Cisco ASA5585-S60-K8

Описание Cisco ASA5585-S60-K8

p { text-indent: 1.5em; /* Отступ первой строки */ text-align: justify; /* Выравнивание по ширине */ } .left { text-align:left; padding-left: 10px; /* Отступ первой строки */ padding-right: 5px; } .table { text-align:center; width:100%; vertical-align:middle; border-collapse: collapse; border: 2px solid black; } .feature { width: 50%; font-weight: bold; border-bottom: 2px solid black; } .device { width: 50%; font-weight: bold; border-bottom: 2px solid black; border-bottom: 2px solid black; } ASA 5585-S60-K8 - межсетевой экран торговой марки Cisco, представляющий собой набор модульных служб безопасности, которые функционируют при помощи брандмауэров нового поколения. Cодержит следующие пакеты услуг: Cisco AVC, WSE и IPS. Они сочетаются с апробированным Stateful Inspection брандмауэром, обладающим возможностями контроля сетевой безопасности и устранения возникающих угроз. Технологии, исполльзуемые в ASA 5585-S60-K8 Усиленная защита сети с синхронным сканированием местного трафика и усиленным контролем глобальной сети осуществляются при помощи следующих технологий: Cisco TrustSec: защищает приложения и мобильные устройства от несанкционированного доступа, одновременно ускоряя процессы внесения изменений в операционную систему легальным пользователям; Cisco AnyConnect Secure Mobility Solution: обеспечивает веб-безопасность мобильных устройств, снабжая неограниченным доступом к трафику разрешенных пользователей; Cisco Security Intelligence Operations (SIO): обнаруживает угрозы и оповещает системного администратора об уязвимых местах в операционной системе; Cisco ASA Next-Generation Firewall Services: оптимизирует операции по обеспечению безопасности, а также в ускоренном режиме внедряет новые приложения или подключает неизвестные устройства без ущерба для защиты внутренней сети. Технические характеристики устройств ASA 5585-S60-K8 Эксплуатационные характеристики ASA 5585-S60-K8 ОсобенностьASA 5585-S60-K8 с FirePOWER Максимальная пропускная способность при контроле приложений (AVC)15 Гбит/c Максимальная пропускная способность при контроле приложений (AVC) и IPS10 Гбит/c Максимальное количество одновременных сессий4 800 000 Максимальное количество новых соединений в секунду160 000 Пропускная спосбность при контроле приложений (AVC) или IPS [HTTP 440 байт]6 Гбит/с Поддерживаемые приложенияБолее 3000 URL категории80+ Количество адресов по категориямБолее 280 миллионов Централизованная настройка, регистрация, мониторинг и отчетностьCisco Security Manager для нескольких устройств и Cisco FireSIGHT Management Center Управление устройствамиASDM версия 7.3.x Технические характеристики ASA 5585-S60-K8 ОсобенностьASA 5585-S60-K8с FirePOWER Пропускная способность при проверке с учетом состояния (максимальная1)40 Гбит/с Пропускная способность при проверке с учетом состояния (многопротокольная2)20 Гбит/с Пропускная способность VPN с использованием стандартов шифрования 3DES/AES5 Гбит/с Пользователи/узлыНеограниченно Туннели IPsec VPN10 000 Одноранговые подключения Cisco AnyConnect Premium/Apex VPN (в изначальной комплектации; максимальное количество)10 000 Виртуальные интерфейсы (VLAN)1024 Контексты безопасности (в изначальной комплектации; максимальное количество)250 Высокая доступность Активно/Активно и Активно/ В режиме ожидания Встроенная беспроводная точка доступаНедоступно Слот расширения2 Порты USB 2.02 Интегрированный порт ввода/вывода6 медных кабелей GE Расширение I/O12 х GE + 8 порта 10 Gigabit Ethernet Выделенный порт управленияДа (2 GE) Серийные порты1 консоль RJ-45 Память48 Гб Минимальный объем флэш-памяти8 Гб Системная шинаМногошинная архитектура Особенности и преимущества ASA 5585-S60-K8 Как и большинство других брандмауэров нового поколения, брандмауэр ASA 5585-S60-K8 предоставляет пользовательские возможности удостоверения безопасности приложений, улучшая тем самым видимость и контроль сетевого трафика. Кроме того, ASA 5585-S60-K8 позволяет администраторам следующее: Управлять отдельными микро-приложениями; Ограничить использование веб-приложений на основе репутации сайта; Активно защищать от интернет-угроз; Производить принудительную инспекцию файлов, основанную на конкретном пользователе, устройстве, профиле угроз, предназначению и типе приложения. Беспрецедентный Network Visibility ASA 5585-S60-K8 дает администраторам полную видимость происходящих в сети изменений, в том числе, состояние трафика, пользователей, подключающихся к сети, использующихся устройств, функционирующих приложений и веб-сайтов, к которым совершается доступ. ASA 5585-S60-K8 использует специальные технологии безопасности Cisco, в том числе: Надежная система аутентификации. Помимо пассивных методов аутентификации с использованием агента Windows Active Directory и протокола доступа к каталогам Lightweight Directory Access, Kerberos и Windows NT LAN Manager используются для обеспечения активной аутентификации. Информация о подключаемых устройствах. Клиентам Cisco AnyConnect предоставляется информация о конкретных типах пользовательских устройств, пытающихся получить доступ к сети, а также сведения - устройство находится локально или удаленно, таким образом, позволяя администраторам допускать доступ для безопасных устройств, сохраняя при этом достойный уровень защиты и обеспечивая тотальный контроль локальной сети. Защита на базе репутации ресурсов. Threat Intelligence-каналы анализируют примерно треть мирового интернет-трафика, предохраняя сетевые устройства от почтовых и веб-угроз. Репутация интернет-ресурсов используется в протоколах IPS и Cisco WSE для уменьшения риска сетевых атак. Контроль приложений, пользователей, устройств и угроз ASA 5585-S60-K8 является сервисом веб-безопасности нового поколения, сочетая в себе тщательную фильтрацию контента с помощью Cisco WSE и составляя анализ веб-репутации анализа посредством Cisco SIO. ASA 5585-S60-K8 при помощи технологии Cisco AVC блокирует приложения со скачкообразной перестройкой, таких как Skype, обеспечивая тем самым более эффективную безопасность. Это позволяет контролировать приложения, пользователей, устройства и местоположения. Также Cisco AVC позволяет управлять социальными сетями, распознавая более 1200 приложений и 150000 микро-приложений, и позволяя тем самым обеспечить как индивидуальный, так и групповой доступ к ряду компонентов определенных приложений (например, Facebook для использования в бизнесе), при этом отключая другие компоненты (такие как Facebook-игры). Комплект поставки В комплектацию ASA 5585-S60-K8 входят: Межсетевой экран; Кронштейны; Блок питания от сети переменного тока Условия эксплуатации ASA 5585-S60-K8 эффективно функционирует при достаточно широком диапазоне температур: от -40°С до +70°С. Таким образом, Вы можете установить его даже в плохо отапливаемое или непроветриваемое помещение без ущерба для производительности самого устройства. Более того, небольшие габариты (8,9см x 48,3 см x 67,3см) позволят его разместить на довольно компактной рабочей поверхности.