Межсетевой экран Cisco ASA5585-S10-K9

Cisco ASA 5585-X является серией межсетевых экранов нового поколения. Производительность ASA 5585-X до 35 Гбит/cв режиме МСЭ, производительность IPS до 10 Гбит/c, поддерживает до 10,000 VPN-соединений, 8 млн. одновременных соединений. Защита инвестиций проявляется в масштабируемом шасси, растущее вместе с бизнесом. Лидирующая в отрасли мультисервисная защита BotnetTraffic FilteringHardware acceleratedIPS с функцией Global CorrelationУдаленный доступ Cisco AnyConnect. Устройства Cisco ASA 5585-X быстро справляются с самыми сложными проблемами безопасности с помощью новой технологии Cisco NetFlow v9, которая включает новые средства борьбы с угрозами, резко сокращает количество и объем сообщений о событиях в сфере безопасности. Cisco ASA 5585-X использует широкий спектр алгоритмов обнаружения вторжений: сигнатурный анализ, выявление аномалий, эвристические алгоритмы и нормализацию трафика. Обладая возможностью установки в разрыв канала связи, Cisco ASA 5585-X обеспечивает должный уровень производительности и надежности. Являясь составной частью концепции «Адаптивной Защищённой Сети» (Self-Defending Network), которая включает в себя линейку сетевых устройств компании Cisco Systems для обеспечения сетевой безопасности, Cisco IDS может работать как со стороны сети Интернет, так и в интрасети организации. Cisco ASA 5585-X обладает высокой производительностью, обеспечивая контроль содержания каждого из проходящих сетевых пакетов с целью выявления попыток несанкционированного доступа или злоупотребления сетевыми ресурсами. В зависимости от SSP производительность различная. Встроенная в программное обеспечение функция ICS (Incident Control System), позволяет сенсору быстро адаптироваться к вновь обнаруживаемым уязвимостям ПО и аппаратного обеспечения и своевременно пресекать попытки использования этих уязвимостей злоумышленниками даже до официального выхода обновления БД сигнатур. Для отслеживания аномалий в сетевом трафике используются методики декодирования протоколов с контролем состояния, при этом поддерживаются такие протоколы сетевого, транспортного и прикладного уровней, как ICMP, TCP, UDP, FTP, SMTP, HTTP, DNS, RPC, NetBIOS, NNTP, GRE, Telnet. Для обнаружения неизвестных атак используется комбинация методов нормализации трафика (для предотвращения «обхода» сенсора злоумышленниками) и выявления аномалий протоколов (отклонение от RFC) и сетевых пакетов (отслеживание изменений трафика, например, большого количества ICMP запросов за определённый промежуток времени). Поддержка технологии VLAN и транкового протокола 802.1q позволяет сенсору поддерживать до 1024 виртуальных локальных сетей на одном интерфейсе. В таблице представлена информация по техническим характеристикам устройства, которые необходимо учитывать при проектировании ЛВС. Product Description Superior Performance* Product ID Firewall Throughput (max) Firewall Throughput (multi-protocol) Connections per Second Maximum Connections Cisco ASA 5585-X Chassis with SSP-10, 8 GE ports, 2 SFP ports, 1 AC power supply 4 Gbps 2 Gbps 50,000 1,000,000 ASA5585-S10-K8/9 Cisco ASA 5585-X Chassis with SSP-10, 8 GE ports, 2 10 GE SFP+ ports, 2 AC power supplies 4 Gbps 2 Gbps 50,000 1,000,000 ASA5585-S10X-K9 Cisco ASA 5585-X Chassis with SSP-20, 8 GE ports, 2 SFP ports, 1 AC power supply 10 Gbps 5 Gbps 125,000 2,000,000 ASA5585-S20-K8/9 Cisco ASA 5585-X Chassis with SSP-20, 8 GE ports, 2 10 GE SFP+ ports, 2 AC power supplies 10 Gbps 5 Gbps 125,000 2,000,000 ASA5585-S20X-K9 Cisco ASA 5585-X Chassis with SSP-40, 6 GE ports, 4 10 GE SFP+ ports, 1 AC power supply 20 Gbps 10 Gbps 200,000 4,000,000 ASA5585-S40-K8/9 Cisco ASA 5585-X Chassis with SSP-40, 6 GE ports, 4 10 GE SFP+ ports, 2 AC power supplies 20 Gbps 10 Gbps 200,000 4,000,000 ASA5585-S40-2A-K9 Cisco ASA 5585-X Chassis with SSP-60, 6 GE ports, 4 10 GE SFP+ ports, 2 AC power supplies 40 Gbps 20 Gbps 350,000 10,000,000 ASA5585-S60-2A-K8/9

ASA5585-S10-K9, Межсетевой экран Cisco ASA5585-S10-K9, Cisco, Межсетевые экраны