Межсетевые экраны следующего поколения Cisco ASA серий 5500 и ASA 5500-X для небольших офисов и филиалов
0 likes5,342 views
Документ описывает межсетевые экраны следующего поколения Cisco ASA серий 5500 и 5500-X, предназначенные для обеспечения безопасности малых и средних предприятий. Устройства предлагают масштабируемую производительность и интегрированные сервисы безопасности, включая управление приложениями и предотвращение вторжений. Также рассматриваются различные модели с учетом потребностей в оборудовании, производительности и защите данных.
Межсетевые экраны следующего поколения Cisco ASA серий 5500 и ASA 5500-X для небольших офисов и филиалов
- 1. © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены. В данном документе содержится общедоступная информация Cisco. Стр. 1 из 15 Информационный бюллетень Межсетевые экраны следующего поколения Cisco ASA серий 5500 и ASA 5500-X для небольших офисов и филиалов Межсетевые экраны следующего поколения Cisco® ASA серий 5500 и ASA 5500-X – это сочетание отлично зарекомендовавшего себя во всем мире динамического межсетевого экрана с полным набором интегрированных на высоком уровне сервисов межсетевого экранирования следующего поколения для любого размера сети – на предприятиях малого и среднего бизнеса, физически размещенных на одном или нескольких объектах, на крупных предприятиях, у операторов связи и в критически важных центрах обработки данных. Межсетевые экраны следующего поколения Cisco ASA серий 5500 и ASA 5500-X обеспечивают масштабируемую производительность и предоставляют функциональные возможности с исключительной гибкостью сервисов, модульной масштабируемостью, расширением функций и более низкими затратами на развертывание и эксплуатацию. Компаниям малого бизнеса требуется такое решение, которое, удовлетворяя их потребностям с точки зрения производительности и затрат, позволит обеспечить безопасность корпоративного уровня. Межсетевые экраны следующего поколения Cisco ASA серий 5500 и ASA 5500-X были разработаны с учетом этих требований. Предлагается широкий диапазон моделей различного размера и производительности, среди которых можно выбрать то, что подходит для вашей организации с учетом необходимых сетевых характеристик, бюджета и растущих требований по обеспечению безопасности. При этом все модели позволяют гарантировать такой же уровень защиты, который реализован в сетях ряда крупнейших предприятий мира, уделяющих безопасности особое внимание. Они также обеспечивают прозрачность и функции контроля, необходимые для того, чтобы пользоваться преимуществами новых приложений и устройств, не поступаясь при этом безопасностью. Возможности и преимущества Межсетевые экраны следующего поколения Cisco ASA серий 5500 и ASA 5500-X для небольших офисов и филиалов защищают важные активы благодаря тому, что в них реализованы: • уникальные сервисы межсетевых экранов следующего поколения, которые обеспечивают прозрачность и детальный контроль, необходимые вашему предприятию для безопасного использования преимуществ, даваемых новыми приложениями и устройствами 1 ; • прозрачность и контроль приложений (AVC) для управления особым поведением в рамках разрешенных микроприложений; • основные функции Интернет-безопасности (WSE) для ограничения использования Интернета и Интернет-приложений на основе данных о репутации сайта; • всесторонняя и глубокая защита сети благодаря встроенным сервисам межсетевого экрана нового поколения на основе облачных технологий и программного обеспечения, функционирование которых поддерживает система Cisco Security Intelligence Operations (SIO); • высокоэффективная система предотвращения вторжений (IPS) с технологией глобальной корреляции Cisco; • высокопроизводительные сети VPN и постоянно функционирующий удаленный доступ; • возможность быстрого и простого ввода дополнительных сервисов безопасности в соответствии с меняющимися потребностями бизнеса. 1 По вопросам их доступности обращайтесь к своему торговому представителю.
- 2. © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены. В данном документе содержится общедоступная информация Cisco. Стр. 2 из 15 Cisco ASA 5512-X и 5515-X Cisco ASA серий 5512-X и 5515-X – это межсетевые экраны следующего поколения, которые сочетают в себе возможности наиболее широко используемых в отрасли межсетевых экранов с отслеживанием состояний и полный набор сервисов сетевой безопасности следующего поколения, что позволяет обеспечить комплексную защиту высочайшего уровня. Эти межсетевые экраны предоставляют несколько сервисов безопасности, имеют резервные блоки питания и обеспечивают согласованную защиту в масштабе всей организации. Наряду с широкими возможностями межсетевых экранов с отслеживанием состояний, устройства ASA 5512-X и 5515-X обеспечивают всестороннюю и глубокую защиту сети благодаря встроенным сервисам безопасности на основе облачных технологий и программного обеспечения, включая прозрачность и контроль приложений (AVC), Web Security Essentials (WSE), Cisco Cloud Web Security (CWS) и единственную систему предотвращения вторжений с учетом контекста (IPS); при этом не требуется установка дополнительных аппаратных модулей. Межсетевые экраны следующего поколения ASA 5512-X и ASA 5515-X являются частью серии ASA 5500-X, которая основана на такой же проверенной платформе безопасности, что и остальные межсетевые экраны семейства ASA, для которого характерна уникальная прозрачность и контроль приложений наряду с великолепной производительностью и эксплуатационной эффективностью. Устройства ASA 5512-X и 5515- X предназначены для удовлетворения растущих потребностей в обеспечении безопасности, в частности, благодаря предоставлению инновационных сервисов межсетевого экрана следующего поколения, которые позволяют использовать преимущества новых приложений и устройств, не поступаясь безопасностью. В отличие от других межсетевых экранов следующего поколения, Cisco ASA серии 5500-X идет в ногу с растущими потребностями бизнеса, предлагая комплексные интеллектуальные сетевые ресурсы, основанные на сочетании прозрачности трафика, начиная с локального уровня, и детализированных глобальных интеллектуальных сетевых ресурсов с использованием: • технологии Cisco TrustSec ® ; • мобильного решения Cisco AnyConnect ® Secure Mobility Solution для получения уникальных данных о мобильных клиентах; • системы Cisco Security Intelligence Operation (SIO), предназначенной для получения информации об угрозах практически в режиме реального времени и упреждающей защиты; • сервисов межсетевого экрана следующего поколения Cisco ASA. Поддерживая пропускную способность межсетевого экрана до 1,2 Гбит/с, 250 000 одновременных подключений, 15 000 подключений в секунду и 6 интегрированных интерфейсов 10/100/1000 Fast Ethernet, устройства ASA 5512-X и 5515-X являются отличным выбором для компаний, которым требуется высокопроизводительное, экономически выгодное решение безопасности с уникальной прозрачностью и управляемостью приложений, которое может расширяться по мере развития бизнес-потребностей. Cisco ASA 5505 Cisco ASA 5505 является полнофункциональным устройством безопасности для небольших предприятий, филиалов и рабочей среды удаленных сотрудников. В модульном устройстве Cisco ASA 5505 типа plug- and-play реализованы высокопроизводительные сервисы межсетевого экрана, функциональность SSL и IPsec VPN, а также различные сетевые сервисы. Интегрированный графический менеджер Cisco Adaptive Security Device Manager (ASDM) позволяет быстро развернуть и легко управлять устройством Cisco ASA 5505, что сокращает эксплуатационные затраты компаний. В Cisco ASA 5505 реализован гибкий 8-портовый коммутатор 10/100 Fast Ethernet с динамической группировкой портов для создания до трех отдельных сетей VLAN, передающих трафик домашних, рабочих сетей, а также Интернет-трафик. В этом случае повышается эффективность сегментации сети и ее безопасность. В Cisco ASA 5505 имеется два порта Power over Ethernet (PoE), что упрощает развертывание IP-телефонов Cisco с надежными возможностями VoIP (без участия оператора), а также развертывание внешних точек беспроводного доступа для расширения мобильных возможностей сети. За счет установки платы сервисов адаптивной проверки и предотвращения атак (AIP SSC) становится доступным высокоэффективный сервис предотвращения вторжений и нейтрализации червей. При необходимости добавления дополнительных сервисов можно воспользоваться несколькими портами USB.
