Cisco Firewall Appliance - ASA5512-FPWR-K9 - دستگاه امنیت شبکه / فایروال سیسکو

Cisco ASA5512-FPWR-K9 یک دستگاه فایروال است که برای ارائه ویژگی های امنیتی پیشرفته و محافظت برای مشاغل کوچک تا متوسط طراحی شده است. در اینجا برخی از ویژگی ها و مزایای اصلی آن آورده شده است:

حفاظت از دیوار آتش: Cisco ASA5512-FPWR-K9 حفاظت فایروال حالتی را برای ایمن سازی شبکه در برابر دسترسی های غیرمجاز و تهدیدات احتمالی فراهم می کند.
اتصال VPN: از اتصال VPN پشتیبانی می کند تا به کارگران راه دور و دفاتر شعب اجازه دسترسی ایمن به شبکه شرکت را بدهد.
سیستم پیشگیری از نفوذ (IPS): شامل عملکرد IPS برای شناسایی و جلوگیری از نفوذ و ترافیک مخرب است.
امنیت وب: ویژگی های امنیتی وب را برای کمک به محافظت در برابر بدافزارها و سایر تهدیدات مبتنی بر وب ارائه می دهد.
حفاظت پیشرفته بدافزار (AMP): شامل عملکرد AMP برای شناسایی و مسدود کردن بدافزارهای پیشرفته و سایر تهدیدهایی است که ممکن است از اقدامات امنیتی سنتی فرار کنند.
Application Visibility and Control (AVC): ویژگی‌های AVC را برای مشاهده استفاده از برنامه و کنترل ترافیک مجاز برای استفاده از آن برنامه‌ها ارائه می‌کند.
قدرت از طریق اترنت (PoE): دارای قابلیت PoE است که به آن امکان می دهد دستگاه های متصل مانند تلفن های IP و نقاط دسترسی بی سیم را تغذیه کند.
عملکرد بالا: برای مدیریت بارهای ترافیکی بالا طراحی شده است و دارای شش پورت اترنت گیگابیتی برای اتصال است.
مقیاس پذیری: به راحتی مقیاس پذیر است و می توان آن را برای پشتیبانی از کاربران بیشتر و حجم ترافیک بالاتر با رشد سازمان ارتقا داد.

معیارهای عملکرد

دستگاه فایروال سیسکو ASA5512-FPWR-K9 یک دستگاه امنیتی میان رده است که برای مشاغل کوچک تا متوسط طراحی شده است. چندین معیار عملکرد را ارائه می دهد که به ارزیابی قابلیت های آن کمک می کند، از جمله:

خروجی فایروال: ASA5512-FPWR-K9 می تواند تا 1 گیگابیت بر ثانیه توان خروجی فایروال را ارائه دهد، که حداکثر میزان ترافیکی است که دستگاه می تواند در عین حال همچنان سیاست های امنیتی را اجرا کند.
VPN Throughput: دستگاه می تواند تا 200 مگابیت بر ثانیه خروجی VPN را مدیریت کند، که میزان ترافیکی است که می تواند توسط ویژگی VPN رمزگذاری و رمزگشایی شود.
IPS Throughput: دستگاه می تواند تا 250 مگابیت در ثانیه ترافیک را با فعال بودن سیستم پیشگیری از نفوذ (IPS) بررسی کند. این معیار نشان می‌دهد که دستگاه چقدر ترافیک می‌تواند برای تهدیدات احتمالی در زمان واقعی اسکن کند.
اتصالات در ثانیه: ASA5512-FPWR-K9 می تواند تا 8000 اتصال جدید را در هر ثانیه انجام دهد، که سرعت برقراری اتصالات جدید است.
اتصالات همزمان: دستگاه می تواند تا 100000 اتصال همزمان را حفظ کند که حداکثر تعداد اتصالات فعالی است که می توان به طور همزمان حفظ کرد.
حداکثر VLAN ها: دستگاه می تواند تا 50 VLAN را پشتیبانی کند که تعداد شبکه های مجازی قابل ایجاد و مدیریت توسط دستگاه است.
سناریوهای استقرار

دستگاه فایروال سیسکو ASA5512-FPWR-K9 یک دستگاه امنیتی میان رده است که برای مشاغل کوچک تا متوسط یا دفاتر شعب سازمانی طراحی شده است. خدمات امنیتی جامعی از جمله فایروال، VPN، جلوگیری از نفوذ و حفاظت پیشرفته بدافزار را ارائه می دهد. در اینجا چند سناریو رایج استقرار برای ASA5512-FPWR-K9 آمده است:

