Програмно-аппаратные комплексы ASA
Максимальная безопасность – это просто!

CISCO ASA = cisco pix + cisco ips + cisco vpn 3000 concentrator
Многофункциональный программно-аппаратный комплекс Cisco ASA 5500 предназначен для решения сразу нескольких задач – разграничения доступа к сетевым ресурсам, защиты от атак, защиты взаимодействия с удаленными территориями, блокирования вирусов, червей, шпионского ПО и других вредоносных программ, спама и атак типа “фишинг”. Это достигается за счет объединения в одном устройстве лучших в своем классе защитных средств – межсетевого экрана Cisco Pix, системы предотвращения атак Cisco IPS и Cisco VPN 3000 Concentrator. Модульная архитектура Cisco Adaptive Identification and Mitigation (AIM) позволяет наращивать защитные возможности Cisco ASA 5500 новыми функциями – контроль электронной почты и web-трафика (фильтрация URL), антивирусная защита, антиспам, антифишинг, Network Admission Control. Этот комплекс незаменим для небольших компаний и удаленных филиалов, не имеющих возможности внедрить несколько отдельных защитных устройств.
Основные возможности:
• Управление Cisco ASDM
• Поддержка VLAN
• Поддержка отказоустойчивости Active/Standby и Active/Active
• Поддержка OSPF, PIM, IPv6, QoS
• Поддержка виртуальных и прозрачных МСЭ*
• Контроль протоколов и приложений (web, e-mail, FTP,голос и мультимедиа, СУБД, операционные системы GTP/GPRS, ICQ, P2P и т. п.)
• Защита от атак “переполнение буфера”, нарушения RFC, аномалий, подмены адреса
• Организация SSL и IPSec VPN
• Отражение вирусов, червей и вредоносных программ в протоколах HTTP, FTP, SMTP и POP3
• Механизм Syslog to ACL Correlation
• Контроль до 8 сетевых интерфейсов
* Межсетевой экран

ASA5505-UL-BUN-K9
|
Производительность МСЭ, Мбит/сек |
150 |
|
Производительность МСЭ +
модуль IPS, Мбит/сек |
Нет |
|
Производительность VPN, Мбит/сек |
100 |
|
Количество одновременных сессий |
10000;25000* |
|
Число IPSec VPN-туннелей |
10;25* |
|
Число SSL VPN-туннелей** |
25 |
|
Кластеризация и балансировка VPN |
Нет |
|
Физические интерфейсы, макс |
8 FE, 2 POE |
|
Поддержка дополнительного модуля Gigabit Ethernet |
Нет |
|
Интерфейсы VLAN 802.1q |
3 |
|
Форм-фактор |
Настольный |

ASA5510-BUN-K9
|
Производительность МСЭ, Мбит/сек |
300 |
|
Производительность МСЭ +
модуль IPS, Мбит/сек |
150-300 |
|
Производительность VPN, Мбит/сек |
170 |
|
Количество одновременных сессий |
50000;130000* |
|
Число IPSec VPN-туннелей |
250 |
|
Число SSL VPN-туннелей** |
250 |
|
Кластеризация и балансировка VPN |
Нет |
|
Физические интерфейсы, макс |
3 FE+1 MGMT/5 FE*** |
|
Поддержка дополнительного модуля Gigabit Ethernet |
Да |
|
Интерфейсы VLAN 802.1q |
10;25* |
|
Форм-фактор |
1 RU |
*При помощи дополнительной лицензии.
**При помощи дополнительной лицензии (в базовой комплектации – 2).
***Доступно с лицензиями Cisco ASA 5510 Security Plus.