- 3. © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены. В данном документе содержится общедоступная информация Cisco. Стр. 3 из 15 По мере развития бизнеса клиенты могут установить лицензию на обновление Security Plus, что позволит Cisco ASA 5505 поддерживать более высокую пропускную способность и до 25 пользователей IPsec VPN, обеспечивать полную поддержку демилитаризованной зоны и интеграцию с коммутируемой сетевой средой с помощью туннелирования VLAN. Кроме того, эта лицензия на обновление выводит непрерывность бизнеса на максимально высокий уровень за счет поддержки резервных подключений ISP и реализации сервисов высокой доступности, работающих в режимах «активный/резервный» без отслеживания состояния. Компании могут также расширить сервис VPN межсетевого экрана Cisco ASA 5505 за счет клиентского и неклиентского удаленного доступа VPN Cisco AnyConnect™ с целью поддержки различных мобильных сотрудников и бизнес-партнеров. Установка лицензии Essential или Premium AnyConnect VPN предусматривает масштабирование при развертывании решения для организации защищенного удаленного доступа Cisco, что позволяет обслуживать до 25 одновременно подключенных пользователей AnyConnect и (или) неклиентских сессий VPN на каждом устройстве Cisco ASA 5505. Такое сочетание ведущих в отрасли сервисов безопасности и VPN-сервисов, расширенных сетевых функций, гибких возможностей удаленного управления и последующего расширения делает устройство Cisco ASA 5505 идеальным выбором для компаний, которым требуется лучшее в своем классе решение по обеспечению безопасности для предприятий малого бизнеса, филиалов или удаленных сотрудников. Cisco ASA 5510 Cisco ASA 5510 предоставляет расширенные сервисы безопасности и другие сетевые сервисы, реализованные в виде простого в развертывании и доступного по цене межсетевого экрана. Благодаря встроенному приложению Cisco ASDM этими сервисами можно без труда управлять и выполнять их мониторинг, сокращая тем самым общие затраты на развертывание и эксплуатацию, связанные с обеспечением такого высокого уровня безопасности. Устройство Cisco ASA 5510 предоставляет высокопроизводительные сервисы межсетевого экрана и VPN-сервисы, а также пять интегрированных интерфейсов 10/100 Fast Ethernet. За счет установки модуля адаптивной проверки и предотвращения атак (AIP SSM) устройство дополнительно предоставляет высокоэффективные сервисы предотвращения вторжений и нейтрализации червей, а модуль обеспечения безопасности контента и управления услугами безопасности (CSC SSM) поддерживает комплексные сервисы защиты от вредоносных программ. Предлагая уникальное сочетание сервисов на единой платформе, Cisco ASA 5510 идеально подходит для компаний, которым необходимо экономичное, масштабируемое устройство безопасности, предусматривающее защиту демилитаризованной зоны. По мере развития бизнеса клиенты могут установить лицензию Security Plus, чтобы тем самым обновить два интерфейса устройства Cisco ASA 5510 до Gigabit Ethernet и создать условия для интеграции в коммутируемой сетевой среде с помощью поддержки VLAN. Лицензия на обновление выводит непрерывность бизнеса на максимально высокий уровень за счет реализации сервисов высокой доступности, работающих в режимах «активный/активный» и «активный/резервный». Используя дополнительные возможности учета контекста в Cisco ASA 5510, организации могут развертывать в физическом устройстве до пяти виртуальных межсетевых экранов, поддерживающих сегментированное управление политиками безопасности на уровне подразделений. Технология виртуализации повышает степень безопасности и сокращает общие расходы на управление и поддержку при одновременной консолидации нескольких устройств защиты в один комплекс. Компании могут расширить функциональность SSL и IPsec VPN, если необходимо увеличить количество поддерживаемых мобильных сотрудников, удаленных объектов и бизнес-партнеров. Установка лицензии Essential или Premium AnyConnect VPN предусматривает поддержку до 250 туннелей AnyConnect и (или) неклиентских туннелей VPN на каждом устройстве Cisco ASA 5510 и до 250 туннелей IPsec VPN на базовой платформе. Мощность и устойчивость VPN можно повысить за счет преимуществ интегрированной кластеризации и распределения нагрузки VPN в межсетевых экранах Cisco ASA 5510 (при наличии лицензии Security Plus). Cisco ASA 5510 поддерживает до 10 межсетевых экранов в кластере, предлагая максимум 2500 AnyConnect и (или) неклиентских сессий VPN или 2500 сессий IPsec VPN на кластер. В целях обеспечения непрерывности бизнеса и планирования деятельности для устройства Cisco ASA 5510 можно использовать лицензии Cisco VPN Flex, которые позволят администраторам планировать или работать с кратковременными «всплесками» количества одновременно подключенных удаленных пользователей Premium VPN в течение времени длительностью до двух месяцев.
- 4. © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены. В данном документе содержится общедоступная информация Cisco. Стр. 4 из 15 В таблице 1 приведены сравнительные характеристики межсетевых экранов следующего поколения Cisco ASA серий 5500 и 5500-X для небольших офисов и филиалов. Таблица 1. Межсетевые экраны следующего поколения Cisco ASA серий 5500 и 5500-X для небольших офисов и филиалов Характеристика Cisco ASA 5505; Security Plus Cisco ASA 5510; Security Plus Cisco ASA 5512-X; Security Plus Cisco ASA 5515-X Пропускная способность при динамической проверке пакетов (макс. 1 ) До 150 Мбит/с До 300 Мбит/с 1 Гбит/с 1.2 Гбит/с Пропускная способность при динамической проверке пакетов (многопротокольный режим 2 ) - - 500 Мбит/с 600 Мбит/с Пропускная способность 3 До 75 Мбит/с с AIP- SSC-5 До 150 Мбит/с для AIP- SSM-10; до 300 Мбит/с для AIP-SSM-20 250 Мбит/с (дополни- тельное оборудование не требуется) 400 Мбит/с (дополни- тельное оборудо- вание не требуется) Пропускная способность устройств следующего поколения 4 (многопротокольный режим) - - 200 Мбит/с 350 Мбит/с Пропускная способность VPN с шифрованием 3DES/AES 5 До 100 Мбит/с До 170 Мбит/с 200 Мбит/с 250 Мбит/с Пользователи/узлы Неограниченно Неограниченно Неограниченно Неограниченно Кол-во туннелей IPsec VPN 25* 250 250 250 Пользователи Cisco Cloud Web Security 25 75 100 250 Кол-во туннелей Premium AnyConnect VPN (включенные в состав/макс. кол-во) 2/25 2/250 2/250 2/250 Количество одновременных подключений 10,000; 25,000* 50,000; 130,000* 100,000 250,000 Количество новых подключений в секунду 4000 9000 10,000 15,000 Виртуальные интерфейсы (VLAN) 3 (транкинг отключен) / 20 (транкин включен)* 50; 100 50; 100 100 Контексты безопасности (включенные в состав/макс. кол-во) 6 Недоступно 0,0; 2,5 0,0; 2,5 2,5 Высокая доступность Не поддерживается* Не поддерживается; режимы «активный/ активный» и «активный/ резервный»** Не поддерживается; режимы «активный/ активный» и «активный/ резервный»** Режимы «активный/ активный» и «активный/ резервный» Слот расширения 1 SSC 1 SSM 1 интерфейсная плата 1 интерфейсная плата Слот доступной для пользователя флэш-памяти - 1 Нет Нет Порты USB 2.0 3 (1 на передней панели, 2 на задней панели) 2 2 2 Интегрированный ввод-вывод 8 портов Fast Ethernet с 2 портами PoE 5 портов Fast Ethernet/2 порта GE (медный кабель), 3 порта Fast Ethernet 6 портов GE (медный кабель) 6 портов GE (медный кабель) Порты расширения ввода- вывода - 4 порта GE (медный кабель) или 6 портов GE (медный кабель) или 6 портов GE (медный кабель) или 1 Максимальная пропускная способность, измеренная для трафика UDP в идеальных условиях. 2 Мультипротокольный режим = профиль трафика, состоящий, в основном, из протоколов/приложений на базе TCP, например HTTP, SMTP, FTP, IMAPv4, BitTorrent и DNS. 3 Для трафика межсетевого экрана, который не проходит через сервис IPS, пропускная способность может быть выше. 4 Пропускная способность была измерена с помощью ПО ASA CX версии 9.1.1 с многопротокольным профилем трафика при использовании как AVC, так и WSE. Кроме того, осуществлялась регистрация трафика. 5 Пропускная способность VPN и количество сеансов зависят от конфигурации устройства ASA и структуры трафика VPN. Эти элементы следует принять во внимание при планировании пропускной способности. 6 Отдельно лицензируемая функция. Включает две лицензии SSL в базовой комплектации.
