Межсетевой экран Cisco ASA5525-K8
- В наличии
- Код: ASA5525-K8
4 426 700 ₸
Компания Cisco анонсировала новые продукты и технологии. Среди них выявляется обновленный модельный ряд многофункциональных защитных устройств Cisco ASA 5500x, который пополнился 5-тью новыми моделями в среднем классе. Пять новых моделей Cisco ASA 5512-X, 5515-X, 5525-X, 5545-X и 5555-X обладают приблизительно той же стоимостью, что и старые модели данной серии ,но предлагают в несколько раз большую производительность, а также поддержку новых сервисов межсетевых экранов и VPN концентраторов.
Ключевые отличия
- Новые модели Cisco ASA 5512-X, 5515-X, 5525-X, 5545-X и 5555-X в 4 раза производительнее предыдущих моделей среднего класса (Cisco ASA 5510, 5520, 5540 и 5550), построены на базе совершенно иной архитектуры, которая оптимизирована для работы с многоядерными процессорами. Именно это, а также переписанный код для 64-битной архитектуры ОС и наличие аппаратного ускорителя ключевых сервисов безопасности (в частности IPS), позволили достичь 4-хкратого роста производительности.
- Расширение защитных возможностей за счет поддержки различных сервисов безопасности без установки дополнительных плат. Теперь, для включения функции предотвращения вторжения на Cisco ASA 5512-X, 5515-X, 5525-X, 5545-X и 5555-X достаточно просто приобрести соответствующую лицензию, которая и активирует соответствующий сервис, построенный по принципу “виртуального лезвия”.
- Cisco оснастила межсетевой экран Cisco Adaptive Security Appliance новой функциональностью Cisco ASA CX (решение для информационной безопасности, учитывающее контекст). Cisco ASA CX дает возможность сетевым администраторам определять, какие именно устройства и пользователи имеют право получить тот или иной тип доступа к сетевым ресурсам, а также к тысяче с лишним приложений и 75 тысячам микроприложений. Cisco ASA CX распознает более тысячи приложений, таких как Facebook, Google+, LinkedIn, Twitter и iTunes, и подразделяет их на 75 тысяч с лишним микроприложений. Затем все микроприложения сводятся в простые для понимания категории, что позволяет администраторам межсетевых экранов легко разрешать или запрещать доступ к тем или иным частям "большого" приложения (к примеру, микроприложения Facebook распределяются по категориям "бизнес", "сообщество", "образование", "развлечения", "игры" и т.д.). В результате ИТ-отделы получают возможность предоставлять пользователям доступ к большему количеству приложений, сводя к минимуму число абсолютных запретов
Архитектура оборудования корпоративного класса, ориентированная на поддержку множества сервисов
Встроенные средства ускорения сервисов
- Многоядерные многопоточные процессоры
- 4-кратно увеличенный объем памяти
- Специализированный аппаратный ускоритель IPS
- Специализированный аппаратный ускоритель VPN
- Поддерживаемые сервисы
- Система предотвращения вторжений (IPS) (не требует дополнительного аппаратного модуля)
- Защита от ботнетов
- Система IPS и защита от ботнетов в сочетании с информацией об угрозах, поступающей через систему Cisco SIO (Security Intelligence Operations) по 500 web-каналам в реальном времени, обеспечивает защиту от сложных постоянных целенаправленных атак (APT).
- VPN и AnyConnect
- Помимо постоянного удаленного доступа, поддерживается безопасное подключение большого количества мобильных устройств (подход BYOD, "принести собственное устройство")
Основные изменения
| Основные изменения | ASA 5510 – ASA 5550 | ASA 5512-X – ASA 5555-X |
| Пропускная способность межсетевого экрана | 300 Мбит/с – 1,2 Гбит/с | 1 Гбит/с – 4 Гбит/с (4X) |
| Пропускная способность IPS | 150 Мбит/с – 650 Мбит/с | 250 Мбит/с – 1,3 Гбит/с |
| Использование слота расширения | Плата расширения IPS, защиты контента или ввода-вывода | Только для платы расширения ввода-вывода |
| Система предотвращения вторжений (IPS) | Требует дополнительного аппаратного модуля | Аппаратный модуль не требуется (работает как сервис на устройстве ASA) |
| Защита контента | Требует дополнительного аппаратного модуля | Аппаратный модуль не требуется (в последующих выпусках программного обеспечения будет предусмотрен соединитель ScanSafe) |
| Резервный источник питания | Нет | Есть (5545-X, 5555-X) |
Межсетевой экран ASA 5525-X представляет собой устройство безопасности нового поколения платформы Cisco ASA, производительность и функциональный набор которого в полной мере отвечает требованиям корпоративных сетей крупных организаций. Устройство обладает широчайшим спектром сервисов комплексной сетевой безопасности, мультигигабитной пропускной способностью, возможностью гибкой интерфейсной конфигурации, возможностью обеспечения резервного питания. Все эти функции объединены в одном юните. МСЭ ASA 5525-X является наследником устройства предыдущего поколения платформы Cisco ASA — МСЭ ASA 5520. Производительность увеличена в 4 раза, а реализация дополнительных сервисов теперь не требует установки внешних аппаратных решений.
