Cisco Firewall Appliance - ASA5585-S40-2A-K9 - دستگاه امنیت شبکه / فایروال سیسکو

Cisco ASA 5585-X یک ابزار امنیتی شبکه با کارایی بالا است که برای محافظت از شبکه های سازمانی در برابر تهدیدات مختلف مانند بدافزارها، ویروس ها و تلاش های هک طراحی شده است. ASA 5585-X در چندین مدل با ظرفیت های توان عملیاتی مختلف موجود است که مدل ASA5585-S40-2A-K9 یکی از آنهاست.

ASA5585-S40-2A-K9 برای بهینه سازی عملکرد شبکه و در عین حال ارائه ویژگی های امنیتی پیشرفته طراحی شده است. دارای حداکثر توان خروجی فایروال 40 گیگابیت بر ثانیه است که آن را برای شبکه های بزرگ سازمانی با حجم ترافیک بالا مناسب می کند. این دستگاه همچنین دارای دو پورت داخلی ۱۰ گیگابیتی اترنت (GE) است که از تجمع لینک پشتیبانی می‌کند و به مدیران اجازه می‌دهد ظرفیت پهنای باند دستگاه را افزایش دهند.

ASA5585-S40-2A-K9 شامل چندین ویژگی امنیتی پیشرفته از جمله تشخیص و پیشگیری از تهدید، کنترل برنامه، VPN و کنترل دسترسی مبتنی بر هویت است. از پیشگیری از نفوذ پشتیبانی می کند که از تکنیک های مبتنی بر امضا و مبتنی بر ناهنجاری برای شناسایی و جلوگیری از حملات مبتنی بر شبکه استفاده می کند. این دستگاه همچنین دارای فناوری محافظت از بدافزار پیشرفته (AMP) سیسکو است که شناسایی و کاهش تهدیدات را در زمان واقعی ارائه می‌کند.

دستگاه ASA5585-S40-2A-K9 شامل فناوری مشاهده و کنترل برنامه سیسکو (AVC) است که به مدیران اجازه می دهد ترافیک را بر اساس استفاده از برنامه شناسایی و اولویت بندی کنند. این دستگاه همچنین از اتصال VPN پشتیبانی می کند و به کارگران راه دور اجازه می دهد تا به طور ایمن به منابع سازمانی دسترسی داشته باشند. علاوه بر این، دستگاه از کنترل دسترسی مبتنی بر هویت پشتیبانی می‌کند، که به مدیران اجازه می‌دهد سیاست‌های امنیتی را بر اساس هویت کاربر اعمال کنند.
گزینه های استقرار و پیکربندی

Cisco ASA 5585-X Network Security Appliance یک فایروال با کارایی بالا است که برای استقرار در مقیاس بزرگ در مراکز داده، دانشگاه ها و شبکه های ارائه دهنده خدمات طراحی شده است. ASA 5585-X ویژگی های امنیتی پیشرفته ای را برای محافظت در برابر طیف گسترده ای از تهدیدات، از جمله بدافزار، فیشینگ، و حملات انکار سرویس (DoS) ارائه می کند.

ASA 5585-X در چندین مدل از جمله ASA5585-S40-2A-K9 موجود است. این مدل برای محیط های با کارایی بالا طراحی شده است و طیف وسیعی از گزینه های استقرار و پیکربندی را ارائه می دهد.

گزینه های استقرار:

مستقل: ASA 5585-X می تواند به عنوان یک دستگاه مستقل مستقر شود و فایروال، VPN و خدمات پیشگیری از نفوذ را ارائه دهد.
خوشه: چندین دستگاه ASA 5585-X را می توان در یک پیکربندی خوشه ای مستقر کرد تا در دسترس بودن و تعادل بار بالا را ارائه دهد.
مجازی سازی شده: ASA 5585-X می تواند به عنوان یک ماشین مجازی مستقر شود و خدمات فایروال و VPN را در یک محیط مجازی ارائه دهد.

گزینه های پیکربندی:

زمینه‌های امنیتی: ASA 5585-X از چندین زمینه امنیتی پشتیبانی می‌کند و به مدیران اجازه می‌دهد فایروال‌های مجازی جداگانه با خط‌مشی‌ها و پیکربندی‌های خود ایجاد کنند.
NAT: ASA 5585-X از ترجمه آدرس شبکه (NAT) پشتیبانی می کند و به مدیران اجازه می دهد آدرس های IP خصوصی را به آدرس های IP عمومی نگاشت کنند.
VPN: ASA 5585-X از VPN های دسترسی از راه دور و سایت به سایت پشتیبانی می کند و به کاربران امکان می دهد به طور ایمن از مکان های راه دور به شبکه دسترسی داشته باشند.
پیشگیری از نفوذ: ASA 5585-X شامل یک سیستم پیشگیری از نفوذ (IPS) است که می تواند حملات مبتنی بر شبکه را شناسایی و مسدود کند.

ASA 5585-X با استفاده از Cisco Adaptive Security Device Manager (ASDM) مدیریت می شود، یک رابط مدیریت مبتنی بر وب که نمای جامعی از شبکه ارائه می دهد و به مدیران اجازه می دهد دستگاه را پیکربندی و نظارت کنند.
فایروال و ویژگی های امنیتی پیشرفته

Cisco ASA 5585-X Network Security Appliance یک فایروال با کارایی بالا است که برای ارائه ویژگی های امنیتی پیشرفته و محافظت در برابر طیف وسیعی از تهدیدات شبکه طراحی شده است.

ASA 5585-X حداکثر 40 گیگابیت بر ثانیه از توان فایروال را پشتیبانی می کند و طیف وسیعی از ویژگی های امنیتی پیشرفته از جمله جلوگیری از نفوذ، حفاظت پیشرفته بدافزار و فیلتر URL را ارائه می دهد. همچنین از SSL و IPsec VPN پشتیبانی می کند که امکان دسترسی ایمن از راه دور به شبکه را فراهم می کند.

یکی از ویژگی های کلیدی ASA 5585-X در دسترس بودن و مقیاس پذیری بالای آن است. این دستگاه از خوشه بندی پشتیبانی می کند، که به چندین واحد اجازه می دهد تا به عنوان یک دستگاه منطقی واحد با هم کار کنند و راه حلی بسیار در دسترس و مقیاس پذیر را ارائه دهند. علاوه بر این، از مجازی سازی پشتیبانی می کند و فایروال های مجازی متعدد را قادر می سازد تا روی یک دستگاه فیزیکی واحد اجرا شوند.

ASA 5585-X همچنین طیف وسیعی از قابلیت های مدیریت و نظارت را ارائه می دهد، از جمله یک کنسول مدیریت متمرکز که به مدیران اجازه می دهد دستگاه را از یک مکان واحد پیکربندی و مدیریت کنند. همچنین از تجزیه و تحلیل و گزارش گیری پیشرفته پشتیبانی می کند که به سازمان ها کمک می کند حوادث امنیتی را سریع تشخیص دهند و به آنها پاسخ دهند.

اطلاعات کلی

سازنده: Cisco Systems, Inc

شماره قطعه سازنده: ASA5585-S40-2A-K9

نام تجاری: سیسکو

سری محصول: 5500

مدل محصول: 5585-X

نام محصول: 5585-X Firewall Edition Adaptive Security Appliance

نوع محصول: دستگاه امنیت شبکه/فایروال

اطلاعات فنی:

امنیت برنامه کاربردی

مجازی سازی-

10000 x IPSec VPN Peer

2000000 x اتصال همزمان

50 x زمینه امنیتی

پشتیبانی از VLAN 250 x 802.1Q

200000 x اتصال در ثانیه

محافظت از فایروال ضد اسپم

حفاظت از فایروال جلوگیری از نفوذ

حفاظت از فایروال ضد فیشینگ

آنتی ویروس محافظ فایروال

فایروال حفاظت از فیلتر محتوای وب

محافظت از فایروال مسدود کردن پیام رسان فوری

محافظت از فایروال مسدود کردن P2P

حفاظت از فایروال احراز هویت دسترسی از راه دور

حفاظت از فایروال حفاظت از بدافزار

فایروال حفاظت از کرم اسکن

کنترل دسترسی حفاظت فایروال

فیلتر لایه برنامه حفاظت فایروال

استاندارد رمزگذاری DES

استاندارد رمزگذاری AES

استاندارد رمزگذاری 3DES

رابط ها/پورت ها:

تعداد کل پورت ها: 6

USB: بله

بندر مدیریت: بله

شبکه و ارتباطات:

فناوری اترنت: گیگابیت اترنت

استاندارد شبکه: 10/100/1000Base-T

گسترش I/O

تعداد کل اسلات های توسعه: 6

نوع اسلات توسعه: SFP+

تعداد اسلات SFP+: 4

مدیریت و پروتکل ها:

قابل مدیریت: بله

حافظه:

حافظه استاندارد: 12 گیگابایت

حافظه فلش: 2 گیگابایت

توضیحات قدرت:

ولتاژ ورودی: 110 ولت متناوب

ولتاژ ورودی: 220 ولت متناوب

منبع تغذیه: منبع تغذیه

متفرقه:

محتویات بسته-

ابزار امنیتی تطبیقی 5585-X Firewall Edition

پردازشگر خدمات امنیتی-40 (SSP-40)

منبع تغذیه دوگانه AC