Cisco ASA 5555-X

Межсетевой  экран  Cisco  ASA 5555-X

Компания Cisco анонсировала новые продукты и технологии. Среди них выявляется обновленный модельный ряд многофункциональных защитных устройств Cisco ASA 5500x, который пополнился 5-тью новыми моделями в среднем классе.

Новые модели Cisco ASA 5512-X, 5515-X, 5525-X, 5545-X и 5555-X не только в 4 раза производительнее предыдущих моделей среднего класса (Cisco ASA 5510, 5520, 5540 и 5550), но и построены на базе совершенно иной архитектуры, которая оптимизирована для работы с многоядерными процессорами. Именно это, а также переписанный код для 64-битной архитектуры ОС и наличие аппаратного ускорителя ключевых сервисов безопасности (в частности IPS), позволили достичь 4-хкртаного роста производительности.

Другое ключевое отличие новой аппаратной платформы - расширение защитных возможностей за счет поддержки различных сервисов безопасности без установки дополнительных плат. Например, теперь, для включения функции предотвращения вторжения на Cisco ASA 5512-X, 5515-X, 5525-X, 5545-X и 5555-X достаточно просто приобрести соответствующую лицензию, которая и активирует соответствующий сервис, построенный по принципу “виртуального лезвия”.

Cisco оснастила межсетевой экран Cisco Adaptive Security Appliance новой функциональностью Cisco ASA CX (решение для информационной безопасности, учитывающее контекст). Cisco ASA CX дает возможность сетевым администраторам определять, какие именно устройства и пользователи имеют право получить тот или иной тип доступа к сетевым ресурсам, а также к тысяче с лишним приложений и 75 тысячам микроприложений. Cisco ASA CX распознает более тысячи приложений, таких как Facebook, Google+, LinkedIn, Twitter и iTunes, и подразделяет их на 75 тысяч с лишним микроприложений. Затем все микроприложения сводятся в простые для понимания категории, что позволяет администраторам межсетевых экранов легко разрешать или запрещать доступ к тем или иным частям "большого" приложения (к примеру, микроприложения Facebook распределяются по категориям "бизнес", "сообщество", "образование", "развлечения", "игры" и т.д.). В результате ИТ-отделы получают возможность предоставлять пользователям доступ к большему количеству приложений, сводя к минимуму число абсолютных запретов.

Встроенные средства ускорения сервисов

• Многоядерные многопоточные процессоры
• 4-кратно увеличенный объем памяти
• Специализированный аппаратный ускоритель IPS
• Специализированный аппаратный ускоритель VPN
• Поддерживаемые сервисы
• Система предотвращения вторжений (IPS) (не требует дополнительного аппаратного модуля)
• Защита от ботнетов
• Система IPS и защита от ботнетов в сочетании с информацией об угрозах, поступающей через систему Cisco SIO (Security Intelligence Operations) по 500 web-каналам в реальном времени, обеспечивает защиту от сложных постоянных целенаправленных атак (APT).
• VPN и AnyConnect
• Помимо постоянного удаленного доступа, поддерживается безопасное подключение большого количества мобильных устройств (подход BYOD, "принести собственное устройство")

Основные изменения

Производительность

• 4-кратно увеличенная пропускная способность межсетевого экрана
• Увеличенная пропускная способность IPS, VPN

Оборудование

• Многоядерные процессоры вместо одноядерных
• 4-кратно увеличенный объем памяти
• Выделенный порт управления
• Теперь доступна плата расширения ввода-вывода

Сервисы

• Система IPS не требует аппаратного модуля
• Поддержка сервисов нового поколения

Сравнительная характеристика  ASA 5550  и  ASA 5555-X

Краткое описание  ASA  5555-X

Параметры производительности:

• •МСЭ: 4 Гбит/с
• •IPS: 1,3 Гбит/с
• •VPN: 700 Мбит/с

Характеристики платформы:

• •1 RU
• •Многоядерный процессор корпоративного класса
• •Специализированный аппаратный ускоритель IPS
• •16 Гбайт оперативной памяти
• •Резервированные источники питания

Позиционирование

• •Крупные предприятия
• •Старшая модель линейки межсетевых экранов среднего класса
• •Требуется пропускная способность IPS более 1 Гбит/с
• •Удаленный доступ для более 2500 пользователей
• •Как предложение более доступной модели, чем 5585-X IPS, для клиентов с ограниченным бюджетом
• •Также доступны плата расширения ввода-вывода для медного кабеля и комплект резервного блока питания (ASA5555-CU-2AC-K9)

Сравнительные  характеристики:

Сравнительные  характеристики: