Міжмережеві екрани (брандмауер, firewall) Cisco серії ASA (Adaptive Security Appliance) — це апаратний пристрій забезпечення безпеки мережі, який здійснює моніторинг вхідного та вихідного мережного трафіку та на підставі встановлених наборів правил безпеки приймає рішення, пропустити або блокувати конкретний трафік.
Міжмережеві екрани Cisco ASA включають контроль і детальний моніторинг мережі, надійний багаторівневий захист, систему запобігання вторгнень IPS, комплексний захист від шкідливого ПЗ, Cisco AnyConnect для віддаленого доступу та багато іншого. Міжмережеві екрани ASA із сервісами FirePOWER являють собою адаптивні, орієнтовані загрози рішення, які забезпечує чудову багаторівневий захист і реалізують ще ширші можливості, недоступні колишнім поколінням міжмережевих екранів. Це поєднання міжмережевого екрану Cisco із системою управління додатками, а також розробленими компанією Sourcefire системами запобігання вторгненням нового покоління та посиленим захистом від шкідливого коду Advanced Malware Protection (AMP).
Лінійка міжмережевих екранів Cisco ASA представлена ??широким вибором моделей, включаючи пристрої для підприємств малого та середнього бізнесу, пристрої підвищеної міцності (для роботи у розширеному температурному діапазоні), високопродуктивні міжмережові екрани для великих мереж та центрів обробки даних, а також віртуальних додатків для захисту приватних та загальнодоступних хмар корпоративного класу.
Усі міжмережові екрани Cisco серії ASA працюють під керуванням програмного забезпечення Cisco Adaptive Security Appliance (ASA) та підтримують функції контролю стану з'єднань корпоративного класу, а також можливості міжмережевих екранів нового покоління.
Технічні характеристики брандмауера Cisco ASA5555-K8:
|
Основні характеристики
|
5000 тунелів IPsec VPN
2 тунелю SSL VPN
1 джерело живлення постійного струму
Конфігурації високої доступності Active/Active
2 віртуальний міжмережевий екран Cisco Security contexts
Шифрування DES
|
|
Інтерфейси
|
8 портів Gigabit Ethernet
2 порту USB 2.0
1 порт управління Gigabit Ethernet
1 консольний порт RJ-45
1 слот розширення
2 слота RAID 1, 120 ГБ MLC SED
|
|
Швидкість перевірки пакетів з урахуванням поточного стану протоколу (максимально)
|
4 Гбіт/з
|
|
Швидкість перевірки пакетів з урахуванням поточного стану протоколу (мультипротокол)
|
2 Гбіт/з
|
|
Пропускна спроможність IPS
|
1.3 Мбіт/с
|
|
Пропускна здатність міжмережевого екрану наступного покоління (мультипротокол)
|
1.4 Гбіт/з
|
|
Пропускна спроможність 3DES/AES VPN
|
700 Мбіт/с
|
|
Користувачі / вузли
|
Необмежено
|
|
Тунелі IPsec VPN
|
5000
|
|
Користувачі сервісу Cisco Cloud Web Security
|
3000
|
|
Тунелі Cisco AnyConnect Premium VPN
|
2 / 5000
|
|
Максимальна кількість одночасних з'єднань
|
1000000
|
|
Максимальна кількість нових з'єднань за секунду
|
50000
|
|
Максимальне число VLAN
|
500
|
|
Віртуальні міжмережеві екрани Cisco Security contexts (підтримується за замовчуванням / максимально)
|
2 / 100
|
|
Висока доступність
|
Active / Active
Active / Standby
|
|
Пам'ять
|
16 ГБ
|
|
Мінімальна системна Flash пам'ять
|
8 ГБ
|
|
Акустичний шум (максимально)
|
64.2 дБА
|
|
живлення
|
На вході: 100 ~ 240 В змінного струму; 5 A при напрузі від 100 до 120 В; 2.5 A при напрузі від 200 до 240 В; 50-60 Гц
На виході: -40.5 ~ 56 У постійного струму, 15 A
|
|
Споживання потужності (в середньому / максимально)
|
90 / 134 Вт
|
|
тепловиділення
|
458 BTU/ч
|
|
Форм-фактор
|
1RU, 19'' стійка
|
|
Безпека
|
IEC 60950-1: 2005, 2ndEdition
EN 60950-1:2006+A11: 2009
UL 60950-1:2007, 2ndEdition;
CSA C22.2 No. 60950-1-07, 2nd Edition
|
|
Електромагнітна сумісність
|
CE: EN55022 2006+A1: 2007 Class A; EN55024 1998+A1:2001+A2:2003EN61000-3-2 2009;EN61000-3-3 2008
FCC:CFR 47, Part 15 Subpart B Class A 2010,ANSI C63.4 2009
ICES-003 issue 4 February 2004
VCCI:V-3/2011.04
C-TICK:AS/NZS CISPR 22,2009
KC:KN22 & KN24
|
|
Робоча температура
|
-5 ~ 40 º C
|
|
Відносна вологість
|
10 ~ 90 % без утворення конденсату
|
|
Габарити
|
4.24 x 42.9 x 48.4 см
|
|
Вага
|
7.63 кг
|