فایروال پیرامونی: این رایج ترین سناریوی استقرار برای ASA5512-FPWR-K9 است. در این سناریو، دستگاه فایروال در لبه شبکه، بین شبکه داخلی و اینترنت قرار می گیرد. مسئولیت محافظت از شبکه داخلی در برابر تهدیدات خارجی و دسترسی غیرمجاز را بر عهده دارد.
دروازه VPN سایت به سایت: ASA5512-FPWR-K9 می تواند به عنوان دروازه VPN سایت به سایت برای اتصال چندین سایت راه دور به یک مکان مرکزی استفاده شود. این برای سازمان هایی مفید است که دارای شعبه های متعدد یا کارکنان راه دور هستند که نیاز به دسترسی به منابع شرکت دارند.
دروازه VPN دسترسی از راه دور: ASA5512-FPWR-K9 همچنین می تواند به عنوان یک دروازه VPN دسترسی از راه دور برای ایجاد دسترسی ایمن به منابع شرکتی برای کارگران راه دور استفاده شود. این برای سازمان هایی مفید است که کارکنانی دارند که از خانه یا در حال حرکت کار می کنند.
فایروال DMZ: ASA5512-FPWR-K9 می تواند برای ایجاد یک منطقه غیرنظامی (DMZ) بین شبکه داخلی و اینترنت استفاده شود. DMZ یک بخش شبکه جداگانه است که شامل سرورهایی است که از طریق اینترنت قابل دسترسی هستند، مانند سرورهای وب یا سرورهای ایمیل. دستگاه فایروال مسئول کنترل دسترسی به سرورها در DMZ است.
فایروال ارائه دهنده خدمات اینترنت (ISP): ASA5512-FPWR-K9 می تواند به عنوان یک دستگاه فایروال برای ارائه دهندگان خدمات اینترنت (ISP) استفاده شود. در این سناریو، فایروال وظیفه حفاظت از زیرساخت شبکه ISP را در برابر تهدیدات خارجی و دسترسی غیرمجاز بر عهده دارد.
مجازی سازی: ASA5512-FPWR-K9 را می توان در محیط های مجازی سازی شده مانند VMware یا Hyper-V استفاده کرد. می توان آن را به عنوان یک ماشین مجازی برای ارائه خدمات امنیتی به سرورها و برنامه های مجازی سازی شده مستقر کرد.

اطلاعات کلی

سازنده Cisco Systems, Inc

MPN: ASA5512-FPWR-K9

خط تولید ASA

سری محصولات 5500

مدل محصول ASA 5512-X

نام محصول ASA 5512-X با خدمات FirePOWER

نوع محصول دستگاه امنیت شبکه/فایروال

SKU: ASA5512-FPWR-K9

اطلاعات فنی

مجازی سازی-

250 x IPsec VPN Peers

2 x Premium AnyConnect VPN Peers

100000 x اتصالات همزمان

10000 x اتصالات جدید/ثانیه

50 x رابط مجازی (VLAN)

حفاظت از فایروال جلوگیری از نفوذ

حفاظت از فایروال دیوار آتش بازرسی عمیق

آنتی ویروس محافظ فایروال

حفاظت از فایروال حفاظت از بدافزار

حفاظت از فایروال احراز هویت دسترسی از راه دور

کنترل دسترسی حفاظت فایروال

استاندارد رمزگذاری 3DES

استاندارد رمزگذاری AES

رابط ها / پورت ها:

تعداد کل پورت ها 6

شماره پورت DSL

USB بله

پورت مدیریت بله

تعداد پورت های شبکه (RJ-45) 6

شبکه و ارتباطات

فناوری اترنت گیگابیت اترنت

استاندارد شبکه 10/100/1000Base-T

مشخصات بی سیم:

شماره LAN بی سیم

بسط I/O:

تعداد کل شکاف های توسعه 1

مدیریت و پروتکل ها

قابل مدیریت بله

حافظه:

حافظه استاندارد 4 گیگابایت

فلش مموری 4 گیگابایت

توضیحات قدرت:

ولتاژ ورودی 120 ولت AC

ولتاژ ورودی 230 ولت AC

منبع تغذیه منبع تغذیه

ابعاد و وزن

رک یونیت سازگار 1U

ارتفاع 1.7 اینچ

عرض 16.7 اینچ

عمق 15.6 اینچ

وزن (تقریبی) 13.39 پوند