Cisco ASA5585-S20P20-K9

Cisco ASA 5585-X является серией межсетевых экранов нового поколения. Производительность ASA 5585-X до 35 Гбит/cв режиме МСЭ, производительность IPS до 10 Гбит/c, поддерживает до 10,000 VPN-соединений, 8 млн. одновременных соединений. Защита инвестиций проявляется в масштабируемом шасси, растущее вместе с бизнесом. Лидирующая в отрасли мультисервисная защита BotnetTraffic FilteringHardware acceleratedIPS с функцией Global CorrelationУдаленный доступ Cisco AnyConnect.

 
Устройства Cisco ASA 5585-X быстро справляются с самыми сложными проблемами безопасности с помощью новой технологии Cisco NetFlow v9, которая включает новые средства борьбы с угрозами, резко сокращает количество и объем сообщений о событиях в сфере безопасности. Cisco ASA 5585-X использует широкий спектр алгоритмов обнаружения вторжений: сигнатурный анализ, выявление аномалий, эвристические алгоритмы и нормализацию трафика. Обладая возможностью установки в разрыв канала связи, Cisco ASA 5585-X обеспечивает должный уровень производительности и надежности. Являясь составной частью концепции «Адаптивной Защищённой Сети» (Self-Defending Network), которая включает в себя линейку сетевых устройств компании Cisco Systems для обеспечения сетевой безопасности, Cisco IDS может работать как со стороны сети Интернет, так и в интрасети организации.

Cisco ASA 5585-X обладает высокой производительностью, обеспечивая контроль содержания каждого из проходящих сетевых пакетов с целью выявления попыток несанкционированного доступа или злоупотребления сетевыми ресурсами. В зависимости от SSP производительность различная.

Встроенная в программное обеспечение функция ICS (Incident Control System), позволяет сенсору быстро адаптироваться к вновь обнаруживаемым уязвимостям ПО и аппаратного обеспечения и своевременно пресекать попытки использования этих уязвимостей злоумышленниками даже до официального выхода обновления БД сигнатур. Для отслеживания аномалий в сетевом трафике используются методики декодирования протоколов с контролем состояния, при этом поддерживаются такие протоколы сетевого, транспортного и прикладного уровней, как ICMP, TCP, UDP, FTP, SMTP, HTTP, DNS, RPC, NetBIOS, NNTP, GRE, Telnet. Для обнаружения неизвестных атак используется комбинация методов нормализации трафика (для предотвращения «обхода» сенсора злоумышленниками) и выявления аномалий протоколов (отклонение от RFC) и сетевых пакетов (отслеживание изменений трафика, например, большого количества ICMP запросов за определённый промежуток времени).

Поддержка технологии VLAN и транкового протокола 802.1q позволяет сенсору поддерживать до 1024 виртуальных локальных сетей на одном интерфейсе. В таблице представлена информация по техническим характеристикам устройства, которые необходимо учитывать при проектировании ЛВС.