Cisco ASA 5510 межсетевые экраны

asa5510-sec-bun-k9	asa5510-bun-k9	asa5510-aip10-k9	asa5510-aip10-k8
asa5510-aip10sp-k9	asa5510-aip10sp-k8	asa5510-aip20sp-k8	asa5510-k8
asa5510-dc-k8	asa5510-ssl100-k9

Многофункциональный программно-аппаратный комплекс Cisco ASA 5500 предназначен для решения сразу нескольких задач – разграничения доступа к сетевым ресурсам, защиты от атак, защиты взаимодействия с удаленными территориями, блокирования вирусов, червей, шпионского ПО и других вредоносных программ, спама и атак типа «фишинг». Это достигается за счет объединения в одном устройстве лучших в своем классе защитных средств – межсетевого экрана Cisco Pix, системы предотвращения атак Cisco IPS и Cisco VPN 3000 Concentrator.

Модульная архитектура Cisco Adaptive Identification and Mitigation (AIM) позволяет наращивать защитные возможности Cisco ASA 5500 новыми функциями (по мере разработки новых интегрируемых модулей) – контроль электронной почты и web-трафика (фильтрация URL), антивирусная защита, антиспам, антифишинг, Network Admission Control и т. п. Этот комплекс незаменим для небольших компаний и удаленных филиалов, не имеющих возможности внедрить несколько отдельных защитных устройств.

Основные возможности:

• управление с помощью Cisco Adaptive Security Device Manager;
• поддержка VLAN;
• поддержка отказоустойчивых конфигураций (Active/Standby и Active/Active);
• поддержка механизмов управления сигналами тревоги Risk Rating, Meta Event Generator;
• поддержка OSPF, PIM, IPv6, QoS;
• поддержка виртуальных и прозрачных МСЭ;
• поддержка Cisco WAAS;
• контроль протоколов и приложений (web, e-mail, FTP, голос и мультимедиа, СУБД, операционные системы, GTP/GPRS, ICQ, P2P и т. п.);
• защита от атак «переполнение буфера», нарушения RFC, аномалий, подмены адреса;
• организация SSL и IPSec VPN;
• отражение вирусов, червей и вредоносных программ в протоколах HTTP, FTP, SMTP и POP3;
• механизм Syslog to ACL Correlation;
• контроль до 8 сетевых интерфейсов.