Cisco ASA5525-CU-K9 — Межсетевой экран 14xGE 2xUSB VLAN с аппаратным шифрованием

Cisco ASA5520-K8– многофункциональное устройство защиты ресурсов сети от внутренних и внешних атак для средних предприятий, 14×10/100/1000, 1х10/100, 450 Mbps Firewall, 225 Mbps IPsec VPN. Для обеспечения защиты от сетевых атак наиболее широко используемым и эффективным является установка межсетевых экранов, таких как Cisco ASA 5500 или Cisco PIX. Линейка модульных многофункциональных устройств защиты ASA (Adaptive Security Appliance) 5500 была создана корпорацией Cisco Systems как логическое продолжение развития линейки Cisco PIX – очень популярного решения для защиты периметра сетевой инфраструктуры предприятия. Основной идеей при создании линейки ASA 5500 была новая стратегия Cisco Systems по созданию SDN (Self Defending Networks),обеспечивающая комплексную защиту сети, позволяющую активно реагировать на сетевые атаки и предотвращать их в самом начале. ASA 5500 является ключевым компонентом этапа ATD (Adaptive Threat Defense) стратегии SDN, так как содержит развитые механизмы защиты от угроз различного типа. В инфраструктуре предприятия ASA 5500 занимает место классического межсетевого экрана (firewall), позволяющего защитить сеть предприятия или отдельные сегменты, но функционал данного решения намного шире.

Интерфейсы

— 14 портов Gigabit Ethernet
— 2 USB 2.0 порта
— 2 RJ-45, console and auxiliary

Производительность МСЭ

— до 450 Мбит/сек

Производительность МСЭ и отражения атак

— до 225 с AIP-SSM-10, до 375 с AIP-SSM-20, до 450 с AIP-SSM-40

Производительность VPN

— до 225 Mбит/сек

Общесистемные параметры

Объем оперативной памяти

— 2 Гб

Минимальный объем флэш памяти

— 256 Мб

Функции межсетевого экрана

— Контроль протоколов и приложений (Web,e-mail,FTP голос и мультимедиа,СУБД, операционных систем GTR/GPRS,ISQ,P2P и т.п)
— Защита от атак «переполнение буфера», нарушения RFC,аномалий,подмены адреса
— Организация SSL и IPSec VPN
— Отражение вирусов, червей и вредоносных программ в протоколах HTTP,FTP,SMTP и POP3

Виртуальные частные сети (VPN)

Число IPSec VPN-туннелей

— 750

Число SSL VPN-туннелей

— 2

Мониторинг и конфигурирование

— Web-интерфейс

Дополнительные возможности

Максимальное количество SSL VPN сессий

— 2/750 (в зависимости от типа лицензий)

Максимальное количество контролируемых соединений

— 500 000

Максимальное количество новых сессий в 1 секунду

— 9000

Максимальная скорость обработки пакетов (64 байт) пакетов в секунду

— 320 000

Количество интегрированных портов

— 14×10/100/1000

Количество виртуальных сетей (VLAN)

— 150

Поддержка аппаратных модулей SSC/SSM

— CSC-SSM, AIP-SSM, 4GE-SSM

Количество контекстов включено/максимум

— 2/20 (в зависимости от типа лицензий)

Питание

— 100 to 240 VAC, 3A, 47/63 Hz, single-phase

Габариты (Ш х Г х В)

— 200,4 x 362,0 х 44,5 мм

Вес

— 9.0700