ASA5516-FPWR-K8 Межсетевой экран Cisco

Cisco ASA 5516-X с FirePOWER Services (ASA5516-FPWR-K8) представляет собой адаптивный межсетевой экран следующего поколения (NGFW), объединяющий проверенную функциональность брандмауэра Cisco ASA с технологиями threat prevention и Advanced Malware Protection (AMP) от Sourcefire в едином устройстве. Устройство обеспечивает защиту на всём протяжении атаки — до, во время и после инцидента.

Ключевые технические характеристики

• Максимальная пропускная способность Stateful inspection: 1.8 Гбит/с; Multiprotocol: 900 Мбит/с
• Пропускная способность Application Visibility and Control (AVC): 850 Мбит/с; AVC + IPS: 450 Мбит/с
• Пропускная способность IPsec VPN (3DES/AES): 250 Мбит/с
• До 250 000 одновременных сессий; до 20 000 новых соединений в секунду
• Поддержка до 100 виртуальных интерфейсов (VLAN) и до 5 контекстов безопасности
• До 300 IPsec site-to-site VPN-пиров; поддержка Cisco AnyConnect Remote Access VPN

Сетевые интерфейсы и управление

• 8 встроенных портов Gigabit Ethernet (10/100/1000) для передачи данных
• Выделенный управляющий порт 1 Gigabit Ethernet
• Последовательные порты: RJ-45 и Mini USB console
• 2 порта USB 2.0 High Speed

Аппаратная платформа

• 8 ГБ оперативной памяти, 8 ГБ системной флэш-памяти, твердотельный накопитель 100 ГБ mSATA
• Форм-фактор: 1U, 19-дюймовый, монтируемый в стойку; размеры 4.37 x 43.69 x 28.67 см; вес 3 кг
• Внешний блок питания AC (90–240 В, 50/60 Гц); максимальное тепловыделение 123 БТЕ/ч
• Диапазон рабочих температур: от 0 до 40 °C

Функциональные возможности

• Глубокая инспекция приложений (AVC) с поддержкой более 3 000 приложений и репутационная фильтрация URL по более чем 80 категориям
• Next-Generation IPS (NGIPS) для предотвращения многоуровневых угроз с полным контекстным анализом пользователей, устройств и приложений
• Advanced Malware Protection (AMP) с песочницей, файловой траекторией и индикаторами компрометации (IoC)
• Высокая доступность: поддержка Active/Active и Active/Standby режимов
• Управление через ASDM (on-device) для малых и средних развертываний, а также централизованно через Cisco Firepower Management Center или Cisco Security Manager