Устройство МСЭ ASA 5525-X является оптимальным выбором среди устройств сетевой безопасности для крупных предприятий и обеспечивают высокую экономическую эффективность эксплуатации.
Сравнение ASA 5520 и ASA 5525-x
| ASA 5520 | ASA 5525-X | |
| Пропускная способность МСЭ (макс.) | 300 Мбит/с | 1,2 Гбит/с |
| Пропускная способность МСЭ (EMIX) | Не измерялась | 600 Мбит/с |
| Пропускная способность IPS (мультимедиа) | 300 Мбит/с | 400 Мбит/с |
| Пропускная способность VPN | 170 Мбит/с | 250 Мбит/с |
| Кол-во подключений (макс.) | 100 | 250 |
| Кол-во подключений в секунду1 | 9 | 15 |
| Кол-во сетей VLAN | 100 | 100 |
| Контексты безопасности (вкл./макс.) | фев.20 | фев.20 |
| Высокая доступность и кластеризация VPN | Есть | Есть |
| Сервисы | IPS, VPN, защита контента | IPS, VPN, сервисы нового поколения |
| Ограничения для сервисов | Платы расширения IPS, защиты контента, ввода-вывода – взаимоисключающие | Без ограничений (одновременно выполняются несколько сервисов, реализованных программно) |
| Кол-во клиентских сеансов "узел-узел" / IPSec IKEv1 / AnyConnect / VPN без клиента | 250 | 250 |
| Встроенные сетевые порты ввода-вывода | 2 GE, 3 FE | 6 GE |
| Выделенный порт управления | Нет | Есть (GE) |
| Расширение ввода-вывода | 4 порта GE,4 порта GE SFP | 6 портов GE, медный кабель, 6 портов GE SFP |
| ЦП | Одноядерный | Многоядерный |
| ОЗУ | 1 Гбайт | 8 Гбайт |
Аппаратный межсетевой экран Cisco ASA5525-K8 используется для защиты сети от атак и вредоносных действий извне. Межсетевой экран Cisco ASA5525-K8 осуществляет большинство функций защиты при помощи фильтрации пакетов. Остальную проверку делает встроенный антивирус.
Технические характеристики
| Серия | Межсетевые экраны Cisco ASA 5500 |
| Производитель | Cisco Systems |
| Артикул | ASA5525-K8 |
| Производительность FIREWALL | 2 Гбит/с |
| Производительность VPN | 300 Мбит/с |
| Новых сессий в секунду, макс | 20000 |
| Производительность IPS | 600 Мбит/с |
| Количество защищаемых узлов | Не ограничено |
| Кол-во одновр сессий стандарт/макс | - |
| Число IPSec VPN-туннелей стандарт/макс | 750 |
| Число SSL VPN-туннелей стандарт/макс | 2 |
| Виртуальные FIREWALL стандарт/макс | 20/500 |
| Кластеризация и балансировка VPN | Да |
| Модули SSC/SSM | Нет |
| Порты доступа Ethernet | 8 портов 10/100/1000 Мбит/с |
| Интерфейсы VLAN 802.1q стандарт/макс | 200 |
| Память DRAM | 8 ГБ |
| Память FLASH | 8 ГБ |
| Высота RM UNIT | 1U |
| Тип установки | Стоечное/настольное |
| Тип питания | AC или DC |
| Габаритные размеры (ВхШхГ) см | 4,24х42,9х39,5 |
- Цена: 4 426 700 ₸