Cisco: новые адаптивные устройства безопасности

Источник материала:

Компания Cisco вывела на рынок новое адаптивное устройство Cisco ASA 5580 (Adaptive Security Appliance), которое является самым высокопроизводительным устройством компании в области сетевой безопасности. Cisco ASA 5580 представляет собой высокопроизводительную платформу безопасности, которая одинаково хорошо подходит для работы в качестве масштабируемого межсетевого экрана с пропускной способностью до 20 Гбит/с и в качестве концентратора удаленного доступа в сетях SSL/IPSec VPN на 10 тысяч пользователей.

Развитие интернет и разработка приложений Web 2.0 привели к появлению на рынке множества устройств новых типов и к широкому использованию сложного мультимедийного контента, что создало большие трудности для существующих систем безопасности, которые зачастую не обеспечивают высокую скорость обработки транзакций и не могут поддерживать правила защиты информации, необходимые в современной сетевой среде. В результате ИТ-специалистам приходится тратить время и силы на поддержку самых элементарных услуг безопасности, не обращая внимание на борьбу с более сложными угрозами и задачами мониторинга, аудита и удовлетворения нормативных и законодательных требований.

Решение Cisco ASA 5580 предназначено для защиты мультимедийных транзакционных приложений, которые чувствительны к задержкам и работают в корпоративных центрах обработки данных и интернет-шлюзах. Сообщается, что это решение обладает лучшей на рынке пропускной способностью, самой высокой в отрасли скоростью соединений, широким разнообразием поддерживаемых конфигураций и очень низкой латентностью. В результате Cisco ASA 5580 подходит для защиты организаций, использующих наиболее ресурсоемкие приложения для передачи голоса, видео и данных, резервирования информации, научных и грид-вычислений и финансовых операций.

На рынке доступны три модели устройства Cisco ASA 5580: устройство безопасности Cisco ASA 5580-40, устройство безопасности Cisco ASA 5580-20 и концентратор удаленного доступа к виртуальным частным сетям Cisco ASA 5580-20 Remote Access VPN Concentrator. Старшая модель Cisco ASA 5580-40 поддерживает до двух миллионов одновременных соединений и 750000 правил безопасности и имеет пропускную способность межсетевого экранирования до 10 Гбит/с с возможностью расширения до 20 Гбит/с, что крайне необходимо для ресурсоемких приложений, связанных с обменом видеоконтентом и хранением данных в сетях SAN. Обе модели Cisco ASA 5580-20 поддерживают до 1 млн одновременных соединений и имеют пропускную способность до 5 Гбит/с. Все модели поддерживают скорость обработки соединений 150 тысяч соединений в секунду, имеют очень низкий уровень задержки (30 мсек) и хорошо работают даже в сложной сетевой среде со смешанным трафиком.

Устройства Cisco ASA 5580 быстро справляются с самыми сложными проблемами безопасности с помощью новой технологии Cisco NetFlow v9, которая включает новые средства борьбы с угрозами, резко сокращает количество и объем сообщений о событиях в сфере безопасности и упрощает агрегацию событий. Сообщения о событиях могут передаваться из системы NetFlow v9 в коллектор Cisco NetFlow, в системы агрегации других компаний, поддерживающих технологию NetFlow v9, или (в недалеком будущем) в систему мониторинга, анализа и реагирования Cisco, которая реализует самые современные функции корреляции событий и отчетности. Технология NetFlow v9 позволяет устройствам Cisco ASA 5580 надежно управлять событиями безопасности и обеспечивать полный мониторинг этих событий в полном соответствии с самыми строгими законодательными и нормативными требованиями в самой сложной высокоскоростной среде.

Как сообщает производитель, Cisco ASA 5500 — единственное в отрасли семейство продуктов с полной поддержкой протокола IPsec, а также клиентского, бесклиентского и портального удаленного доступа SSL VPN. В сочетании с высокопроизводительным межсетевым экранированием такая функциональность делает платформу Cisco ASA 5580 единым устройством, способным надежно защитить распределенные корпоративные центры обработки данных, удаленные офисы и мобильных пользователей. Заказчик имеет право добавить функции удаленного доступа по технологии виртуальных частных сетей (VPN) к любой модели Cisco ASA 5500, однако, помимо самого устройства, в комплект поставки концентратора Cisco ASA 5580-20 Remote Access VPN Concentrator изначально входит лицензия SSL на одновременную поддержку 10 тысяч пользователей на единой платформе. Кластеры Cisco ASA 5580 могут поддерживать до 100 тысяч удаленных пользователей.

Платформы Cisco ASA 5580 поддерживают самые разные методы удаленного доступа, включая TLS (Transport Layer Security), Datagram TLS, IPsec и бесклиентские коммуникации, что значительно расширяет возможности заказчика. Унифицированный графический интерфейс управления облегчает управление и контроль, а также предоставляет ИТ-специалистам удобное устройство для обработки больших потоков трафика.