Cisco Firewall Appliance - ASA5515-IPS-K9 - دستگاه امنیت شبکه / فایروال سیسکو

ASA5515-IPS-K9 مدلی از دستگاه امنیتی شبکه Cisco ASA 5515-X است. دارای 6 پورت، از جمله پورت های اترنت گیگابیت و یک پورت برق-over-Ethernet (PoE). این دستگاه برای ارائه ویژگی های امنیتی پیشرفته مانند فایروال، جلوگیری از نفوذ و قابلیت های VPN طراحی شده است. همچنین از ویژگی های امنیتی پیشرفته مانند حفاظت پیشرفته بدافزار، محافظت پیشرفته بدافزار (AMP) و دید و کنترل برنامه (AVC) با کمک عملکرد IPS خود پشتیبانی می کند. علاوه بر این، می توان آن را از طریق Cisco Adaptive Security Device Manager (ASDM) یا رابط خط فرمان (CLI) مدیریت کرد. این مدل برای مشاغل کوچک تا متوسط و دفاتر شعب سازمانی که به ویژگی های امنیتی قوی نیاز دارند ایده آل است.

ASA5515-IPS-K9 یک ابزار امنیتی شبکه است که توسط سیسکو ساخته شده است. بخشی از سری ASA 5515-X است و دارای 6 پورت است. این برنامه برای ارائه ویژگی های امنیتی پیشرفته مانند فایروال، جلوگیری از نفوذ و قابلیت های VPN برای محافظت از شبکه ها در برابر تهدیدات طراحی شده است. از طیف وسیعی از ویژگی ها پشتیبانی می کند از جمله:

     ویژگی های امنیتی پیشرفته مانند فایروال، جلوگیری از نفوذ و VPN

     توان خروجی فایروال 6 گیگابیت بر ثانیه

     توان عملیاتی IPS 1 گیگابیت بر ثانیه

     750 همتا IPsec VPN

     پشتیبانی از حداکثر 10 VLAN

     پشتیبانی از IPv6

     اسلات USB و CompactFlash برای ذخیره سازی و گسترش

     گزینه های مدیریت شامل Cisco ASDM و رابط خط فرمان است

این یک راه حل امنیتی قدرتمند برای مشاغل کوچک و متوسط یا دفاتر شعب سازمانی است.

ویژگی ها و مزایا

دستگاه امنیتی شبکه ASA5515-IPS-K9 Cisco ASA 5515-X 6 پورت برای ارائه عملکرد و قابلیت اطمینان بالا طراحی شده است. برخی از ویژگی های عملکرد و قابلیت اطمینان دستگاه عبارتند از:

     توان عملیاتی فایروال: دستگاه می تواند تا 1 گیگابیت بر ثانیه از توان فایروال را مدیریت کند و به آن اجازه می دهد تا حجم زیادی از ترافیک را بدون تأثیر قابل توجهی بر عملکرد مدیریت کند.

     توان عملیاتی VPN: دستگاه می‌تواند تا 500 مگابیت بر ثانیه از توان عملیاتی VPN را مدیریت کند و این امکان را به آن می‌دهد تا تعداد زیادی از اتصالات VPN را بدون کاهش عملکرد پشتیبانی کند.

     اتصالات همزمان: این دستگاه می تواند تا 65000 اتصال همزمان را انجام دهد که به آن امکان می دهد تعداد زیادی از کاربران و دستگاه ها را پشتیبانی کند.

     حافظه و فضای ذخیره سازی: دستگاه دارای 2 گیگابایت حافظه و 8 گیگابایت حافظه فلش است که فضای کافی را برای اجرای چندین ویژگی امنیتی و ذخیره فایل های پیکربندی فراهم می کند.

     در دسترس بودن بالا: دستگاه از افزونگی سخت افزار پشتیبانی می کند که به آن اجازه می دهد در صورت خرابی سخت افزار به کار خود ادامه دهد و تداوم سرویس را تضمین کند.

     مقیاس پذیری: دستگاه را می توان با مجوزهای امنیتی اضافی ارتقا داد و به آن اجازه می دهد تا برای پاسخگویی به نیازهای در حال تغییر سازمان شما بزرگ شود.

     افزونگی برق: دستگاه از Power Over Ethernet (PoE) و برق Failover پشتیبانی می کند، که تضمین می کند دستگاه در صورت قطع برق، برق باقی می ماند.

رابط ارائه شده برای محل کار دیجیتال

دستگاه امنیتی شبکه Cisco ASA 5515-X تعدادی رابط برای محیط کار دیجیتالی فراهم می کند.

