Cisco ASA 5512-X

Межсетевой  экран  Cisco  ASA  5512-X

Компания Cisco анонсировала новые продукты и технологии. Среди них выявляется обновленный модельный ряд многофункциональных защитных устройств Cisco ASA 5500x, который пополнился 5-тью новыми моделями в среднем классе.

Новые модели Cisco ASA 5512-X, 5515-X, 5525-X, 5545-X и 5555-X не только в 4 раза производительнее предыдущих моделей среднего класса (Cisco ASA 5510, 5520, 5540 и 5550), но и построены на базе совершенно иной архитектуры, которая оптимизирована для работы с многоядерными процессорами. Именно это, а также переписанный код для 64-битной архитектуры ОС и наличие аппаратного ускорителя ключевых сервисов безопасности (в частности IPS), позволили достичь 4-хкртаного роста производительности.

Другое ключевое отличие новой аппаратной платформы - расширение защитных возможностей за счет поддержки различных сервисов безопасности без установки дополнительных плат. Например, теперь, для включения функции предотвращения вторжения на Cisco ASA 5512-X, 5515-X, 5525-X, 5545-X и 5555-X достаточно просто приобрести соответствующую лицензию, которая и активирует соответствующий сервис, построенный по принципу “виртуального лезвия”.

Cisco оснастила межсетевой экран Cisco Adaptive Security Appliance новой функциональностью Cisco ASA CX (решение для информационной безопасности, учитывающее контекст). Cisco ASA CX дает возможность сетевым администраторам определять, какие именно устройства и пользователи имеют право получить тот или иной тип доступа к сетевым ресурсам, а также к тысяче с лишним приложений и 75 тысячам микроприложений. Cisco ASA CX распознает более тысячи приложений, таких как Facebook, Google+, LinkedIn, Twitter и iTunes, и подразделяет их на 75 тысяч с лишним микроприложений. Затем все микроприложения сводятся в простые для понимания категории, что позволяет администраторам межсетевых экранов легко разрешать или запрещать доступ к тем или иным частям "большого" приложения (к примеру, микроприложения Facebook распределяются по категориям "бизнес", "сообщество", "образование", "развлечения", "игры" и т.д.). В результате ИТ-отделы получают возможность предоставлять пользователям доступ к большему количеству приложений, сводя к минимуму число абсолютных запретов

Архитектура оборудования корпоративного класса, ориентированная на поддержку множества сервисов

Встроенные средства ускорения сервисов

• Многоядерные многопоточные процессоры
• 4-кратно увеличенный объем памяти
• Специализированный аппаратный ускоритель IPS
• Специализированный аппаратный ускоритель VPN
• Поддерживаемые сервисы
• Система предотвращения вторжений (IPS) (не требует дополнительного аппаратного модуля)
• Защита от ботнетов
• Система IPS и защита от ботнетов в сочетании с информацией об угрозах, поступающей через систему Cisco SIO (Security Intelligence Operations) по 500 web-каналам в реальном времени, обеспечивает защиту от сложных постоянных целенаправленных атак (APT).
• VPN и AnyConnect
• Помимо постоянного удаленного доступа, поддерживается безопасное подключение большого количества мобильных устройств (подход BYOD, "принести собственное устройство")

Основные изменения

Основные изменения

• Производительность
• 4-кратно увеличенная пропускная способность межсетевого экрана
• Увеличенная пропускная способность IPS, VPN
• Оборудование
• Многоядерные процессоры вместо одноядерных
• 4-кратно увеличенный объем памяти
• Выделенный порт управления
• Дополнительные (+1) встроенные порты ввода-вывода
• Дополнительные (+2) порты расширения ввода-вывода
• Порты GE вместо портов FE
• Слот расширения теперь только для платы расширения ввода-вывода
• Сервисы
• Система IPS не требует аппаратного модуля
• Поддержка сервисов нового поколения

Сравнение ASA  5510 и  ASA  5512-x

Сравнительные  характеристики:

Сравнительные  характеристики: