Cisco Firewall Appliance - ASA5555-FPWR-K9 - دستگاه امنیت شبکه / فایروال سیسکو

ASA5555-FPWR-K9 یک دستگاه امنیتی شبکه با کارایی بالا است که خدمات امنیتی پیشرفته ای را برای محافظت از شبکه های سازمانی در برابر تهدیدات مختلف ارائه می دهد. این برای شرکت های متوسط تا بزرگ طراحی شده است که برای محافظت از شبکه های خود به ویژگی های امنیتی جامع نیاز دارند.

برخی از خدمات امنیتی پیشرفته ارائه شده توسط ASA5555-FPWR-K9 عبارتند از:

خدمات فایروال: ASA 5555-X به عنوان یک فایروال عمل می کند که فیلتر ترافیک شبکه، سیاست های کنترل دسترسی و ترجمه آدرس شبکه (NAT) را ارائه می دهد. ترافیک لایه برنامه را بررسی می کند تا مطمئن شود که فقط ترافیک مجاز مجاز است.
خدمات VPN: ASA 5555-X خدمات VPN از جمله VPN سایت به سایت و VPN دسترسی از راه دور را ارائه می دهد. این نرم افزار از الگوریتم های رمزگذاری استاندارد صنعتی مانند AES و SSL VPN پشتیبانی می کند که اتصال ایمن را برای کاربران راه دور فراهم می کند.
سیستم پیشگیری از نفوذ (IPS): ASA 5555-X شامل یک سیستم پیشگیری از نفوذ داخلی (IPS) است که محافظت در برابر حملات شناخته شده و ناشناخته را فراهم می کند. سیستم IPS ترافیک شبکه را تجزیه و تحلیل می کند و به دنبال امضای حملات شناخته شده می گردد و می تواند فعالیت های مشکوک را مسدود یا هشدار دهد.
حفاظت از بدافزار پیشرفته (AMP): ASA 5555-X از حفاظت بدافزار پیشرفته (AMP) پشتیبانی می کند که در برابر تهدیدات بدافزار پیشرفته و روز صفر محافظت می کند. AMP فایل‌ها را برای بدافزار بررسی می‌کند و اعتبار وب‌سایتی را که فایل از آن دانلود می‌شود، بررسی می‌کند.
فیلتر محتوا: ASA 5555-X از فیلتر محتوا پشتیبانی می‌کند که به مدیران اجازه می‌دهد دسترسی به وب‌سایت‌ها و محتوای خاص را بر اساس دسته، URL یا کلمه کلیدی مسدود کنند.
دید و کنترل برنامه (AVC): ASA 5555-X از قابلیت مشاهده و کنترل برنامه (AVC) پشتیبانی می کند که به مدیران اجازه می دهد تا بیش از 1000 برنامه را بدون توجه به پورت یا پروتکل آنها بر اساس رفتار آنها شناسایی و کنترل کنند.
پیشگیری از از دست دادن داده ها (DLP): ASA 5555-X از پیشگیری از دست دادن داده ها (DLP) پشتیبانی می کند که با نظارت بر داده های حساس و مسدود کردن یا هشدار دادن در مورد فعالیت های مشکوک، از نقض داده ها جلوگیری می کند.

ویژگی ها و مزایای کلیدی

Cisco ASA 5555-X Network Security Appliance یک فایروال است که برای سازمان های بزرگ طراحی شده است. ASA 5555-X ویژگی‌ها و خدمات امنیتی پیشرفته‌ای مانند فایروال، VPN، IPS و محافظت از بدافزار را ارائه می‌کند که به سازمان‌ها کمک می‌کند ترافیک شبکه خود را ایمن کنند و از نقض داده‌ها جلوگیری کنند.

برخی از ویژگی ها و مزایای کلیدی ASA 5555-X عبارتند از:

عملکرد بالا: ASA 5555-X می تواند تا 4 گیگابیت بر ثانیه از توان فایروال و حداکثر 1.2 گیگابیت بر ثانیه از توان IPS را مدیریت کند و برای شبکه های پرترافیک مناسب است.
سرویس های امنیتی پیشرفته: شامل سرویس های امنیتی پیشرفته ای مانند فایروال، VPN، IPS و محافظت از بدافزار است که می تواند به سازمان ها در محافظت از شبکه خود در برابر تهدیدات مختلف کمک کند.
چندین گزینه استقرار: را می توان به عنوان یک ابزار فیزیکی، ابزار مجازی یا در یک محیط ابری مستقر کرد و به سازمان ها انعطاف پذیری برای انتخاب گزینه استقرار که به بهترین وجه مطابق با نیازهای آنها است را ارائه می دهد.
مقیاس پذیری: از خوشه بندی پشتیبانی می کند، که به چندین دستگاه اجازه می دهد تا با هم به عنوان یک موجودیت واحد کار کنند و مقیاس پذیری را برای شبکه های بزرگ فراهم می کند.
مدیریت کاربر پسند: را می توان از طریق یک رابط مبتنی بر وب مدیریت کرد که یک راه کاربر پسند و بصری برای پیکربندی و نظارت بر دستگاه ارائه می دهد.
قابلیت‌های VPN قوی: دارای قابلیت‌های VPN قوی، از جمله پشتیبانی از SSL و IPsec VPN است که به کاربران راه دور امکان دسترسی ایمن به شبکه را از هر کجا می‌دهد.
در دسترس بودن بالا: شامل ویژگی هایی مانند Failover و Clustering است که دسترسی بالایی را فراهم می کند و تضمین می کند که شبکه همیشه فعال است.