- 5. © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены. В данном документе содержится общедоступная информация Cisco. Стр. 5 из 15 Характеристика Cisco ASA 5505; Security Plus Cisco ASA 5510; Security Plus Cisco ASA 5512-X; Security Plus Cisco ASA 5515-X 4 порта GE SFP 6 портов GE SFP 6 портов GE SFP Последовательные порты 1 RJ-45, консольный 2 RJ-45, консольный и вспомогательный 1 RJ-45, консольный 1 RJ-45, консольный SSD-накопитель - - 1 слот, 120 Гб MLC SED 1 слот, 120 Гб MLC SED Память 512 Мб 1 Гб 4 Гб 8 Гб Минимальный объем системной флэш-памяти 128 Мб 256 Мб 4 Гб 8 Гб Системная шина Многошинная архитектура Многошинная архитектура Многошинная архитектура Многошинная архитектура Характеристики окружающей среды во время работы Температура От 0 до 40 °C От 0 до 40 °C От -5 до 40 °C От -5 до 40 °C Относительная влажность От 5 до 95 % (без конденсации) От 5 до 95 % (без конденсации) От 10 до 90 % (без конденсации) От 10 до 90 % (без конденсации) Высота над уровнем моря Разработано и протестировано для высоты от 0 до 3 000 м; одобрено для 2 000 м Разработано и протестировано для высоты от 0 до 3 000 м; одобрено для 2 000 м Разработано и протестировано для высоты от 0 до 4 570 м Разработано и протестировано для высоты от 0 до 4 570 м Ударное воздействие 1,14 м/с (полусину- соида на входе) 1,14 м/с (полусину- соида на входе) 70 G, 4,22 м/с 70 G, 4,22 м/с Вибрация 0,41 Grms2 (от 3 до 500 Гц), случайный сигнал на входе 0,41 Grms2 (от 3 до 500 Гц), случайный сигнал на входе 0,41 Grms2 (от 3 до 500 Гц), случайный сигнал на входе 0,41 Grms2 (от 3 до 500 Гц), случайный сигнал на входе Акустический шум 60 дБА макс. 60 дБА макс. 64,2 дБА макс. 64,2 дБА макс. Характеристики окружающей среды в нерабочем состоянии Температура От -25 до 70°C От -25 до 70°C От -25 до 70°C От -25 до 70°C Относительная влажность От 5 до 95 % (без конденсации) От 5 до 95 % (без конденсации) От 10 до 90 % (без конденсации) От 10 до 90 % (без конденсации) Высота над уровнем моря От 0 до 4 570 м От 0 до 4 570 м Разработано и протестировано для высоты от 0 до 4 570 м Разработано и протестировано для высоты от 0 до 4 570 м Ударное воздействие 30 G 30 G 70 G, 4,22 м/с 70 G, 4,22 м/с Вибрация 0,41 Grms2 (от 3 до 500 Гц), случайный сигнал на входе 0,41 Grms2 (от 3 до 500 Гц), случайный сигнал на входе 1,12 Grms2 (от 3 до 500 Гц), случайный сигнал на входе 1,12 Grms2 (от 3 до 500 Гц), случайный сигнал на входе Электропитание Входные данные (для источника питания) Диапазон напряжений в сети переменного тока От 100 до 240 В, переменный ток От 100 до 240 В, переменный ток От 100 до 240 В, переменный ток От 100 до 240 В, переменный ток Стандартное сетевое напряжение От 100 до 240 В, переменный ток От 100 до 240 В, переменный ток От 100 до 240 В, переменный ток От 100 до 240 В, переменный ток Переменный ток 1,8 А 3 A 4,85 A 4,85 А Частота переменного тока 50/60 Гц 47/63 Гц 50/60 Гц 50/60 Гц Сдвоенные блоки питания Нет Нет Нет Нет Напряжение в сети постоянного тока внутри страны См. Руководство по установке оборудования серии ASA 5500 См. Руководство по установке оборудования серии ASA 5500 От -40,5 до -56 В постоянного тока (номинальное значение: -48 В постоянного тока) От -40,5 до -56 В посто- янного тока (номиналь- ное значение: -48 В постоянного тока) Международное сетевое напряжение постоянного тока См. Руководство по установке оборудования серии ASA 5500 См. Руководство по установке оборудования серии ASA 5500 От -55 до -72 В постоянного тока (номинальное значение: -60 В постоянного тока) От -55 до -72 В постоянного тока (номинальное значение: -60 В постоянного тока) Постоянный ток См. Руководство по установке оборудования серии ASA 5500 См. Руководство по установке оборудования серии ASA 5500 15 А (макс. значение на входе) 15 А (макс. значение на входе) Выходные данные В стационарном режиме 20 Вт 150 Вт 51 Вт 65 Вт Макс. пиковая мощность 96 Вт 190 Вт 56 Вт 70 Вт Макс. тепловая мощность 72 БТЕ/час 648 БТЕ/час 192 БТЕ/час 239 БТЕ/час Форм-фактор Рабочий стол 1 RU, для монтажа в стойку 19" 1 RU, для монтажа в стойку 19" 1 RU, для монтажа в стойку 19" Габариты (В x Ш x Г) 4,45 x 20,04 x 17,45 см 4,45 x 20,04 x 36,20 см 4,24 x 42,9 x 39,5 см 4,24 x 42,9 x 39,5 см
- 6. © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены. В данном документе содержится общедоступная информация Cisco. Стр. 6 из 15 Характеристика Cisco ASA 5505; Security Plus Cisco ASA 5510; Security Plus Cisco ASA 5512-X; Security Plus Cisco ASA 5515-X Вес (с блоком питания переменного тока) 1,8 кг 9,07 кг 6,07 кг 6,07 кг Безопасность UL 60950, CSA C22.2 No. 60950, EN 60950 IEC 60950, AS/NZS60950 UL 60950, CSA C22.2 No. 60950, EN 60950 IEC 60950, AS/NZS60950 IEC 60950-1: 2005, 2-й выпуск EN 60950- 1:2006+A11: 2009 UL 60950-1:2007, 2-й выпуск; CSA C22.2 No. 60950-1-07, 2-й выпуск IEC 60950-1: 2005, 2-й выпуск EN 60950- 1:2006+A11: 2009 UL 60950-1:2007, 2-й выпуск; CSA C22.2 No. 60950-107, 2-й выпуск Электромагнитная совместимость (ЭМС) Соответствие стандартам ЕС, FCC часть 15 класс B, AS/NZS CISPR22 класс B, VCCI класс B, EN55022 класс B, CISPR22 класс B, EN61000-3-2, EN61000- 3-3 Соответствие стандартам ЕС, FCC часть 15 класс A, AS/NZS CISPR22 класс A, VCCI класс A, EN55022 класс A, CISPR22 класс A, EN61000-3-2, EN61000- 3-3 Соответствие стандартам ЕС: EN55022 2006+A1: 2007 класс A; EN55024 1998+A1:2001 +A2:2003; EN61000-3-2 2009; EN61000-3-3 2008; FCC: CFR 47, часть 15 подраздел B класс A 2010, ANSI C63.4 2009; ICES-003 выдано 4 февраля 2004; VCCI: V- 3/2011.04; C-TICK: AS/NZS CISPR 22,2009 KC: KN22 & KN24 Соответствие стандартам ЕС: EN55022 2006+A1: 2007 класс A; EN55024 1998+A1: 2001+A2:2003; EN61000-3-2 2009; EN61000-3-3 2008; FCC: CFR 47, часть 15 подраздел B класс A 2010, ANSI C63.4 2009; ICES-003 выдано 4 февраля 2004; VCCI: V-3/2011.04; C-TICK: AS/NZS CISPR 22,2009 KC: KN22 & KN24 Отраслевая сертификация FIPS 140-2 уровень 2; в процессе рассмотрения: Common Criteria EAL4+ US DoD МСЭ уровня приложений для сред среднего уровня надежности, и Common Criteria EAL4 для iPsec/SSL VPN Common Criteria EAL4 US DoD МСЭ уровня приложений для сред среднего уровня надежности, Common Criteria EAL2 для iPS в AiP SSM-10 и -20, FiPS 140-2 уровня 2, и NEBS уровня 3; в процессе рассмотрения: Common Criteria EAL4+ US DoD МСЭ уровня приложений для сред среднего уровня надежности, и Common Criteria EAL4 для iPsec/SSL VPN В процессе рассмотрения В процессе рассмотрения Процессоры, модули и платы сервисов безопасности IPS Cisco ASA серии 5500 Благодаря своим высокоэффективным сервисам IPS и многопроцессорной архитектуре оборудования Cisco ASA серии 5500 привносит новый уровень интегрированной сетевой безопасности. Эта архитектура позволяет организациям развертывать и расширять высокопроизводительные сервисы обеспечения безопасности устройств Cisco ASA серии 5500. Клиенты могут вводить дополнительные сервисы, устанавливая модули обеспечения безопасности с выделенными сопроцессорами, и настраивать политики передачи с помощью исключительно гибкой структуры политик. Располагая подобной адаптируемой архитектурой, компании могут развертывать новые сервисы безопасности там, где это необходимо. Например, они могут добавлять различные сервисы предотвращения вторжений и защиты от угроз, предлагаемые в модулях IPS, с помощью AIP SSM и AIP SSC, или комплексные сервисы защиты от вредоносного ПО и обеспечения безопасности контента, предоставляемые в CSC SSM. Кроме того, архитектура Cisco ASA серии 5500 предлагает новые сервисы по устранению новых угроз, предоставляя компаниям исключительные возможности защиты инвестиций. IPS SSP, AIP SSM и AIP SSC Cisco ASA серии 5500 являются встроенными сетевыми решениями для точного определения, классификации и остановки вредоносного трафика, прежде чем он сможет оказать негативное влияние на непрерывность функционирования сетей IPv4, IPv6 и сетей с сочетанием IPv6 и IPv4. В этих решениях встроенные сервисы предотвращения угроз сочетаются с новейшими технологиями, что обеспечивает полную уверенность в защите развернутого решения IPS и исключает потери санкционированного трафика. AIP SSM и AIP SSC обеспечивают комплексную защиту сети за счет использования уникальной возможности взаимодействия с другими ресурсами защиты сети, формируя упреждающий подход к защите сети.
- 7. © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены. В данном документе содержится общедоступная информация Cisco. Стр. 7 из 15 Точные встроенные технологии предотвращения угроз дают беспрецедентную уверенность в том, что будут приняты упреждающие меры по нейтрализации более широкого диапазона различных угроз, и при этом не будет потерь санкционированного трафика. Эти уникальные технологии позволяют выполнять интел- лектуальный, автоматизированный, контекстуальный анализ данных, гарантируя компаниям максимально эффективное использование решений по предотвращению вторжений. Для защиты сетей от нарушений политик, использования уязвимостей и аномальных действий в IPS SSP, AIP SSM и AIP SSC применяется идентификация многонаправленных угроз путем подробного изучения трафика на уровнях 2–7. В таблице 2 приведены физические характеристики и характеристики производительности моделей AIP SSM и AIP SSC. Таблица 2. Характеристики моделей AIP SSM и AIP SSC Cisco ASA серии 5500 Характеристика Cisco ASA серии 5500 AIP- SSC-5 Cisco ASA серии 5500 AIP- SSC-10 Cisco ASA серии 5500 AIP- SSC-20 Пропускная способность в режиме одновременной нейтрализации угроз (сервисы МСЭ + IPS) 75 Мбит/с при использовании Cisco ASA 5505 150 Мбит/с при использовании Cisco ASA 5510 300 Мбит/с при использовании Cisco ASA 5510 Технические характеристики Память 512 Мб 1 Гб 2 Гб Флэш-память 512 Мб 256 Мб 256 Мб Диапазоны условий окружающей среды Характеристики окружающей среды во время работы Температура От 0 до 40 °C Относительная влажность От 5 до 95 % (без конденсации) Характеристики окружающей среды в нерабочем состоянии Температура От -25 до 70°C Потребляемая мощность Макс. 30 Вт Макс. 90 Вт Физические характеристики Габариты (В x Ш x Г) 1,73 x 9,02 x 13,21 см 4,32 x 17,27 x 31,12 см Вес (с блоком питания) 0,19 кг 1,36 кг Соответствие нормативным требованиям и стандартам Безопасность UL 60950, CSA C22.2 No. 60950, EN 60950 IEC 60950, AS/NZS60950 Электромагнитная совместимость (ЭМС) Соответствие стандартам ЕС, FCC часть 15 класс A, AS/NZS CISPR22 класс A, VCCI класс A, EN55022 класс A, CISPR22 класс A, EN61000-3-2, EN61000-3-3 Модуль обеспечения безопасности контента и управления услугами безопасности Cisco ASA серии 5500 Модуль CSC SSM Cisco ASA серии 5500 обеспечивает самую передовую в отрасли защиту от угроз и управление контентом на уровне Интернет-периметра, предоставляя полный набор услуг, включая борьбу с вирусами и шпионскими программами, блокировку файлов, борьбу со спамом и фишинг-атаками, блокировку и фильтрацию URL-адресов, а также фильтрацию контента, причем все это реализовано в виде простого для управления решения. Модуль CSC SSM дополняет надежные возможности обеспечения безопасности Cisco ASA серии 5500, предоставляя клиентам повышенный уровень защиты контента и управления им в ходе бизнес-коммуникаций. Модуль обеспечивает дополнительную гибкость при функционировании и развертывании межсетевых экранов Cisco ASA серии 5500. Благодаря различным вариантам лицензирования организации могут настраивать функции и возможности в соответствии с потребностями каждой группы, вводя компоненты с расширенными сервисами управления контентом и повышения производительности труда пользователей. В комплект поставки CSC SSM входит заданный по умолчанию набор сервисов для борьбы с вирусами, шпионскими программами, а также для блокировки файлов.
