ASA5525-FPWR-K8 Межсетевой экран Cisco

Межсетевой экран Cisco ASA5525-FPWR-K8 относится к серии ASA 5500-X с интегрированными сервисами FirePOWER и представляет собой адаптивное устройство безопасности нового поколения, объединяющее межсетевой экран с контролем состояния соединений, систему предотвращения вторжений (IPS) и защиту от вредоносного ПО на одной платформе. Устройство построено на базе аппаратной платформы Cisco ASA 5525-X с многошинной архитектурой, оснащено 8 портами Gigabit Ethernet (медь) для данных и одним выделенным портом Gigabit Ethernet для управления.

Ключевые технические характеристики

• Максимальная пропускная способность межсетевого экрана (stateful inspection) — до 2 Гбит/с; многопротокольная — 1 Гбит/с
• Пропускная способность IPS — 650 Мбит/с; пропускная способность межсетевого экрана нового поколения — 650 Мбит/с
• Пропускная способность VPN (DES) — 300 Мбит/с
• Количество одновременных соединений — 500 000; новых соединений в секунду — 20 000
• Количество IPsec VPN-пиров — 750; Premium AnyConnect VPN-пиров — 2 (максимум 750)
• Виртуальные интерфейсы (VLAN) — 200; контекстов безопасности — 2 (максимум 20)

Аппаратная конфигурация

• ОЗУ — 8 ГБ; системная флэш-память — 8 ГБ; твердотельный накопитель — 120 ГБ MLC SED
• Интегрированные порты ввода/вывода — 8 портов 10/100/1000BASE-T (медь); слот расширения для дополнительной интерфейсной карты на 6 портов GE (медь или SFP)
• Один порт USB 2.0, один последовательный порт RJ-45 (консоль)
• Форм-фактор — 1 RU, 19 дюймов для монтажа в стойку; габариты — 4,32 x 42,7 x 39,5 см; масса — 6,82 кг
• Один блок питания переменного тока; поддержка режимов высокой доступности Active/Active и Active/Standby

Функциональные возможности FirePOWER

• Система предотвращения вторжений (NGIPS) с корреляцией угроз через Cisco Security Intelligence Operations (SIO)
• Защита от вредоносного ПО (Cisco AMP for Networks) с обнаружением, блокировкой, отслеживанием и анализом целевых угроз
• Контроль приложений (Application Visibility and Control, AVC) и веб-фильтрация (Web Security Essentials, WSE) на основе репутации сайтов
• Управление через Cisco Firepower Management Center (FMC), обеспечивающее централизованную видимость пользователей, приложений, устройств, угроз и уязвимостей

Устройство Cisco ASA5525-FPWR-K8 ориентировано на построение защищённого периметра сети среднего и крупного бизнеса, позволяет консолидировать несколько функций безопасности на одной платформе и снизить эксплуатационные расходы за счёт унифицированного управления политиками и автоматизации задач безопасности.