Межсетевой экран Cisco ASA5525-K8

Описание

Наличными, Безналичный расчёт
Производитель: Cisco
ASA 5525-X with SW 8GE Data 1GE Mgmt AC DES-ASA5525-K8Компания Cisco анонсировала новые продукты и технологии. Среди них выявляется обновленный модельный ряд многофункциональных защитных устройств Cisco ASA 5500x, который пополнился 5-тью новыми моделями в среднем классе. Пять новых моделей Cisco ASA 5512-X, 5515-X, 5525-X, 5545-X и 5555-X обладают приблизительно той же стоимостью, что и старые модели данной серии ,но предлагают в несколько раз большую производительность, а также поддержку новых сервисов межсетевых экранов и VPN концентраторов. Ключевые отличияНовые модели Cisco ASA 5512-X, 5515-X, 5525-X, 5545-X и 5555-X в 4 раза производительнее предыдущих моделей среднего класса (Cisco ASA 5510, 5520, 5540 и 5550), построены на базе совершенно иной архитектуры, которая оптимизирована для работы с многоядерными процессорами. Именно это, а также переписанный код для 64-битной архитектуры ОС и наличие аппаратного ускорителя ключевых сервисов безопасности (в частности IPS), позволили достичь 4-хкратого роста производительности.Расширение защитных возможностей за счет поддержки различных сервисов безопасности без установки дополнительных плат. Теперь, для включения функции предотвращения вторжения на Cisco ASA 5512-X, 5515-X, 5525-X, 5545-X и 5555-X достаточно просто приобрести соответствующую лицензию, которая и активирует соответствующий сервис, построенный по принципу “виртуального лезвия”.Cisco оснастила межсетевой экран Cisco Adaptive Security Appliance новой функциональностью Cisco ASA CX (решение для информационной безопасности, учитывающее контекст). Cisco ASA CX дает возможность сетевым администраторам определять, какие именно устройства и пользователи имеют право получить тот или иной тип доступа к сетевым ресурсам, а также к тысяче с лишним приложений и 75 тысячам микроприложений. Cisco ASA CX распознает более тысячи приложений, таких как Facebook, Google+, LinkedIn, Twitter и iTunes, и подразделяет их на 75 тысяч с лишним микроприложений. Затем все микроприложения сводятся в простые для понимания категории, что позволяет администраторам межсетевых экранов легко разрешать или запрещать доступ к тем или иным частям "большого" приложения (к примеру, микроприложения Facebook распределяются по категориям "бизнес", "сообщество", "образование", "развлечения", "игры" и т.д.). В результате ИТ-отделы получают возможность предоставлять пользователям доступ к большему количеству приложений, сводя к минимуму число абсолютных запретовАрхитектура оборудования корпоративного класса, ориентированная на поддержку множества сервисовВстроенные средства ускорения сервисовМногоядерные многопоточные процессоры4-кратно увеличенный объем памятиСпециализированный аппаратный ускоритель IPSСпециализированный аппаратный ускоритель VPNПоддерживаемые сервисыСистема предотвращения вторжений (IPS) (не требует дополнительного аппаратного модуля)Защита от ботнетовСистема IPS и защита от ботнетов в сочетании с информацией об угрозах, поступающей через систему Cisco SIO (Security Intelligence Operations) по 500 web-каналам в реальном времени, обеспечивает защиту от сложных постоянных целенаправленных атак (APT).VPN и AnyConnectПомимо постоянного удаленного доступа, поддерживается безопасное подключение большого количества мобильных устройств (подход BYOD, "принести собственное устройство")Основные изменения Основные изменения ASA 5510 – ASA 5550 ASA 5512-X – ASA 5555-X Пропускная способность межсетевого экрана 300 Мбит/с – 1,2 Гбит/с 1 Гбит/с – 4 Гбит/с (4X) Пропускная способность IPS 150 Мбит/с – 650 Мбит/с 250 Мбит/с – 1,3 Гбит/с Использование слота расширения Плата расширения IPS, защиты контента или ввода-вывода Только для платы расширения ввода-вывода Система предотвращения вторжений (IPS) Требует дополнительного аппаратного модуля Аппаратный модуль не требуется (работает как сервис на устройстве ASA) Защита контента Требует дополнительного аппаратного модуля Аппаратный модуль не требуется (в последующих выпусках программного обеспечения будет предусмотрен соединитель ScanSafe) Резервный источник питания Нет Есть (5545-X, 5555-X) Межсетевой экран ASA 5525-X представляет собой устройство безопасности нового поколения платформы Cisco ASA, производительность и функциональный набор которого в полной мере отвечает требованиям корпоративных сетей крупных организаций. Устройство обладает широчайшим спектром сервисов комплексной сетевой безопасности, мультигигабитной пропускной способностью, возможностью гибкой интерфейсной конфигурации, возможностью обеспечения резервного питания. Все эти функции объединены в одном юните. МСЭ ASA 5525-X является наследником устройства предыдущего поколения платформы Cisco ASA — МСЭ ASA 5520. Производительность увеличена в 4 раза, а реализация дополнительных сервисов теперь не требует установки внешних аппаратных решений.Устройство МСЭ ASA 5525-X является оптимальным выбором среди устройств сетевой безопасности для крупных предприятий и обеспечивают высокую экономическую эффективность эксплуатации. Сравнение ASA 5520 и ASA 5525-x ASA 5520 ASA 5525-X Пропускная способность МСЭ (макс.) 300 Мбит/с 1,2 Гбит/с Пропускная способность МСЭ (EMIX) Не измерялась 600 Мбит/с Пропускная способность IPS (мультимедиа) 300 Мбит/с 400 Мбит/с Пропускная способность VPN 170 Мбит/с 250 Мбит/с Кол-во подключений (макс.) 100 250 Кол-во подключений в секунду1 9 15 Кол-во сетей VLAN 100 100 Контексты безопасности (вкл./макс.) фев.20 фев.20 Высокая доступность и кластеризация VPN Есть Есть Сервисы IPS, VPN, защита контента IPS, VPN, сервисы нового поколения Ограничения для сервисов Платы расширения IPS, защиты контента, ввода-вывода – взаимоисключающие Без ограничений (одновременно выполняются несколько сервисов, реализованных программно) Кол-во клиентских сеансов "узел-узел" / IPSec IKEv1 / AnyConnect / VPN без клиента 250 250 Встроенные сетевые порты ввода-вывода 2 GE, 3 FE 6 GE Выделенный порт управления Нет Есть (GE) Расширение ввода-вывода 4 порта GE,4 порта GE SFP 6 портов GE, медный кабель, 6 портов GE SFP ЦП Одноядерный Многоядерный ОЗУ 1 Гбайт 8 Гбайт Аппаратный межсетевой экран Cisco ASA5525-K8 используется для защиты сети от атак и вредоносных действий извне. Межсетевой экран Cisco ASA5525-K8 осуществляет большинство функций защиты при помощи фильтрации пакетов. Остальную проверку делает встроенный антивирус.Технические характеристики Серия Межсетевые экраны Cisco ASA 5500 Производитель Cisco Systems Артикул ASA5525-K8 Производительность FIREWALL 2 Гбит/с Производительность VPN 300 Мбит/с Новых сессий в секунду, макс 20000 Производительность IPS 600 Мбит/с Количество защищаемых узлов Не ограничено Кол-во одновр сессий стандарт/макс - Число IPSec VPN-туннелей стандарт/макс 750 Число SSL VPN-туннелей стандарт/макс 2 Виртуальные FIREWALL стандарт/макс 20/500 Кластеризация и балансировка VPN Да Модули SSC/SSM Нет Порты доступа Ethernet 8 портов 10/100/1000 Мбит/с Интерфейсы VLAN 802.1q стандарт/макс 200 Память DRAM 8 ГБ Память FLASH 8 ГБ Высота RM UNIT 1U Тип установки Стоечное/настольное Тип питания AC или DC Габаритные размеры (ВхШхГ) см 4,24х42,9х39,5