МЕЖСЕТЕВОЙ ЭКРАН CISCO ASA Программно-аппаратный межсетевой экран (МСЭ) Cisco ASA 5500 – лидер мирового рынка – обеспечивает многоуровневую защиту, используя широкий набор интегрированных защитных возможно- стей, включая контроль состояния с помощью алгоритма адаптивной защиты Adaptive Security Algorithm и глубокий анализ сетевых и прикладных протоколов с помощью механизма Deep Packet Inspection.
Широкий спектр моделей Cisco ASA 5500, ориентированных на защиту различных категорий заказчиков, начиная от надомных пользователей и предприятий малого/среднего бизнеса и заканчивая крупными корпорациями и операторами связи, обеспечивает безопасность, произво- дительность и надежность сетей любого масштаба. Основные возможности • • Производительность до 20 Гбит/сек • • Интеграция с CSA для маркирования и приоритезации трафика • • Обеспечение отказоустойчивости (в т.ч.
для VPN и SIP) в режимах Active/Standby или Active/Active • • Специальные модули инспекции протоколов (Application Inspection and Control Engine) • • Поддержка протокола GTP/GPRS • • Расширенный анализ Web-трафика (контроль HTTP-команд и методов, обнаружение скрытой передачи данных и т.п.) • • Возможность функционирования в прозрачном режиме на канальном уровне (transparent firewall) • • Поддержка до 50 виртуальных межсетевых экранов на одном устройстве • • Расширенная инспекция и защита унифицированных коммуникаций (TLS Proxy, Phone Proxy, Mobility Proxy, Presence Federation Proxy) • • Контроль инкапсулированных протоколов (P2P, IM, GoToMyPC и т.п.) • • Отказоустойчивость (включая поддержание VPN-туннелей) • • Скрытие топологии защищаемой сети с помощьютрансляции адресов (NAT) и портов (PAT) • • Расширенный анализ FTP, ESMTP, SNMP, ICMP, Sun RPC и NIS+ • • Поддержка свыше 100 предустановленных политик контроля разных типов приложений • • Поддержка фрагментированного и сегментированного трафика • • Контроль всего спектра протоколов для IP-телефонии и мультимедиа – H.323, SIP, SCCP, MGCP, RTSP, TAPI/JTAPI over CTIQBE • • Поддержка IPv6 • • Различные списки контроля доступа (по интерфейсам, по времени, по пользователям, по группам), включая динамические Дополнительная информация:
http://www.cisco.com/go/asa 16