سیاست های فایروال و لیست های کنترل دسترسی

Cisco ASA 5555-X Network Security Appliance قابلیت های فایروال پیشرفته ای از جمله خط مشی های فایروال و لیست های کنترل دسترسی (ACL) را برای ایمن سازی شبکه فراهم می کند.

خط‌مشی‌های فایروال به مدیران اجازه می‌دهد قوانینی را تعریف کنند که تعیین می‌کند کدام ترافیک مجاز است از فایروال عبور کند و کدام یک مسدود شده است. این سیاست ها می توانند بر اساس معیارهای مختلفی مانند آدرس IP مبدا و مقصد، پروتکل ها، پورت ها و انواع برنامه ها باشند. با ASA 5555-X، می‌توانید خط‌مشی‌های فایروال سفارشی برای فیلتر کردن ترافیک ورودی و خروجی، پیکربندی قوانین NAT و ایجاد دسترسی VPN ایجاد کنید.

فهرست‌های کنترل دسترسی (ACL) یکی دیگر از ویژگی‌های امنیتی کلیدی است که به مدیران اجازه می‌دهد قوانین جزئی را برای فیلتر کردن ترافیک تعریف کنند. ACL ها را می توان برای اجازه یا رد ترافیک بر اساس پارامترهای مختلف مانند آدرس های IP مبدا و مقصد، پورت ها، پروتکل ها و انواع برنامه ها استفاده کرد. ASA 5555-X از ACLهای استاندارد و توسعه یافته پشتیبانی می کند و انعطاف پذیری در تعریف قوانین بر اساس نیازهای سازمان فراهم می کند.

علاوه بر ACL های سنتی، ASA 5555-X یک ویژگی امنیتی پیشرفته به نام برچسب های گروه امنیتی (SGT) ارائه می دهد. SGTها مدیران را قادر می سازند تا قوانین کنترل دسترسی مبتنی بر خط مشی را ایجاد کنند که بر اساس هویت کاربر، نوع دستگاه و سایر اطلاعات زمینه ای است. این امکان کنترل دقیق تری بر ترافیک شبکه را فراهم می کند و سازمان ها را قادر می سازد تا مدل امنیتی Zero Trust را پیاده سازی کنند.

اطلاعات کلی

سازنده: Cisco Systems, Inc

شماره قطعه سازنده: ASA5555-FPWR-K9

نام تجاری: سیسکو

خط تولید: ASA

سری محصول: 5500

مدل محصول: ASA 5555-X

نام محصول: ASA 5555-X با خدمات FirePOWER

نوع محصول: دستگاه امنیت شبکه/فایروال

اطلاعات فنی

مجازی سازی-

3000 x Cisco Cloud Web Security

5000 x IPsec VPN Peers

1000000 x اتصالات همزمان

50000 x اتصالات جدید/ثانیه

500 x رابط مجازی (VLAN)

100 x زمینه های امنیتی

حفاظت از فایروال فیلتر کردن بسته های دولتی

حفاظت از فایروال دیوار آتش بازرسی عمیق

حفاظت از فایروال جلوگیری از نفوذ

حفاظت از فایروال احراز هویت دسترسی از راه دور

استاندارد رمزگذاری AES

استاندارد رمزگذاری 3DES

رابط ها / پورت ها

تعداد کل پورت ها: 8

USB: بله

شماره پورت PoE (RJ-45)

تعداد پورت های شبکه (RJ-45): 8

شبکه و ارتباطات:

فناوری اترنت: گیگابیت اترنت

استاندارد شبکه: 10/100/1000Base-T

مشخصات بی سیم:

شماره LAN بی سیم

بسط I/O:

تعداد کل اسلات های توسعه: 1

حافظه:

حافظه استاندارد: 16 گیگابایت

حافظه فلش: 8 گیگابایت

توضیحات قدرت:

ولتاژ ورودی: 120 ولت متناوب

ولتاژ ورودی: 230 ولت متناوب

منبع تغذیه: منبع تغذیه