Архив технических новостей

22-06-2007 - Cisco Adaptive Security Appliance (Технические новости)

Cisco Adaptive Security Appliance

Многофункциональный программно-аппаратный комплекс Cisco ASA 5500 предназначен для решения сразу нескольких задач – разграничения доступа к сетевым ресурсам, защиты от атак, защиты взаимодействия с удаленными территориями, блокирования вирусов, червей, шпионского ПО и других вредоносных программ, спама и атак типа “фишинг”.

Это достигается за счет объединения в одном устройстве лучших в своем классе защитных средств – межсетевого экрана Cisco PIX, системы предотвращения атак Cisco IPS и Cisco VPN 3000 Concentrator.

Модульная архитектура Cisco Adaptive Identification and Mitigation (AIM) позволяет наращивать защитные возможности Cisco ASA 5500 новыми функциями (по мере разработки новых интегрируемых модулей) – контроль электронной почты и web-трафика (фильтрация URL), антивирусная защита, антиспам, антифишинг, Network Admission Control и т. п.

Этот комплекс незаменим для небольших компаний и удаленных филиалов, не имеющих возможности внедрить несколько отдельных защитных устройств.

Основные возможности:
° управление с помощью Cisco Adaptive Security Device Manager;
° поддержка VLAN;
° поддержка отказоустойчивых конфигураций (Active/Standby и Active/Active);
° поддержка механизмов управления сигналами тревоги Risk Rating, Meta Event Generator;
° поддержка OSPF, PIM, IPv6, QoS;
° поддержка виртуальных и прозрачных МСЭ;
° контроль протоколов и приложений (web, e-mail, FTP, голос и мультимедиа, СУБД, операционные системы, GTP/GPRS, ICQ, P2P и т.п.);
° защита от атак “переполнение буфера”, нарушения RFC, аномалий, подмены адреса;
° организация SSL и IPSec VPN;
° отражение вирусов, червей и вредоносных программ в протоколах HTTP, FTP, SMTP и POP3;
° механизм Syslog to ACL Correlation;
° контроль до 8 сетевых интерфейсов.

Модели семейства CISCO ASA 5500:

	5505 Base/Security Plus	5510 Base/Security Plus	5520	5540	5550
производительность МСЭ, Мбит/сек	150	300	450	650	1200
производительность МСЭ и отражения атак (МСЭ + модуль IPS), Мбит/сек	недоступно	до 150 с AIP-SSM-10 до 300 с AIP-SSM-20	до 225 с AIP-SSM-10 до 375 с AIP-SSM-20	до 450 с AIP-SSM-20	недоступно
производительность VPN, Мбит/сек	100	170	225	325	425
количество одновременно поддерживаемых сессий	10 000; 25 000 *	50 000; 130 000 *	280 000	400 000	650 000
число IPSec VPN-туннелей	10; 25 **	250	750	5000	5000
число SSL VPN-туннелей **	25	250	750	2500	5000
“виртуальные” МСЭ (включено/максимум)	0/0	0/0 (Base); 2/5 (Security Plus)	2/20	2/50	2/50
кластеризация и балансировка VPN	нет	нет	да	да	да
поддерживаемые физические интерфейсы	8 Fast Ethernet, 2 с поддержкой питания по Ethernet (PoE)	3 Fast Ethernet 1 порт управления / 5 +Fast Ethernet ***	4 Gigabit Ethernet +1 Fast Ethernet	4 Gigabit Etherne t +1 Fast Ethernet	8 Gigabit Ethernet +1 Fast Ethernet
поддержка дополнительного четырехпортового модуля Gigabit Ethernet	нет	да	да	да	нет
поддерживаемые логические интерфейсы VLAN 802.1q	3 (без транкинга) ; 3	10; 25 *	100	200	200
разъем для Flash /порт(ы) USB 2.0 /Последовательный(е) порт(ы)	0/3/1	1/2/2	1/2/2	1/2/2	1/2/2
форм-фактор	в настольном исполнении	для монтажа в стойке, 1 RU	для монтажа в стойке, 1 RU	для монтажа в стойке, 1 RU	для монтажа в стойке, 1 RU

*При помощи дополнительной лицензии.
**При помощи дополнительной лицензии (в базовой комплектации – 2).
***Доступно с лицензиями Cisco ASA 5510 Security Plus.

Информация для заказа:

Артикул	Наименование
ASA5505-50-BUN-K9	Cisco ASA 5505 Appliance with SW, 50 Users, 8 ports, 3DES/AES
ASA5505-BUN-K9	Cisco ASA 5505 Appliance with SW, 10 Users, 8 ports, 3DES/AES
ASA5510-BUN-K9	Cisco ASA 5510 Appliance with SW, 3FE, 3DES/AES