Cisco Firewall Appliance - ASA5512-IPS-K9 - دستگاه امنیت شبکه / فایروال سیسکو

Cisco part Edition که با نام ASA5512-IPS-K9 نیز شناخته می شود، یک وسیله امنیتی است که ویژگی های مختلفی را برای کمک به ایمن سازی شبکه ارائه می دهد. برخی از اطلاعات اضافی در مورد ASA 5512-X IPS Edition عبارتند از:

     سخت افزار: این دستگاه یک دستگاه فرم فاکتور 1U است و در مجموع دارای 8 رابط اترنت گیگابیتی، شامل 6 پورت برای LAN/DMZ و 2 پورت برای اتصال WAN است. همچنین دارای پورت USB و کنسول سریال است.

     قدرت پردازش: دستگاه توسط یک CPU دو هسته ای x86 تغذیه می شود و دارای 1 گیگابایت حافظه DRAM است که می تواند به اطمینان حاصل شود که دستگاه دارای قدرت پردازش کافی برای کنترل تعداد زیادی از ویژگی های امنیتی است.

     ویژگی های امنیتی: این دستگاه طیف گسترده ای از ویژگی های امنیتی مانند فایروال، VPN، جلوگیری از نفوذ، محافظت پیشرفته بدافزار (AMP)، فیلتر URL و غیره را ارائه می دهد.

     صدور مجوز: دستگاه دارای مجوز پایه IPS است که می تواند به مجوز IPS یا IPS و Security Contexts ارتقا یابد. Security Contexts به چندین دستگاه منطقی، که به عنوان فایروال مجازی نیز شناخته می‌شود، اجازه می‌دهد تا روی همان ASA فیزیکی اجرا شوند و به مقیاس‌بندی نیازهای امنیتی کمک کنند.

     سازگاری: این دستگاه با طیف گسترده ای از نرم افزار و سخت افزار سیسکو، از جمله Cisco Adaptive Security Device Manager (ASDM) و Cisco Security Manager (CSM) برای سهولت مدیریت و استقرار سازگار است.

     انطباق: دستگاه با استانداردهای مختلف صنعتی مانند PCI DSS، HIPAA و SOX مطابقت دارد که می تواند به اطمینان از کیفیت بالا و رعایت الزامات امنیتی کمک کند.

Cisco part Edition یک راه حل امنیتی با کارایی بالا، مقیاس پذیر و قابل اعتماد برای شبکه هایی است که به طیف گسترده ای از ویژگی های امنیتی مانند فایروال، VPN، جلوگیری از نفوذ و محافظت پیشرفته بدافزار نیاز دارند.

قابلیت اطمینان

Cisco ASA5512-IPS-K9 Edition یک وسیله امنیتی است که به عنوان یک جزء قابل اعتماد در شبکه طراحی شده است. برخی از ویژگی های کلیدی که به قابلیت اطمینان آن کمک می کند عبارتند از:

     افزونگی: دستگاه از چندین روش افزونگی پشتیبانی می‌کند، مانند خرابی فعال/آماده‌به‌کار و فعال/فعال، که به چندین دستگاه اجازه می‌دهد پیکربندی مشترکی را به اشتراک بگذارند و در صورت شکست یکی از آنها وظایف یکدیگر را بر عهده بگیرند. این می تواند به اطمینان حاصل شود که همیشه مسیری برای عبور ترافیک وجود دارد، حتی اگر یکی از دستگاه ها خراب شود.

     در دسترس بودن بالا: دستگاه به گونه ای طراحی شده است که سطح بالایی از در دسترس بودن را از طریق ویژگی هایی مانند خرابی حالت، که به دستگاه ثانویه اجازه می دهد تا جلسات یک دستگاه اصلی را بدون وقفه در جریان ترافیک کنترل کند، و تجمیع پیوندهای شکست خورده، که امکان اتصالات فیزیکی متعدد را فراهم می کند، طراحی شده است. با هم جمع شوند تا یک پیوند منطقی واحد را تشکیل دهند.

     سیستم پیشگیری از نفوذ (IPS): این دستگاه دارای یک IPS است که می تواند طیف گسترده ای از تهدیدات شبکه مانند بدافزارها، کرم ها و حملات انکار سرویس را شناسایی و از آن جلوگیری کند. این می تواند به محافظت از شبکه در برابر فعالیت های مخرب و کاهش خطر خرابی کمک کند.

     محافظت از بدافزار پیشرفته (AMP): این دستگاه شامل AMP است که از هوش تهدید، یادگیری ماشین و تجزیه و تحلیل رفتاری برای شناسایی، مهار و حذف بدافزار پیشرفته استفاده می‌کند. این می تواند به ایمن نگه داشتن شبکه از تهدیدات پیچیده، کاهش خطر نقض داده ها و خرابی کمک کند.

