我怎样才能保护我的网站与思科ASA防火墙5520并做url和网页过滤?

我在我的小组织networking上有一个思科ASA防火墙5520,我刚刚完成SNAF课程并且需要时间和经验,对于ASA来说我还是个新手。

我的问题是如何在configuration方面使用此安全设备保护我的网站? 我基本上只是得到了它的基本configuration,但确实要改善configuration,以便我可以让我的网站受到保护,并能够进行数据包过滤,url过滤和内容过滤,因为我的许多用户访问不受欢迎的网站,而其他人正在做大量的下载,这消耗了我的大部分带宽。

任何一个人可以与我分享我怎么能阻止所有这一切? 如何保护我的网站? 有没有任何有用的一步一步的指导,可以指导我?

在ASA 5520上进行网页内容过滤的选项包括:

  • 集成的Websensefunction ,指的是内部Websense安装允许/拒绝URL。
  • 具有额外许可的思科ASA内容安全模块 ,使用趋势科技过滤。
  • 思科设备外部的另一个设备或代理解决scheme。