Cisco ASA5512-K8

ASA5512-IPS-K8 - межсетевой экран торговой марки Cisco с лицензией DES, построенный на базе технологии Stateful Inspection, выполняющей систематическую проверку проходящего трафика на корректность.

Основные характеристики

• 100 000 одновременных сессий;
• 3DES/AES шифрование;
• Два протокола SSL VPN, осуществляющие симметричное шифрование и ассиметричную криптографию для аутентификации ключей обмена;
• Оснащен 6 встроенными Ethernet Gigabit-интерфейсами и 1 Ethernet Gigabit-интерфейсом для управления, с помощью которых пакеты данных передаются со скоростью до 250 Мбит/с;
• Виртуальные интерфейсы (VLANs) - 100;
• 1 slot; 120 GB мультилинейный конфигуратор самошифрования диска (MLC SED)

Особенности ASA5512-IPS-K8

ASA5512-IPS-K8 имеет пропускную способность в 1 Гбит/с, один источник питания переменного тока, набор 250 IPSec VPN туннелей, с помощью которых осуществляется аутентификация, проверка целостности и шифрование IP-пакетов, а также снабжен двумя протоколами SSL VPN, осуществляющими симметричное шифрование и ассиметричную криптографию для аутентификации ключей обмена, 6 встроенными Ethernet Gigabit-интерфейсами и 1 Ethernet Gigabit-интерфейсом для управления, с помощью которых пакеты данных передаются со скоростью до 500 Мбит/с. Кроме того, ASA5512-IPS-K8 обеспечивает 10000 соединений в секунду и 100000 одновременных соединений брандмауэра.

Intrusion Prevention System Service

Данный пакет услуг предоставляет качесвенную защиту сетевого соединения, в том числе:

• Своевременное обновление вирусной базы программного обеспечения;
• Распознавание адресов, зансенных в черный список и автоматическое прекращение соединения;
• Выбор наиболее подходящих средств устранения сетевых атак;
• Защита трафика от несанкционированного доступа

Технологии, применяемые в ASA5512-IPS-K8

Усиленная защита сети с синхронным сканированием местного трафика и усиленным контролем глобальной сети осуществляются при помощи следующих технологий:

• Cisco TrustSec: защищает приложения и мобильные устройства от несанкционированного доступа, одновременно ускоряя процессы внесения изменений в операционную систему легальным пользователям;
• Cisco AnyConnect Secure Mobility Solution: обеспечивает веб-безопасность мобильных устройств, снабжая неограниченным доступом к трафику разрешенных пользователей;
• Cisco Security Intelligence Operations (SIO): обнаруживает угрозы и оповещает системного администратора об уязвимых местах в операционной системе;
• Cisco ASA Next-Generation Firewall Services: оптимизирует операции по обеспечению безопасности, а также в ускоренном режиме внедряет новые приложения или подключает неизвестные устройства без ущерба для защиты внутренней сети.

Надежность защиты ASA5512-IPS-K8

ASA5512-IPS-K8 снабжен полным пакетом услуг, предоставляющих надежность текущего трафика и защищенность сети от посторонних вторжений. Помимо использования брандмауэра, ASA5512-IPS-K8 способен обеспечить защиту от сетевых атак через комплексные, основанные на программном обеспечении, службы безопасности, такие, как AVC (производит регулярный мониторинг трафика, повышает производительность критически важных приложений и помогает снизить расходы при эксплуатации сети), WSE (предоставляет усиленную защиту от вирусов, червей и компьютерных программ-шпионов) и CWS (своевременно обнаруживает и блокирует вредоносные программы, а также сообщает системному администратору о подозрительной активности в сети).

DES Encryption

Этот тип шифрования использует алгоритм симметричного ключа, благодаря которому обеспечивается конфиденциальность пересылаемых пакетов данных. В том числе, DES ограничивает доступ к пересылаемым данным для неавторизованных пользователей, а также предупреждает сетевые атаки.

Комплект поставки

В комплектацию ASA5512-IPS-K8 входят:

• Межсетевой экран
• Кронштейны

Характеристики:

   Серия   Cisco ASA 5500-X

Порты доступа Ethernet 6 x GE RJ-45

Число IPSec VPN 250

Производительность FIREWALL 1 Гбит/с

VLAN 802.1q стандарт/макс 50

Габаритные размеры (ВхШхГ) см 4,24х42,9х39,5

Память FLASH 4 Гб

Объем ОЗУ 4 Гб

Гарантия Cisco Limited Hardware Warranty

Тип питания AC 100-240В IPSec

VPN 3DES/AES 200 Мбит/с

Высота RM UNIT 1U Число SSL VPN 2

Тип установки Стоечное/настольное

Производительность IPS 250 Мбит/с

High availability Да

Модули SSC/SSM Нет

Виртуальные FIREWALL стандарт/макс 10/100

Количество защищаемых узлов Не ограничено          

Техническое руководство Cisco ASA5512-K8