Cisco ASA 5550 - многофункциональное устройство защиты ASA для крупный предприятий. 8Gigabit Ethernet+ 1 Fast Ethernet, 1.2 Gbps Firewall, 425 Mbps IPsec VPN

Межсетевые экраны Cisco Systems серии ASA (Adaptive Security Appliances) - исключительно выскопроизводительные устройства для фильтрации трафика, защиты от вирусов, червей и различных видов интернет-атак, охраны периметра корпоративных сетей, организации шифрованных каналов через интернет для связи офиса и филиалов, а также для удаленного подключения сотрудников и организации extranet-доступа.

При создании VPN туннелей поддерживаются протоколы шифрования IPSec и SSL. Первые бесплатны, вторые (Web VPN) требуют покупки клиентских лицензий для подключения. В базовую комплектацию включены 2 лицензии SSL VPN для ознакомительных целей и удаленного администрирования - за исключением специальных бандлов с большим количеством SSL.

Cisco ASA5500 может функционировать в «бесшумном» режиме, при этом она не будет является видимым узлом сети, будет прозрачно для пользователя пропускать трафик, обеспечивая необходимый уровень защиты.

Путем реализации на одном устройстве нескольких виртуальных устройств можно обеспечить гибкость применения Cisco ASA5500 и уменьшить финансовые вложения в защиту сетевой инфраструктуры.

Встроенные механизмы дублирования позволяют обеспечить высоконадежный доступ к необходимым ресурсам при помощи двух устройств ASA 5500, в случае выхода из строя одной ASA 5500 второе устройство возьмет на себя всю нагрузку незаметно для пользователей.

Cisco ASA 5500 реализует часть функций современного маршрутизатора, такие как протоколы динамической маршрутизации RIP и OSPF, резервирование каналов доступа в сеть Интернет, механизмы обеспечения качества обслуживания (QoS).

Расширить функциональность Cisco ASA 5500 можно с помощью установки аппаратных модулей защиты от вторжений (AIP-SSM) и защиты контента (CSC-SSM). Модуль AIP-SSM предназначен для защиты сети от типовых атак, он работает под управлением специализированного программного обеспечения Cisco IPS версии 5.0 и содержит базу сигнатур сетевых атак. Модуль CSC-SSM разработан совместно с компанией Trend Micro и предназначен для защиты от широкого спектра атак и вредоносного программного обеспечения, содержит в своем составе антивирус, антиспам, защиту от шпионских программ, фильтр URL ссылок, механизмы защиты от фишинга. Его рекомендуется использовать для защиты рабочих станций и серверов организации при доступе к сети Интернет.

Удобство управления ASA 5500 обеспечивается при помощи ASDM – специального веб приложения исполняющегося на устройстве с удобным, интуитивно понятным интерфейсом, позволяющее администратору из любого места сети обеспечивать контроль и производить настройку устройства. Опытным администраторам, возможно, более удобно будет управлять устройством при помощи командной строки по протоколу SSH.

Особенности Cisco ASA 5550:

• Производительность МСЭ: до 1200 Мбит/сек
• Производительность МСЭ и отражения атак: не доступно
• Производительность VPN: до 425 Mбит/сек
• Количество одновременно поддерживаемых сессий: 650 000
• Число IPSec VPN-туннелей: 5000
• Число SSL VPN-туннелей: 2/5000 (доступно при помощи дополнительных лицензий)
• «Виртуальные» МСЭ: 2/50
• Кластеризация и балансировка VPN: да
• Поддерживаемые физические интерфейсы: 8Gigabit Ethernet+ 1 Fast Ethernet
• Поддержка дополнительного четырехпортового модуля Gigabit Ethernet: нет
• Поддерживаемые логические интерфейсы VLAN 802.1: 250

  Технические характеристики Cisco ASA 5550:

  • Предназначение - крупные предприятия
  • Количество защищаемых узлов: не ограничено
  • Производительность межсетевого экрана, Мб/с: 1200
  • Производительность шифрования 3DES/AES, Мб/с: 425
  • Максимальное количество IPSEC VPN сессий: 5000
  • Максимальное количество SSL VPN сессий: 2/5000 (в зависимости от типа лицензий).
  • Максимальное количество контролируемых соединений: 650 000
  • Максимальное количество новых сессий в 1 секунду: 28000
  • Максимальная скорость обработки пакетов (64 байт) пакетов в секунду: 600 000
  • Объем оперативной памяти : 4096
  • Минимальный объем флэш памяти: 64
  • Количество интегрированных портов: 8x10/100/1000 1х10/100
  • Количество виртуальных сетей (VLAN): 250
  • Поддержка аппаратных модулей SSC/SSM : нет