- 8. © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены. В данном документе содержится общедоступная информация Cisco. Стр. 8 из 15 Лицензия Security Plus доступна за дополнительную плату для каждого модуля CSC SSM. Ее установка позволяет бороться со спамом и фишинг-атаками, блокировать и фильтровать URL-адреса, а также обеспечивает сервисы управления контентом. Приобретение и установка дополнительных пользовательских лицензий позволит поднять эффективность использования CSC SSM. Подробный перечень возможностей представлен в таблице 3 и в информационном бюллетене, посвященном CSC SSM. Таблица 3. Характеристики модулей CSC SSM Cisco ASA серии 5500 Характеристика CSC-SSM-10 Cisco ASA серии 5500 CSC-SSM-20 Cisco ASA серии 5500 Поддерживаемые платформы Cisco ASA 5510 Cisco ASA 5510 Стандартные и дополнительные функции Стандартная пользовательская лицензия 50 пользователей 500 пользователей Стандартный набор функций Защита от вирусов и шпионских программ, блокировка файлов Дополнительное увеличение количества пользователей (общее количество пользователей) • 100 пользователей • 250 пользователей • 500 пользователей • 750 пользователей • 1000 пользователей Дополнительные обновления функций Дополнительная лицензия: возможности защиты от вирусов, фишинга, блокировка и фильтрация URL-адресов и управление контентом Технические характеристики Память 1 Гб 2 Гб Системная флэш-память 256 Мб 256 Мб Диапазоны условий окружающей среды Характеристики окружающей среды во время работы Температура От 0 до 40°C Относительная влажность От 10 до 90 % (без конденсации) Характеристики окружающей среды в нерабочем состоянии Температура От -25 до 70°C Потребляемая мощность Макс. 90 Вт Физические характеристики Габариты (В x Ш x Г) 4,32 x 17,27 x 31,12 см Вес (с блоком питания) 1,36 кг Соответствие нормативным требованиям и стандартам Безопасность UL 60950, CSA C22.2 No. 60950, EN 60950 IEC 60950, AS/NZS60950 Электромагнитная совместимость (ЭМС) Соответствие стандартам ЕС, FCC часть 15 класс A, AS/NZS CISPR22 класс A, VCCI класс A, EN55022 класс A, CISPR22 класс A, EN61000-3-2, EN61000-3-3 Модуль на 4 порта Gigabit Ethernet для Cisco ASA серии 5500 Модуль SSM на 4 порта Gigabit Ethernet для Cisco ASA серии 5500 предназначен для более эффективной сегментации сетевого трафика на отдельные зоны безопасности и более детализированной защиты сетевой среды предприятий. К этим зонам могут относиться как Интернет, так и внутренние корпоративные отделы в ДМЗ. Этот высокопроизводительный модуль поддерживает проводные и оптоволоконные подключения за счет четырех портов проводного модуля RJ-45 10/100/1000 и четырех портов SFP. Предприятия могут выбрать нужный тип портов для подключения проводных или оптических интерфейсов, обеспечив тем самым нужную гибкость для подключения периметров сетей центров обработки данных, комплексов зданий или предприятий. Модуль расширяет профиль операций ввода-вывода Cisco ASA серии 5500 до пяти портов Fast Ethernet и четырех портов Gigabit Ethernet в Cisco ASA 5510. В таблице 4 приведены характеристики модулей SSM на 4 порта Gigabit Ethernet для Cisco ASA серии 5500.
- 9. © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены. В данном документе содержится общедоступная информация Cisco. Стр. 9 из 15 Таблица 4. Характеристики модулей SSM на 4 порта Gigabit Ethernet для Cisco ASA серии 5500 Характеристика SSM с 4 портами GE для Cisco ASA серии 5500 Технические характеристики Встроенные порты LAN Четыре порта 10/100/1000BASE-T Встроенные порты SFP Четыре порта (поддержка трансивера Gigabit Ethernet Optical SFP 1000BASE-SX или - LX/LH) Диапазоны условий окружающей среды Характеристики окружающей среды во время работы Температура От 0 до 40 °C Относительная влажность От 5 до 95 % (без конденсации) Характеристики окружающей среды в нерабочем состоянии Температура От -25 до 70°C Потребляемая мощность Макс. 25 Вт Физические характеристики Габариты (В x Ш x Г) 4,32 x 17,27 x 31,12 см Вес (с блоком питания) 0,91 кг Соответствие нормативным требованиям и стандартам Безопасность UL 60950, CSA C22.2 No. 60950, EN 60950 IEC 60950, AS/NZS60950 Электромагнитная совместимость (ЭМС) Соответствие стандартам ЕС, FCC часть 15 класс A, AS/NZS CISPR22 класс A, VCCI класс A, EN55022 класс A, CISPR22 класс A, EN61000-3-2, EN61000-3-3 Интерфейсные платы для Cisco ASA серии 5500-X на 6 портов Gigabit Ethernet Интерфейсные платы на 6 портов Gigabit Ethernet для Cisco ASA серии 5500-X расширяют профиль операций ввода-вывода ASA 5512-X и ASA 5515-X за счет дополнительных портов GE. Платы предоставляют следующие преимущества. • Более эффективная сегментация сетевого трафика (на отдельные зоны безопасности). • Оптоволоконное подключение для взаимодействия на больших расстояниях. • Распределение нагрузки трафика и защита от сбоя канала с помощью EtherChannel. • Поддержка кадров Ethernet крупных размеров – до 9 000 байт. • Защита наиболее ресурсоемких развертываний межсетевого экрана в режиме «активный/активный» и в полносвязном режиме в случае повреждения кабеля В таблице 5 представлены характеристики интерфейсных плат на 6 портов Gigabit Ethernet для Cisco ASA серии 5500-X. Таблица 5. Характеристики интерфейсных плат на 6 портов Gigabit Ethernet для Cisco ASA серии 5500-X Характеристика Cisco ASA серии 5500-X с 6 портами 10/100/1000 Cisco ASA 5500-X с 6 портами GE SFP SX, LH, LX Технические характеристики Встроенные порты Шесть портов 10/100/1000BASE-T Шесть портов (поддержка трансивера Gigabit Ethernet Optical SFP 1000BASE-SX или -LX/LH)
- 10. © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены. В данном документе содержится общедоступная информация Cisco. Стр. 10 из 15 Характеристика Cisco ASA серии 5500-X с 6 портами 10/100/1000 Cisco ASA 5500-X с 6 портами GE SFP SX, LH, LX Диапазоны условий окружающей среды Характеристики окружающей среды во время работы Температура От 0 до 45 °C От 0 до 45 °C Относительная влажность От 5 до 95 % (без конденсации) От 5 до 95 % (без конденсации) Характеристики окружающей среды в нерабочем состоянии Температура От -40 до 65 °C От -40 до 65 °C Потребляемая мощность Макс. 25 Вт Макс. 25 Вт Физические характеристики Габариты (В x Ш x Г) 3,99 x 13,49 x 23,09 см 3,99 x 13,49 x 23,09 см Вес 0,45 кг 0,45 кг Соответствие нормативным требованиям и стандартам Безопасность UL 60950, CSA C22.2 No. 60950, EN 60950 IEC 60950, AS/NZS60950 UL 60950, CSA C22.2 No. 60950, EN 60950 IEC 60950, AS/NZS60950 Электромагнитная совместимость (ЭМС) Соответствие стандартам ЕС, FCC часть 15 класс A, AS/NZS CISPR22 класс A, VCCI класс A, EN55022 класс A, CISPR22 класс A, EN61000-3-2, EN61000-3-3 Соответствие стандартам ЕС, FCC часть 15 класс A, AS/NZS CISPR22 класс A, VCCI класс A, EN55022 класс A, CISPR22 класс A, EN61000-3-2, EN61000-3-3
- 11. © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены. В данном документе содержится общедоступная информация Cisco. Стр. 11 из 15 Информация для заказа Чтобы сделать заказ, посетите домашнюю страницу Cisco для размещения заказов. В таблице 6 представлены сведения для оформления заказа на межсетевые экраны следующего поколения Cisco ASA серии 5500 и 5500-X. Таблица 6. Информация для оформления заказа Наименование продукта Номер по каталогу Сервисы межсетевого экрана следующего поколения Cisco ASA. Выпуск межсетевого экрана Cisco ASA 5512-X, включающий сервисы межсетевого экрана, 250 туннелей IPsec VPN, 2 туннеля SSL VPN, 6 проводных портов данных Gigabit Ethernet, 1 проводной порт Gigabit Ethernet для целей управления, 1 блок питания от сети переменного тока, шифрование DES, SSD-накопитель на 120 Гб ASA5512-SSD120-K8 Выпуск межсетевого экрана Cisco ASA 5512-X, включающий сервисы межсетевого экрана, 250 туннелей IPsec VPN, 2 туннеля SSL VPN, 6 проводных портов данных Gigabit Ethernet, 1 проводной порт Gigabit Ethernet для целей управления, 1 блок питания от сети переменного тока, шифрование 3DES/AES, SSD-накопитель на 120 Гб ASA5512-SSD120-K9 Выпуск межсетевого экрана Cisco ASA 5515-X, включающий сервисы межсетевого экрана, 250 туннелей IPsec VPN, 2 туннеля SSL VPN, 6 проводных портов данных Gigabit Ethernet, 1 проводной порт Gigabit Ethernet для целей управления, 1 блок питания от сети переменного тока, шифрование DES, SSD-накопитель на 120 Гб ASA5515-SSD120-K8 Выпуск межсетевого экрана Cisco ASA 5515-X, включающий сервисы межсетевого экрана, 250 туннелей IPsec VPN, 2 туннеля SSL VPN, 6 проводных портов данных Gigabit Ethernet, 1 проводной порт Gigabit Ethernet для целей управления, 1 блок питания от сети переменного тока, шифрование 3DES/AES, SSD-накопитель на 120 Гб ASA5515-SSD120-K9 Комплекты выпусков межсетевых экранов Cisco ASA серии 5500 и 5500-X Комплект Cisco ASA 5505 на 10 пользователей; коммутатор на 8 поpтов Fast Ethernet, 10 туннелей IPsec VPN, 2 туннеля Premium VPN, лицензия Triple Data Encryption Standard/Advanced Encryption Standard (3DES/AES) ASA5505-BUN-K9 Комплект Cisco ASA 5505 на 10 пользователей; коммутатор на 8 поpтов Fast Ethernet, 10 туннелей IPsec VPN, 2 туннеля Premium VPN, лицензия Data Encryption Standard (DES) ASA5505-K8 Комплект Cisco ASA 5505 на 50 пользователей включает коммутатор на 8 поpтов Fast Ethernet, 10 туннелей IPsec VPN, 2 туннеля Premium VPN, лицензия 3DES/AES ASA5505-50-BUN-K9 Комплект Cisco ASA 5505 на неограниченное число пользователей включает коммутатор на 8 поpтов Fast Ethernet, 10 туннелей IPsec VPN, 2 туннеля Premium VPN, лицензия 3DES/AES ASA5505-UL-BUN-K9 Комплект Cisco ASA 5505 Security Plus на неограниченное число пользователей включает коммутатор на 8 поpтов Fast Ethernet, 25 туннелей IPsec VPN, 2 туннеля Premium VPN, ДМЗ, режим высокой доступности «активный/активный» без отслеживания состояния, лицензия 3DES/AES ASA5505-SEC-BUN-K9 Выпуск межсетевого экрана Cisco ASA 5510 включает 5 интерфейсов Fast Ethernet, 250 туннелей IPsec VPN, 2 туннеля Premium VPN, лицензия 3DES/AES ASA5510-BUN-K9 Выпуск межсетевого экрана Cisco ASA 5510 включает 5 интерфейсов Fast Ethernet, 250 туннелей IPsec VPN, 2 туннеля Premium VPN, лицензия DES ASA5510-K8 Выпуск межсетевого экрана Cisco ASA 5510 Security Plus включает 2 интерфейса Gigabit Ethernet + 3 интерфейса Fast Ethernet, 250 туннелей IPsec VPN, 2 туннеля Premium VPN, режим высокой доступности «активный/резервный» без отслеживания состояния, лицензия 3DES/AES ASA5510-SEC-BUN-K9 Выпуск межсетевого экрана Cisco ASA 5512-X включает сервисы МСЭ, 250 туннелей IPsec VPN, 2 туннеля SSL VPN, 6 проводных портов данных Gigabit Ethernet, 1 проводной порт Gigabit Ethernet для целей управления, 1 блок питания от сети переменного тока, без шифрования полезной нагрузки ASA5515-K7 Выпуск межсетевого экрана Cisco ASA 5512-X включает сервисы МСЭ, 250 туннелей IPsec VPN, 2 туннеля SSL VPN, 6 проводных портов данных Gigabit Ethernet, 1 проводной порт Gigabit Ethernet для целей управления, 1 блок питания от сети переменного тока, шифрование DES ASA5512-K8 Выпуск межсетевого экрана Cisco ASA 5512-X включает сервисы МСЭ, 250 туннелей IPsec VPN, 2 туннеля SSL VPN, 6 проводных портов данных Gigabit Ethernet, 1 проводной порт Gigabit Ethernet для целей управления, 1 блок питания от сети переменного тока, лицензия DES ASA5512-DC-K8 Выпуск межсетевого экрана Cisco ASA 5512-X включает сервисы МСЭ, 250 туннелей IPsec VPN, 2 туннеля SSL VPN, 6 проводных портов данных Gigabit Ethernet, 1 проводной порт Gigabit Ethernet для целей управления, 1 блок питания от сети переменного тока, шифрование 3DES/AES ASA5512-K9 Выпуск межсетевого экрана Cisco ASA 5515-X включает сервисы МСЭ, 250 туннелей IPsec VPN, 2 туннеля SSL VPN, 6 проводных портов данных Gigabit Ethernet, 1 проводной порт Gigabit Ethernet для целей управления, 1 блок питания от сети переменного тока, без шифрования полезной нагрузки ASA5515-K7 Выпуск межсетевого экрана Cisco ASA 5515-X включает сервисы МСЭ, 250 туннелей IPsec VPN, 2 туннеля SSL VPN, 6 проводных портов данных Gigabit Ethernet, 1 проводной порт Gigabit Ethernet для целей управления, 1 блок питания от сети переменного тока, шифрование DES ASA5515-K8 Выпуск межсетевого экрана Cisco ASA 5515-X включает сервисы МСЭ, 250 туннелей IPsec VPN, 2 туннеля SSL VPN, 6 проводных портов данных Gigabit Ethernet, 1 проводной порт Gigabit Ethernet для целей управления, 1 блок питания от сети переменного тока, лицензия DES ASA5515-DC-K8
- 12. © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены. В данном документе содержится общедоступная информация Cisco. Стр. 12 из 15 Наименование продукта Номер по каталогу Выпуск межсетевого экрана Cisco ASA 5515-X включает сервисы МСЭ, 250 туннелей IPsec VPN, 2 туннеля SSL VPN, 6 проводных портов данных Gigabit Ethernet, 1 проводной порт Gigabit Ethernet для целей управления, 1 блок питания от сети переменного тока, шифрование 3DES/AES ASA5515-K9 Комплекты выпусков IPS для Csco ASA серии 5500 Выпуск IPS для Cisco ASA 5505 на 50 пользователей включает AIP-SSC-5 (шасси, 8 интерфейсов Fast Ethernet, 10 туннелей IPsec VPN, 2 туннеля Premium VPN, лицензия 3DES/AES) ASA5505-50-AIP5-K9 Выпуск IPS для Cisco ASA 5505 на неограниченное число пользователей включает лицензию Security Plus и AIP-SSC-5 (шасси, ПО, 8 интерфейсов Fast Ethernet, 25 туннелей IPsec VPN, 2 туннеля Premium VPN, поддержка ДМЗ, режим высокой доступности «активный/резервный», лицензия 3DES/AES) ASA5505-U-AIP5P-K9 Выпуск IPS для Cisco ASA 5510 включает AIP-SSM-10, сервисы МСЭ, 250 туннелей IPsec VPN, 2 туннеля Premium VPN, 5 интерфейсов Fast Ethernet ASA5510-AIP10-K9 Выпуск IPS для Cisco ASA 5510 включает лицензию Security Plus и AIP-SSM-10 (шасси, ПО, 2 интерфейса Gigabit Ethernet, 3 интерфейса Fast Ethernet, 250 туннелей IPsec VPN, 2 туннеля Premium VPN, режим высокой доступности «активный/активный», лицензия 3DES/AES) ASA5510-AIP10SP-K9 Выпуск IPS для Cisco ASA 5510 включает лицензию Security Plus и AIP-SSM-20 (шасси, ПО, 2 интерфейса Gigabit Ethernet, 3 интерфейса Fast Ethernet, 250 туннелей IPsec VPN, 2 туннеля Premium VPN, режим высокой доступности «активный/активный», лицензия 3DES/AES) ASA5510-AIP20SP-K9 Выпуск IPS Cisco ASA 5512-X включает сервисы IPS, 250 туннелей IPsec VPN, 2 туннеля SSL VPN, сервисы МСЭ, 6 проводных портов данных Gigabit Ethernet, 1 проводной порт Gigabit Ethernet для целей управления, 1 блок питания от сети переменного тока, лицензия DES ASA5512-IPS-K8 Выпуск IPS Cisco ASA 5512-X включает сервисы IPS, 250 туннелей IPsec VPN, 2 туннеля SSL VPN, сервисы МСЭ, 6 проводных портов данных Gigabit Ethernet, 1 проводной порт Gigabit Ethernet для целей управления, 1 блок питания от сети переменного тока, лицензия DES ASA5512-IPS-K9 Выпуск IPS Cisco ASA 5515-X включает сервисы IPS, 250 туннелей IPsec VPN, 2 туннеля SSL VPN, сервисы МСЭ, 6 проводных портов данных Gigabit Ethernet, 1 проводной порт Gigabit Ethernet для целей управления, 1 блок питания от сети переменного тока, лицензия DES ASA5515-IPS-K8 Выпуск IPS Cisco ASA 5515-X включает сервисы IPS, 250 туннелей IPsec VPN, 2 туннеля SSL VPN, сервисы МСЭ, 6 проводных портов данных Gigabit Ethernet, 1 проводной порт Gigabit Ethernet для целей управления, 1 блок питания от сети переменного тока, лицензия DES ASA5515-IPS-K9 Комплекты выпусков обеспечения безопасности контента для Csco ASA серии 5500 Выпуск обеспечения безопасности контента для Cisco ASA 5510 включает CSC-SSM-10, защиту от вирусов и шпионских программ для 50 пользователей с подпиской на 1 год, сервисы МСЭ, 250 туннелей IPsec VPN, 2 туннеля Premium VPN, 3 интерфейса Fast Ethernet ASA5510-CSC10-K9 Выпуск обеспечения безопасности контента для Cisco ASA 5510 включает CSC-SSM-20, защиту от вирусов и шпионских программ для 500 пользователей с подпиской на 1 год, сервисы МСЭ, 250 туннелей IPsec VPN, 2 туннеля Premium VPN, 3 интерфейса Fast Ethernet ASA5510-CSC20-K9 Выпуск обеспечения безопасности контента для Cisco ASA 5520 включает CSC-SSM-10, защиту от вирусов и шпионских программ для 50 пользователей с подпиской на 1 год, сервисы МСЭ, 750 туннелей IPsec VPN, 2 туннеля Premium VPN, 4 интерфейса Fast Ethernet, 1 интерфейс Fast Ethernet ASA5520-CSC10-K9 Выпуск обеспечения безопасности контента для Cisco ASA 5520 включает CSC-SSM-20, защиту от вирусов и шпионских программ для 500 пользователей с подпиской на 1 год, сервисы МСЭ, 750 туннелей IPsec VPN, 2 туннеля Premium VPN, 4 интерфейса Fast Ethernet, 1 интерфейс Fast Ethernet ASA5520-CSC20-K9 Комплекты выпусков SSL/IPsec VPN для Csco ASA серии 5500 Выпуск SSL/IPsec VPN для Cisco ASA 5505 включает 10 туннелей IPsec VPN, 10 туннелей Premium VPN, 50 интерфейсов Fast Ethernet, 8-портовый коммутатор Fast Ethernet ASA5505-SSL10-K9 Выпуск SSL/IPsec VPN для Cisco ASA 5505 включает 25 туннелей IPsec VPN, 25 туннелей Premium VPN, 50 интерфейсов Fast Ethernet, 8-портовый коммутатор Fast Ethernet ASA5505-SSL25-K9 Выпуск SSL/IPsec VPN для Cisco ASA 5510 включает 250 туннелей IPsec VPN, 50 туннелей Premium VPN, сервисы МСЭ, 3 интерфейса Fast Ethernet ASA5510-SSL50-K9 Выпуск SSL/IPsec VPN для Cisco ASA 5510 включает 250 туннелей IPsec VPN, 100 туннелей Premium VPN, сервисы МСЭ, 3 интерфейса Fast Ethernet ASA5510-SSL100-K9 Выпуск SSL/IPsec VPN для Cisco ASA 5510 включает 250 туннелей IPsec VPN, 250 туннелей Premium VPN, сервисы МСЭ, 3 интерфейса Fast Ethernet ASA5510-SSL250-K9 Модули сервисов обеспечения безопасности Плата адаптивной проверки и предотвращения атак 5 Cisco ASA (AIP-SSC-5) ASA-SSC-AIP-5-K9= Модуль адаптивной проверки и предотвращения атак 10 Cisco ASA (AIP-SSC-10) ASA-SSM-AIP-10-K9= Модуль адаптивной проверки и предотвращения атак 20 Cisco ASA (AIP-SSC-20) ASA-SSM-AIP-20-K9= Модуль адаптивной проверки и предотвращения атак 40 Cisco ASA (AIP-SSC-40) ASA-SSM-AIP-40-K9=
- 13. © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены. В данном документе содержится общедоступная информация Cisco. Стр. 13 из 15 Наименование продукта Номер по каталогу Модуль обеспечения безопасности контента и управления услугами безопасности 10 Cisco ASA (CSC- SSM-10) на 50 пользователей с защитой от вирусов и шпионских программ, подписка на 1 год ASA-SSM-CSC-10-K9= Модуль обеспечения безопасности контента и управления услугами безопасности 20 Cisco ASA (CSC- SSM-20) на 500 пользователей с защитой от вирусов и шпионских программ, подписка на 1 год ASA-SSM-CSC-20-K9= Модуль сервисов безопасности на 4 порта Gigabit Ethernet для Cisco ASA SSM-4GE= Интерфейсные платы Интерфейсная плата с 6 портами 10/100/1000 для Cisco ASA 5512-X/5515-X ASA-IC-6GE-CU- A Интерфейсная плата с 6 портами 10/100/1000 SFP SX, LH, LX для Cisco ASA 5512-X/5515-X ASA-IC-6GE- SFP-A Интерфейсная плата с 6 портами 10/100/1000 для Cisco ASA 5512-X/5515-X (резерв) ASA-IC-6GE-CU-A= Интерфейсная плата с 6 портами 10/100/1000 SFP SX, LH, LX для Cisco ASA 5512-X/5515-X (резерв) ASA-IC-6GE-SFP-A= Программное обеспечение для Cisco ASA серии 5500 Единовременное обновление ПО Cisco ASA для неподдерживаемых клиентов ASA-SW-UPGRADE= Подписка на ПО Прозрачность и контроль приложений (AVC) ASA 5512-X CX Прозрачность и контроль приложений; на 1 год ASA5512-AP1Y ASA 5512-X CX Прозрачность и контроль приложений; на 1 год (электронная доставка, резерв) L-ASA5512-AP1Y= ASA 5512-X CX Прозрачность и контроль приложений; на 3 года ASA5512-AP3Y ASA 5512-X CX Прозрачность и контроль приложений; на 3 года (электронная доставка, резерв) L-ASA5512-AP3Y= ASA 5512-X CX Прозрачность и контроль приложений; на 5 лет ASA5512-AP5Y ASA 5512-X CX Прозрачность и контроль приложений; на 5 лет (электронная доставка, резерв) L-ASA5512-AP5Y= ASA 5515-X CX Прозрачность и контроль приложений; на 1 год ASA5515-AP1Y ASA 5515-X CX Прозрачность и контроль приложений; на 1 год (электронная доставка, резерв) L-ASA5515-AP1Y= ASA 5515-X CX Прозрачность и контроль приложений; на 3 года ASA5515-AP3Y ASA 5515-X CX Прозрачность и контроль приложений; на 3 года (электронная доставка, резерв) L-ASA5515-AP3Y= ASA 5515-X CX Прозрачность и контроль приложений; на 5 лет ASA5515-AP5Y ASA 5515-X CX Прозрачность и контроль приложений; на 5 лет (электронная доставка, резерв) L-ASA5515-AP5Y= Подписка на ПО Web Security Essentials (WSE) ASA 5512-X CX Web Security Essentials; на 1 год ASA5512-WS1Y ASA 5512-X CX Web Security Essentials; на 1 год (электронная доставка, резерв) L-ASA5512-WS1Y= ASA 5512-X CX Web Security Essentials; на 3 года ASA5512-WS3Y ASA 5512-X CX Web Security Essentials; на 3 года (электронная доставка, резерв) L- ASA5512-WS3Y= ASA 5512-X CX Web Security Essentials; на 5 лет ASA5512-WS5Y ASA 5512-X CX Web Security Essentials; на 5 лет (электронная доставка, резерв) L-ASA5512-WS5Y= ASA 5515-X CX Web Security Essentials; на 1 год ASA5515-WS1Y ASA 5515-X CX Web Security Essentials; на 1 год (электронная доставка, резерв) L-ASA5515-WS1Y= ASA 5515-X CX Web Security Essentials; на 3 года ASA5515-WS3Y ASA 5515-X CX Web Security Essentials; на 3 года (электронная доставка, резерв) L- ASA5515-WS3Y= ASA 5515-X CX Web Security Essentials; на 5 лет ASA5515-WS5Y ASA 5515-X CX Web Security Essentials; на 5 лет (электронная доставка, резерв) L- ASA5515-WS5Y= Подписка на ПО для комплекта Прозрачность и контроль приложений и Web Security Essentials (AVC + WSE) ASA 5512-X CX AVC and Web Security Essentials; на 1 год (промо-акция) ASA5512-AW1Y-PR ASA 5512-X CX AVC and Web Security Essentials; на 1 год (промо-акция, электронная доставка, резерв) L-ASA5512-AW1Y-PR= ASA 5512-X CX AVC and Web Security Essentials; на 3 года (промо-акция) ASA5512-AW3Y-PR ASA 5512-X CX AVC and Web Security Essentials; на 3 года (промо-акция, электронная доставка, резерв) L-ASA5512-AW3Y-PR= ASA 5512-X CX AVC and Web Security Essentials; на 5 лет ASA5512-AW5Y
- 14. © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены. В данном документе содержится общедоступная информация Cisco. Стр. 14 из 15 Наименование продукта Номер по каталогу ASA 5512-X CX AVC и Web Security Essentials; на 5 лет (электронная доставка, резерв) L-ASA5512-AW5Y= ASA 5515-X CX AVC и Web Security Essentials; на 1 год (промо-акция) ASA5515-AW1Y-PR ASA 5515-X CX AVC и Web Security Essentials; на 1 год (промо-акция, электронная доставка, резерв) L-ASA5515-AW1Y-PR= ASA 5515-X CX AVC и Web Security Essentials; на 3 года (промо-акция) ASA5515-AW3Y-PR ASA 5515-X CX AVC и Web Security Essentials; на 3 года (промо-акция, электронная доставка, резерв) L-ASA5515-AW3Y-PR= ASA 5515-X CX AVC и Web Security Essentials; на 5 лет ASA5515-AW5Y ASA 5515-X CX AVC и Web Security Essentials; на 5 лет (электронная доставка, резерв) L-ASA5515-AW5Y= Аксессуары для Cisco ASA серии 5500 Карта памяти compact flash на 256 МБ для Cisco ASA серии 5500 ASA5500-CF-256MB= Cisco ASA, от 5512-X до 5555-X, 120 Гб MLC SED SSD ASA5500X-SSD120= Карта памяти compact flash на 512 МБ для Cisco ASA серии 5500 ASA5500-CF-512MB= Блок питания от сети переменного тока для Cisco 5580 (180 Вт) ASA-180W-PWR-AC= Разъем оптического модуля SFP Gigabit Ethernet, коротковолновый трансивер 1000BASE-SX GLC-SX-MM= Разъем оптического модуля SFP Gigabit Ethernet, длинноволновый трансивер/трансивер для линий большой протяженности 1000BASE-LX/LH GLC-LH-SM= Разъем оптического модуля SFP Gigabit Ethernet, коротковолновый трансивер 1000BASE-SX, DOM GLC-SX-MMD= Разъем оптического модуля SFP Gigabit Ethernet, длинноволновый трансивер/трансивер для линий большой протяженности 1000BASE-LX/LH, DOM GLC-LH-SMD= Запасной блок питания от сети переменного тока для Cisco 5580 ASA5580-PWR-AC= Запасной комплект направляющих Cisco ASA 5580 ASA5580-RAILS= Запасной комплект направляющих Cisco ASA 5512-X, 5515-X, 5525-X, 5545-X, 5555-X ASA-RAILS= Кронштейны для монтажа Cisco ASA 5512-X, 5515-X, 5525-X в стойку ASA-BRACKETS= Интерфейсная плата Cisco ASA 5512-X/5515-X (пустая) ASA-IC-A-BLANK= Запасная крышка слота жесткого диска Cisco ASA 5512-X, 5515-X, 5525-X, 5545-X, 5555-X ASA-HD-BLANK= Загрузка программного обеспечения Для загрузки ПО Cisco ASA перейдите на web-страницу Cisco Software Center. Обслуживание и техническая поддержка Сервисы Cisco помогают защитить ваши инвестиции в организацию сетей, оптимизировать работу сетей и подготовить их для реализации новых приложений, расширяющих интеллектуальные функции сетей и повышающих эффективность вашего бизнеса. В этап «Эксплуатация» жизненного цикла обслуживания включены Cisco Security IntelliShield Alert Manager Service, сервис Cisco SMARTnet ® , база поставщиков услуг Cisco и сервисы Cisco Services для IPS. Эти сервисы предназначены для корпоративных, коммерческих клиентов и компаний, занимающихся предоставлением услуг. Cisco Security IntelliShield Alert Manager Service является настраиваемым web-сервисом уведомлений об уязвимостях и угрозах, который позволяет организациям без труда получать доступ к актуальной, точной и достоверной информации о возможных уязвимостях. Сервисы Cisco для IPS поддерживают модули, платформы и комплекты платформ и модулей, где используются возможности системы предотвращения вторжений. Cisco SMARTnet и база поставщиков услуг поддерживают другие продукты, входящие в это семейство.
- 15. © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены. В данном документе содержится общедоступная информация Cisco. Стр. 15 из 15 Дополнительная информация Для получения дополнительной информации перейдите по следующим ссылкам. • Межсетевые экраны следующего поколения Cisco ASA серии 5500 и 5500-X: http://www.cisco.com/go/asa • Cisco Adaptive Security Device Manager http://www.cisco.com/go/asdm • Сервисы безопасности Cisco: http://www.cisco.com/en/US/products/svcs/ps2961/ps2952/serv_group_home.html • Сведения о лицензировании для устройств Cisco ASA серии 5500 и 5500-X: http://www.cisco.com/en/US/products/ps6120/products_licensing_information_listing.html