Міжмережеві екрани (брандмауер, firewall) Cisco серії ASA (Adaptive Security Appliance) — це апаратний пристрій забезпечення безпеки мережі, який здійснює моніторинг вхідного та вихідного мережного трафіку та на підставі встановлених наборів правил безпеки приймає рішення, пропустити або блокувати конкретний трафік.
Міжмережеві екрани Cisco ASA включають контроль і детальний моніторинг мережі, надійний багаторівневий захист, систему запобігання вторгнень IPS, комплексний захист від шкідливого ПЗ, Cisco AnyConnect для віддаленого доступу та багато іншого. Міжмережеві екрани ASA із сервісами FirePOWER являють собою адаптивні, орієнтовані загрози рішення, які забезпечує чудову багаторівневий захист і реалізують ще ширші можливості, недоступні колишнім поколінням міжмережевих екранів. Це поєднання міжмережевого екрану Cisco із системою управління додатками, а також розробленими компанією Sourcefire системами запобігання вторгненням нового покоління та посиленим захистом від шкідливого коду Advanced Malware Protection (AMP).
Лінійка міжмережевих екранів Cisco ASA представлена ??широким вибором моделей, включаючи пристрої для підприємств малого та середнього бізнесу, пристрої підвищеної міцності (для роботи у розширеному температурному діапазоні), високопродуктивні міжмережові екрани для великих мереж та центрів обробки даних, а також віртуальних додатків для захисту приватних та загальнодоступних хмар корпоративного класу.
Усі міжмережові екрани Cisco серії ASA працюють під керуванням програмного забезпечення Cisco Adaptive Security Appliance (ASA) та підтримують функції контролю стану з'єднань корпоративного класу, а також можливості міжмережевих екранів нового покоління.
Технічні характеристики брандмауера Cisco ASA5516-FTD-BUN:
Feature
|
Cisco ASA 5516-X w/ FirePOWER Services
|
Application Control (AVC)
|
850 Mbps
|
Application Control (AVC) and IPS
|
450 Mbps
|
Maximum concurrent sessions
|
250
|
Maximum New Connections per second
|
20
|
Stateful inspection throughput (maximum)
|
1.8 Gbps
|
Stateful inspection throughput (multiprotocol)
|
900 Mbps
|
Triple Data Encryption Standard/Advanced Encryption Standard (3DES/AES) VPN throughput
|
250 Mbps
|
Users/nodes
|
Unlimited
|
IPsec site-to-site VPN peers
|
300
|
Cisco AnyConnect Plus/Apex VPN maximum simultaneous connections
|
3005
|
Virtual interfaces (VLANs)
|
100
|
Security contexts (included; maximum)
|
2; 5
|
High availability
|
Active/Active and Active/Standby
|
Integrated Wireless Access Point
|
N/A
|
Expansion slot
|
N/A
|
User-accessible Flash slot
|
No
|
USB 2.0 ports
|
USB port type ‘A’, High Speed 2.0
|
Integrated I/O
|
8 x 1GE
|
Expansion I/O
|
N/A
|
Dedicated management port
|
Yes (To be shared with FirePOWER Services), 10/100/1000
|
Serial ports
|
1 RJ-45 and Mini USB console
|
Solid-state drive
|
100 GB mSata
|
Memory
|
8 GB
|
System flash
|
8 GB
|
System bus
|
Multibus architecture
|
Temperature
|
32 to 104°F (0 to 40 °C)
|
Relative humidity
|
10 to 90 percent noncondensing
|
Altitude
|
Designed and tested for 0 to 10,000 ft (3048 m)
|
Temperature
|
-13 to 158ºF (-25 to 70ºC)
|
Relative humidity
|
10 to 90 percent noncondensing
|
Altitude
|
Designed and tested for 0 to 15,000 ft (4572 m)
|
AC range line voltage
|
External, 90 to 240 volts alternating current (VAC)
|
AC normal line voltage
|
92 to 240 VAC
|
AC current
|
0.25AC amps
|
AC frequency
|
50/60 Hz
|
Dual-power supplies
|
None
|
DC domestic line voltage
|
N/A
|
DC international line voltage
|
N/A
|
DC current
|
N/A
|
Steady state
|
12V @ 3.0A
|
Maximum peak
|
12V @ 5.0A
|
Maximum heat dissipation
|
205 Btu/hr
|
Form factor
|
1 rack unit (RU), 19-in. rack-mountable
|
(H x W x D)
|
(4.369 x 43.688 x 28.672 cm)
|
Weight (with AC power supply)
|
8 lb (3 kg)
|