     پشتیبانی از شبکه خصوصی مجازی (VPN): این دستگاه از پروتکل های VPN مختلف مانند IPsec، SSL و L2TP پشتیبانی می کند که امکان دسترسی از راه دور ایمن به شبکه را فراهم می کند. این می تواند به اطمینان حاصل شود که کاربران راه دور می توانند به طور ایمن به شبکه دسترسی داشته باشند، در حالی که شبکه را از فعالیت های مخرب محافظت می کند.

مزایا و ویژگی ها

Cisco ASA5512-IPS-K9 Edition یک وسیله امنیتی است که ویژگی های مختلفی را برای کمک به ایمن سازی شبکه ارائه می دهد. برخی از مزایا و ویژگی های کلیدی این محصول Edition عبارتند از:

     فایروال: این دستگاه یک فایروال حالت دار ارائه می کند که می تواند ترافیک را بر اساس معیارهای مختلفی مانند آدرس IP، پورت و پروتکل بررسی و فیلتر کند. این می تواند به محافظت از شبکه در برابر دسترسی های غیرمجاز و فعالیت های مخرب کمک کند.

     سیستم پیشگیری از نفوذ (IPS): این دستگاه دارای یک IPS است که می تواند طیف گسترده ای از تهدیدات شبکه مانند بدافزارها، کرم ها و حملات انکار سرویس را شناسایی و از آن جلوگیری کند. این می تواند به محافظت از شبکه در برابر فعالیت های مخرب و کاهش خطر خرابی کمک کند.

     محافظت از بدافزار پیشرفته (AMP): این دستگاه شامل AMP است که از هوش تهدید، یادگیری ماشین و تجزیه و تحلیل رفتاری برای شناسایی، مهار و حذف بدافزار پیشرفته استفاده می‌کند. این می تواند به ایمن نگه داشتن شبکه از تهدیدات پیچیده، کاهش خطر نقض داده ها و خرابی کمک کند.

     پشتیبانی از شبکه خصوصی مجازی (VPN): این دستگاه از پروتکل های VPN مختلف مانند IPsec، SSL و L2TP پشتیبانی می کند که امکان دسترسی از راه دور ایمن به شبکه را فراهم می کند. این می تواند به اطمینان حاصل شود که کاربران راه دور می توانند به طور ایمن به شبکه دسترسی داشته باشند، در حالی که شبکه را از فعالیت های مخرب محافظت می کند.

اطلاعات کلی در مورد این Cisco ASA5512-IPS-K9

     سازنده: سیسکو

     شماره مدل یا SKU# ASA5512-IPS-K9

     خط تولید ASA

     سری محصولات 5500

     مدل محصول ASA 5512-X

     نام محصول ASA 5512-X IPS Edition

     نوع محصول دستگاه امنیت شبکه/فایروال

اطلاعات فنی Cisco ASA5512-IPS-K9

     مجازی سازی-250 x IPsec VPN Peers

     2 x Premium AnyConnect VPN Peers

     100000 x اتصالات همزمان

     10000 x اتصالات جدید/ثانیه

     50 x رابط مجازی (VLAN)

     آنتی ویروس محافظ فایروال

     حفاظت فایروال ضد جاسوس افزار

     حفاظت از فایروال جلوگیری از نفوذ

     حفاظت از فایروال احراز هویت دسترسی از راه دور

     کنترل دسترسی حفاظت فایروال

     فیلتر کردن محتوای محافظت از دیوار آتش

     فیلتر لایه برنامه حفاظت فایروال

     فایروال حفاظت از کرم اسکن

     حفاظت از فایروال حفاظت از بدافزار

     حفاظت از فایروال دیوار آتش بازرسی عمیق

     استاندارد رمزگذاری DES

     استاندارد رمزگذاری 3DES

     استاندارد رمزگذاری AES

رابط ها / پورت های دستگاه فایروال

     تعداد کل پورت ها 6

     شماره پورت DSL

     USB بله

     پورت مدیریت بله

شبکه و ارتباطات برای لوازم امنیتی

     فناوری اترنت گیگابیت اترنت

     استاندارد شبکه 10/100/1000Base-T

مشخصات بی سیم

     شماره LAN بی سیم

گسترش I/O

     تعداد کل شکاف های توسعه 1

مدیریت و پروتکل ها

     قابل مدیریت بله

حافظه

     حافظه استاندارد 1 گیگابایت

     DRAM فناوری حافظه

     فلش مموری 256 مگابایت

     پشتیبانی از کارت حافظه Compact Flash

توضیحات قدرت

     ولتاژ ورودی 110 ولت AC

     ولتاژ ورودی 220 ولت AC

     منبع تغذیه منبع تغذیه

ابعاد و وزن

     رک یونیت سازگار 1U

     Form Factor Rack-mountable

     ارتفاع 1.7 اینچ

     عرض 16.7 اینچ

     عمق 15.6 اینچ

     وزن (تقریبی) 13.45 پوند