本节书摘来自异步社区《Cisco ASA设备使用指南（第3版）》一书中的第2章，第2.15节，作者【【美】Jazib Frahim（压茨布 弗拉海） , Omar Santos（奥马尔 桑托斯） , Andrew Ossipov（安德鲁 奥西波夫），更多章节内容可以访问云栖社区“异步社区”公众号查看

2.15 Cisco ASA下一代防火墙服务（前身为Cisco ASA CX）

Cisco ASA下一代防火墙服务提供了很多功能，它拥有传统防火墙望尘莫及的可见性及控制能力。通过这些功能，企事业单位就可以适应当今快速发展和不断变化的环境，任凭新型应用与设备在企业网络各处不断涌现，也不会出现违背安全策略的事件。Cisco ASA下一代防火墙服务也会使用Cisco SIO（安全情报操作）中的全球威胁情报，来随时升级对恶意软件防御功能。它可以识别上千种应用和超过75,000种微应用，让企事业单位能够访问一个应用中的某些组件。例如，管理员可以允许某个用户访问Facebook、Twitter以及其他社交网络站点，同时又禁止他们利用在线游戏、视频上传等功能。安全策略既可以针对不同用户来进行制定，又可以以用户组为单位执行访问控制。