Міжмережеві екрани (брандмауер, firewall) Cisco серії ASA (Adaptive Security Appliance) — це апаратний пристрій забезпечення безпеки мережі, який здійснює моніторинг вхідного та вихідного мережного трафіку та на підставі встановлених наборів правил безпеки приймає рішення, пропустити або блокувати конкретний трафік.
Міжмережеві екрани Cisco ASA включають контроль і детальний моніторинг мережі, надійний багаторівневий захист, систему запобігання вторгнень IPS, комплексний захист від шкідливого ПЗ, Cisco AnyConnect для віддаленого доступу та багато іншого. Міжмережеві екрани ASA із сервісами FirePOWER являють собою адаптивні, орієнтовані загрози рішення, які забезпечує чудову багаторівневий захист і реалізують ще ширші можливості, недоступні колишнім поколінням міжмережевих екранів. Це поєднання міжмережевого екрану Cisco із системою управління додатками, а також розробленими компанією Sourcefire системами запобігання вторгненням нового покоління та посиленим захистом від шкідливого коду Advanced Malware Protection (AMP).
Лінійка міжмережевих екранів Cisco ASA представлена ??широким вибором моделей, включаючи пристрої для підприємств малого та середнього бізнесу, пристрої підвищеної міцності (для роботи у розширеному температурному діапазоні), високопродуктивні міжмережові екрани для великих мереж та центрів обробки даних, а також віртуальних додатків для захисту приватних та загальнодоступних хмар корпоративного класу.
Усі міжмережові екрани Cisco серії ASA працюють під керуванням програмного забезпечення Cisco Adaptive Security Appliance (ASA) та підтримують функції контролю стану з'єднань корпоративного класу, а також можливості міжмережевих екранів нового покоління.
Технічні характеристики брандмауера Cisco ASA5506W-A-K9:
|
Feature
|
Cisco ASA 5506W-X w/ FirePOWER Services
|
|
Application Control (AVC)
|
250 Mbps
|
|
Application Control (AVC) and IPS
|
125 Mbps
|
|
Maximum concurrent sessions
|
20,000; 50000
|
|
Maximum New Connections per second
|
5
|
|
Stateful inspection throughput (maximum)
|
750 Mbps
|
|
Stateful inspection throughput (multiprotocol)
|
300 Mbps
|
|
Triple Data Encryption Standard/Advanced Encryption Standard (3DES/AES) VPN throughput
|
100 Mbps
|
|
Users/nodes
|
Unlimited
|
|
IPsec site-to-site VPN peers
|
10; 50
|
|
Cisco AnyConnect Plus/Apex VPN maximum simultaneous connections
|
505
|
|
Virtual interfaces (VLANs)
|
5; 30
|
|
Security contexts (included; maximum)
|
N/A
|
|
High availability
|
Requires Security Plus License; Active/Standby
|
|
Integrated Wireless Access Point
|
Wireless Bands a/b/g/n; Max n wifi throughput 54 Mbps; internal antenna only; local management or centralized via Cisco WLC
|
|
Expansion slot
|
N/A
|
|
User-accessible Flash slot
|
No
|
|
USB 2.0 ports
|
USB port type ‘A’, High Speed 2.0
|
|
Integrated I/O
|
8 x 1GE
|
|
Expansion I/O
|
N/A
|
|
Dedicated management port
|
Yes (To be shared with FirePOWER Services), 10/100/1000
|
|
Serial ports
|
1 RJ-45 and Mini USB console
|
|
Solid-state drive
|
50 GB mSata
|
|
Memory
|
4 GB
|
|
System flash
|
8 GB
|
|
System bus
|
Multibus architecture
|
|
Temperature
|
32 to 104°F (0 to 40 °C)
|
|
Relative humidity
|
90 percent noncondensing
|
|
Altitude
|
Designed and tested for 0 to 10,000 ft (3048 m)
|
|
Acousticnoise
|
Fanless 0 dBA
|
|
Temperature
|
-13 to 158ºF (-25 to 70ºC)
|
|
Relative humidity
|
10 to 90 percent noncondensing
|
|
Altitude
|
Designed and tested for 0 to 15,000 ft (4572 m)
|
|
AC range line voltage
|
External, 90 to 240 volts alternating current (VAC)
|
|
AC normal line voltage
|
90 to 240 VAC
|
|
AC current
|
N/A
|
|
AC frequency
|
50/60 Hz
|
|
Dual-power supplies
|
None
|
|
DC domestic line voltage
|
N/A
|
|
DC international line voltage
|
N/A
|
|
DC current
|
N/A
|
|
Steady state
|
12V @2.5A
|
|
Maximum peak
|
12V @ 5A
|
|
Maximum heat dissipation
|
205 Btu/hr
|
|
Form factor
|
Desktop, rack mountable
|
|
(H x W x D)
|
(4.369 x 19.992 x 23.444 cm)
|
|
Weight (with AC power supply)
|
4 lb (1.82 kg)
|
