CISCO ADAPTIVE SECURITY APPLIANCE Многофункциональный программно-аппаратный комплекс Cisco ASA 5500 предназначен для решения сразу нескольких задач – разграничения доступа к сетевым ресурсам, защиты от атак, защиты взаимодействия с удаленными территориями, блокирования вирусов, червей, шпион- ского ПО и других вредоносных программ, спамаи атак типа «фишинг». Это достигается за счет объединения в одном устройстве лучших в своем классе защитных средств – межсетевого экра- на Cisco Pix, системы предотвращения атак Cisco IPS и Cisco VPN 3000 Concentrator.
Модульная архитектура Cisco Adaptive Identification and Mitigation (AIM) позволяет наращивать защитные возможности Cisco ASA 5500 новыми функциями (по мере разработки новых интегрируемых модулей) – контроль электронной почты и web-трафика (фильтрация URL), антивирусная защита, антиспам, антифишинг, Network Admission Control и т. п. Этот комплекс незаменим для небольших компаний и удаленных филиалов, не имеющих возможности внедрить несколько отдельных защитных устройств.
Основные возможности • • Управление как с помощью Cisco Adaptive Security Device Manager, так и с помощью CLI • • Локальная или централизованная аутентификация на TACACS+ или RADIUS серверах • • Поддержка до 100 VLAN • • Поддержка SNMPv2 и SNMPv2c • • Поддержка отказоустойчивых конфигураций (Active/Standby, Active/Active и LAN-based Failover) • • Поддержка стандарта обмена сигналами тревоги SDEE • • Поддержка виртуальных и прозрачных МСЭ • • Импорт и экспорт конфигурации с помощью TFTP, HTTP, HTTPS и SCP • • Поддержка Cisco WAAS • • Удаленное управление с помощью SSHv1 или SSHv2 • • Механизм Syslog to ACL Correlation • • Хранение различных конфигураций и образов ПО на Compact Flash • • Контроль до 24 сетевых интерфейсов • • Поддержка EIGRP, в т.
ч. через NAT, а также OSPF с MD5 • • Автоматическое затирание памяти при попытке несанкционированного доступа • • Поддержка multicast • • Встроенный DHCP-сервер и поддержка DHCP Relay • • Встроенный клиент NTPv3 • • Уведомление администратора по e-mail о критических событиях • • Расширенные функции выявления неисправностей Дополнительная информация: http://www.cisco.com/go/asa , а также на стр.32, 33 14