ASA5505 -BUN-K9 - многофункциональное устройство защиты ресурсов сети от внутренних и внешних атак для небольших офисов. 8х10/100 включая 2 PoE, 150 Mbps Firewall, 100 Mbps IPsec VPN.

ASA5505 -BUN-K9 - многофункциональное устройство защиты ресурсов сети от внутренних и внешних атак для небольших офисов. 8х10/100 включая 2 PoE, 150 Mbps Firewall, 100 Mbps IPsec VPN.

Линейка модульных многофункциональных устройств защиты ASA (Adaptive Security Appliance) 5500 была создана корпорацией Cisco Systems как логическое продолжение развития линейки Cisco PIX – очень популярного решения для защиты периметра сетевой инфраструктуры предприятия.

Основной идеей при создании линейки ASA 5500 была новая стратегия Cisco Systems по созданию SDN (Self Defending Networks), обеспечивающая комплексную защиту сети, позволяющую активно реагировать на сетевые атаки и предотвращать их в самом начале. ASA 5500 является ключевым компонентом этапа ATD (Adaptive Threat Defense) стратегии SDN, так как содержит развитые механизмы защиты от угроз различного типа.

В инфраструктуре предприятия ASA 5500 занимает место классического межсетевого экрана (firewall), позволяющего защитить сеть предприятия или отдельные сегменты, но функционал данного решения намного шире.

ASA5505 -BUN-K9 объединяет в себе множество технологий и решений по обеспечению информационной безопасности.

Контроль соединений между узлами сети обеспечивает встроенный межсетевой экран с механизмами инспекции пакетов с учетом состояния протокола (stateful inspection firewall) на уровнях 2-7, который позволяет следить за состоянием всех сетевых коммуникаций и помогает предотвратить несанкционированный доступ к сети. Механизмы анализа протоколов на прикладном уровне позволяют обеспечить защиту от нелегального использования разрешенных портов, например HTTP – TCP порт 80 для ICQ и других приложений.

ASA5505 -BUN-K9 позволяет организовать защищенный удаленный VPN доступ при помощи технологий IPSec и SSL. Данные технологии являются лучшим способом защиты критически важной информации при передаче ее через публичные или не доверенные сети. Совмещение технологий VPN c механизмами адаптивной защиты от угроз обеспечивает защиту внутренней сети организации от атак через VPN доступ.

ASA 5500 может функционировать в «бесшумном» режиме, при этом она не будет является видимым узлом сети, будет прозрачно для пользователя пропускать трафик, обеспечивая необходимый уровень защиты.

Путем реализации на одном устройстве нескольких виртуальных устройств можно обеспечить гибкость применения ASA 5500 и уменьшить финансовые вложения в защиту сетевой инфраструктуры.

Встроенные механизмы дублирования позволяют обеспечить высоконадежный доступ к необходимым ресурсам при помощи двух устройств ASA5505 -BUN-K9, в случае выхода из строя одной ASA 5500 второе устройство возьмет на себя всю нагрузку незаметно для пользователей.

ASA 5500 реализует часть функций современного маршрутизатора, такие как протоколы динамической маршрутизации RIP и OSPF, резервирование каналов доступа в сеть Интернет, механизмы обеспечения качества обслуживания (QoS).

Расширить функциональность ASA5505 -BUN-K9 можно с помощью установки аппаратных модулей защиты от вторжений (AIP-SSM) и защиты контента (CSC-SSM). Модуль AIP-SSM предназначен для защиты сети от типовых атак, он работает под управлением специализированного программного обеспечения Cisco IPS версии 5.0 и содержит базу сигнатур сетевых атак. Модуль CSC-SSM разработан совместно с компанией Trend Micro и предназначен для защиты от широкого спектра атак и вредоносного программного обеспечения, содержит в своем составе антивирус, антиспам, защиту от шпионских программ, фильтр URL ссылок, механизмы защиты от фишинга. Его рекомендуется использовать для защиты рабочих станций и серверов организации при доступе к сети Интернет.

Cisco ASA 5500 Series включает в себя продукты Cisco ASA 5505, Cisco ASA 5510, Cisco ASA 5520, и Cisco ASA 5540, Cisco ASA 5550.

Особенности Cisco ASA5505 -BUN-K9:

• Производительность МСЭ: до 150 Мбит/сек
• Производительность МСЭ и отражения атак: недоступно
• Производительность VPN: до 100 Mбит/сек
• Количество одновременно поддерживаемых сессий: 10 000/25 000 (доступно при помощи дополнительных лицензий)
• Число IPSec VPN-туннелей:10/25 (доступно при помощи дополнительных лицензий)
• Число SSL VPN-туннелей: 2/25 (доступно при помощи дополнительных лицензий)
• «Виртуальные» МСЭ: 0
• Кластеризация и балансировка VPN: Нет
• Поддерживаемые физические интерфейсы: 8-ми портовый коммутатор 10/100, 2 интерфейса поддерживают PoE
• Поддержка дополнительного четырехпортового модуля Gigabit Ethernet: Нет
• Поддерживаемые логические интерфейсы VLAN 802.1:3 (без транковых интерфейсов)/20 (с транковыми интерфейсами) - доступно при помощи дополнительных лицензий

Технические характеристики ASA5505 -BUN-K9:

• Предназначение - небольшие, домашние офисы;
• Количество защищаемых узлов: 10, 50, не ограничено (в зависимости от типа лицензий)
• Производительность межсетевого экрана, Мб/с: 150
• Производительность шифрования 3DES/AES, Мб/с: 100
• Максимальное количество IPSEC VPN сессий: 10, 25 (в зависимости от типа лицензий).
• Максимальное количество SSL VPN сессий: 2/25 (в зависимости от типа лицензий).
• Максимальное количество контролируемых соединений: 10 000, 25000 (в зависимости от типа лицензий).
• Максимальное количество новых сессий в 1 секунду: 3000
• Максимальная скорость обработки пакетов (64 байт) пакетов в секунду: 85000
• Объем оперативной памяти : 256
• Минимальный объем флэш памяти: 64
• Количество интегрированных портов: 8х10/100 включая 2 PoE
• Количество виртуальных сетей (VLAN): 3/20 (с использованием транков)
• Поддержка аппаратных модулей SSC/SSM : нет