
Secure Firewall ASA Virtual Release 9.22.2 File info
| Images | File Information | Release Date | Size |
|---|---|---|---|
| Cisco Adaptive Security Appliance Software | asa9-22-2-smp-k8.bin | 10-Apr-2025 | 160.49 MB |
| Cisco Adaptive Security Virtual Appliance qcow2 package for the Cisco ASAv Virtual Firewall | asav9-22-2.qcow2 | 10-Apr-2025 | 362.06 MB |
| Cisco Adaptive Security Virtual Appliance VMWare Package for the Cisco ASAv Virtual Firewall | asav9-22-2.zip | 10-Apr-2025 | 353.21 MB |
Cisco Adaptive Security Device Manager for ASA 7.22.1
| Images | File Information | Release Date | Size |
|---|---|---|---|
| Cisco Adaptive Security Device Manager for ASA 9.8-9.22 requires Oracle JRE. | asdm-7221.bin | 16-Sep-2024 | 120.79 MB |
| Cisco Adaptive Security Device Manager for ASA 9.8-9.22 integrated with OpenJRE. | asdm-openjre-7221.bin | 16-Sep-2024 | 195.09 MB |
Secure Firewall ASA Virtual (ASAv) Release 9.22.2.20
- 请访问:https://sysin.org/blog/cisco-asav/
- 文件描述参照 9.22.2
Secure Firewall ASA Virtual (ASAv) Release 9.23.1
Secure Firewall ASA Virtual Release 9.23.1 File info
| Images | File Information | Release Date | Size |
|---|---|---|---|
| Cisco Adaptive Security Appliance Software | asa9-23-1-smp-k8.bin | 05-Mar-2025 | 173.11 MB |
| Cisco Adaptive Security Virtual Appliance qcow2 package for the Cisco ASAv Virtual Firewall | asav9-23-1.qcow2 | 05-Mar-2025 | 382.13 MB |
| Cisco Adaptive Security Virtual Appliance VMWare Package for the Cisco ASAv Virtual Firewall | asav9-23-1.zip | 05-Mar-2025 | 370.89 MB |
Cisco Adaptive Security Device Manager for ASA 7.23.1
| Images | File Information | Release Date | Size |
|---|---|---|---|
| Cisco Adaptive Security Device Manager for ASA 9.8-9.23 requires Oracle JRE. | asdm-7231.bin | 05-Mar-2025 | 125.85 MB |
| Cisco Adaptive Security Device Manager for ASA 9.8-9.23 integrated with OpenJRE. | asdm-openjre-7231.bin | 05-Mar-2025 | 199.05 MB |
Secure Firewall ASA Virtual (ASAv) Release 9.23.1.22
- 请访问:https://sysin.org/blog/cisco-asav/
- 文件描述参照 9.23.1
相关产品:

被折叠的 条评论
为什么被折叠?



