Межсетевые экраны (брандмауэр, firewall) Cisco серии ASA (Adaptive Security Appliance) — это аппаратное устройство обеспечения безопасности сети, которое осуществляет мониторинг входящего и исходящего сетевого трафика и на основании установленных наборов правил безопасности принимает решения, пропустить или блокировать конкретный трафик.
Межсетевые экраны Cisco ASA включают в себя контроль и детальный мониторинг сети, надежную многоуровневую защиту, систему предотвращения вторжений IPS, комплексную защиту от вредоносного ПО, Cisco AnyConnect для удаленного доступа и много другое. Межсетевые экраны ASA с сервисами FirePOWER представляют собой адаптивные, ориентированные на угрозы решения, которые обеспечивает превосходную многоуровневую защиту и реализуют еще более широкие возможности, недоступные прежним поколениям межсетевых экранов. Это сочетание межсетевого экрана Cisco с системой управления приложениями, а также разработанными компанией Sourcefire системами предотвращения вторжений нового поколения и усиленной защитой от вредоносного кода Advanced Malware Protection (AMP).
Линейка межсетевых экранов Cisco ASA представлена широким выбором моделей, включая устройства для предприятий малого и среднего бизнеса, устройства повышенной прочности (для работы в расширенном температурном диапазоне), высокопроизводительные межсетевые экраны для крупных сетей и центров обработки данных, а также, виртуальных приложений для защиты частных и общедоступных облаков корпоративного класса.
Все межсетевые экраны Cisco серии ASA работают под управлением программного обеспечения Cisco Adaptive Security Appliance (ASA) и поддерживают функции контроля состояния соединений корпоративного класса, а также возможности межсетевых экранов нового поколения.
Технические характеристики межсетевого экрана Cisco ASA5506H-FTD-BUN:
|
Feature
|
Cisco ASA 5506H-X w/ FirePOWER Services
|
|
Application Control (AVC)
|
250 Mbps
|
|
Application Control (AVC) and IPS
|
125 Mbps
|
|
Maximum concurrent sessions
|
50000
|
|
Maximum New Connections per second
|
5
|
|
Stateful inspection throughput (maximum)
|
750 Mbps
|
|
Stateful inspection throughput (multiprotocol)
|
300 Mbps
|
|
Triple Data Encryption Standard/Advanced Encryption Standard (3DES/AES) VPN throughput
|
100 Mbps
|
|
Users/nodes
|
Unlimited
|
|
IPsec site-to-site VPN peers
|
50
|
|
Cisco AnyConnect Plus/Apex VPN maximum simultaneous connections
|
505
|
|
Virtual interfaces (VLANs)
|
30
|
|
Security contexts(included; maximum)
|
N/A
|
|
High availability
|
Active/Standby
|
|
Integrated Wireless Access Point
|
N/A
|
|
Expansion slot
|
N/A
|
|
User-accessible Flash slot
|
No
|
|
USB 2.0 ports
|
USB port type ‘A’, High Speed 2.0
|
|
Integrated I/O
|
4 x 1GE
|
|
Expansion I/O
|
N/A
|
|
Dedicated management port
|
Yes (To be shared with FirePOWER Services), 10/100/1000
|
|
Serial ports
|
1 RJ-45 and Mini USB console
|
|
Solid-state drive
|
50 GB mSata tested for heat
|
|
Memory
|
4 GB
|
|
System flash
|
8 GB
|
|
System bus
|
Multibus architecture
|
|
Temperature
|
-4 to 140°F (-20 to 60 °C)
|
|
Relative humidity
|
95 percent noncondensing
|
|
Altitude
|
Designed and tested for 0 to 10,000 ft (3050 m)
|
|
Acousticnoise
|
Fanless 0 dBA
|
|
Temperature
|
-40 to 185ºF (-40 to 85ºC)
|
|
Relative humidity
|
10 to 95 percent noncondensing
|
|
Altitude
|
Designed and tested for 0 to 15,000 ft (4572 m)
|
|
AC range line voltage
|
External, 90 to 240 volts alternating current (VAC)
|
|
AC normal line voltage
|
90 to 240 VAC
|
|
AC current
|
N/A
|
|
AC frequency
|
50/60 Hz
|
|
Dual-power supplies
|
None
|
|
DC domestic line voltage
|
N/A
|
|
DC international line voltage
|
N/A
|
|
DC current
|
N/A
|
|
Steady state
|
5V @3.6A
|
|
Maximum peak
|
5V @4.4A
|
|
Maximum heat dissipation
|
75 Btu/hr
|
|
Form factor
|
Desktop, rack mountable, wall mountable, DIN-Rail
|
|
(H x W x D)
|
(6.9 x 23.0 x 23.0 cm)
|
|
Weight (with AC power supply)
|
7 lb (3.18 kg)
|