یکی از رابط های اصلی برای مدیریت دستگاه، Cisco Adaptive Security Device Manager (ASDM) است. این رابط مبتنی بر وب به مدیران اجازه می دهد تا دستگاه را از طریق یک رابط کاربری گرافیکی (GUI) پیکربندی و مدیریت کنند. این یک رابط بصری و کاربر پسند برای پیکربندی سیاست های امنیتی، نظارت بر فعالیت شبکه و عیب یابی ارائه می دهد.

رابط دیگر ارائه شده توسط دستگاه، رابط خط فرمان (CLI) است. این به مدیران اجازه می دهد تا دستگاه را از طریق یک رابط خط فرمان پیکربندی و مدیریت کنند. این یک روش پیشرفته تر برای مدیریت دستگاه است و کنترل دقیق تری بر دستگاه ارائه می دهد. این برای مدیران شبکه با تجربه که با رابط خط فرمان آشنا هستند ایده آل است.

علاوه بر این، دستگاه را می توان با سایر راه حل های امنیتی سیسکو مانند Cisco Identity Services Engine (ISE) و Cisco Secure Mobility Solutions ادغام کرد که ویژگی های امنیتی اضافی مانند کنترل دسترسی به شبکه و قابلیت های VPN را ارائه می دهند. این ادغام به یک راه حل امنیتی جامع تر برای محیط کار دیجیتال اجازه می دهد.

اطلاعات کلی در مورد این Cisco ASA5515-IPS-K9

     سازنده: سیسکو

     شماره مدل یا SKU# ASA5515-IPS-K9

     خط تولید: ASA

     سری محصول: 5500

     مدل محصول: ASA 5515-X

     نام محصول: ASA 5515-X IPS Edition

     نوع محصول: دستگاه امنیتی

رابط ها / پورت ها برای دستگاه فایروال قابل نصب روی قفسه

     تعداد کل پورت ها: 6

     پورت DSL: خیر

     USB: بله

     بندر مدیریت: بله

     فرم فاکتور: قابل نصب در قفسه

اطلاعات فنی دستگاه امنیتی 6 پورت

     مجازی سازی-

     250 x IPsec VPN Peers

     2 x Premium AnyConnect VPN Peers

     250000 x اتصالات همزمان

     15000 x اتصالات جدید/ثانیه

     100 x رابط مجازی (VLAN)

     2 x زمینه های امنیتی

     آنتی ویروس محافظ فایروال

     حفاظت فایروال ضد جاسوس افزار

     حفاظت از فایروال جلوگیری از نفوذ

     حفاظت از فایروال احراز هویت دسترسی از راه دور

     کنترل دسترسی حفاظت فایروال

     فیلتر کردن محتوای محافظت از دیوار آتش

     فیلتر لایه برنامه حفاظت فایروال

     فایروال حفاظت از کرم اسکن

     حفاظت از فایروال حفاظت از بدافزار

     حفاظت از فایروال دیوار آتش بازرسی عمیق

     استاندارد رمزگذاری 3DES

     استاندارد رمزگذاری AES

     استاندارد رمزگذاری DES

شبکه و ارتباطات برای ابزار امنیتی اترنت

     فناوری اترنت گیگابیت اترنت

     استاندارد شبکه 10/100/1000Base-T

حافظه

     حافظه استاندارد 8 گیگابایت

     فلش مموری 8 گیگابایت

توضیحات قدرت

     ولتاژ ورودی 110 ولت AC

     ولتاژ ورودی 220 ولت AC

     منبع تغذیه: منبع تغذیه

ابعاد و وزن

     ارتفاع: 1.7 اینچ

     عرض: 16.7 اینچ

     عمق: 15.6 اینچ

     وزن: 13 پوند

متفرقه

     ASA 5515-X IPS Edition

     1 عدد منبع تغذیه AC

ایمنی

     IEC 60950-1: 2005

     نسخه دوم EN 60950-1:2006+A11: 2009 UL 60950-1:2007

     ویرایش دوم؛ CSA C22.2 شماره 60950-1-07، ویرایش دوم

سازگاری الکترومغناطیسی

     CE: EN55022 2006+A1: 2007 کلاس A;

     EN55024 1998+A1:2001+A2:2003;

     EN61000-3-2 2009; EN61000-3-3

     2008؛ FCC: CFR 47، قسمت 15 زیربخش B کلاس A 2010،

     ANSIC63.4 2009; ICES-003 شماره 4 فوریه.2004; VCCI: V3/2011.04; C-TICK: AS/NZS CISPR 22,2009 KC: KN22 & KN24