Брандмауэр Cisco ASA5585-S60-2A-K9

Cisco ASA5585-S60-2A-K9 — это высокопроизводительный корпоративный брандмауэр из серии Cisco ASA 5585-X, предназначенный для защиты крупных предприятий, дата-центров и критически важных инфраструктур с высокой нагрузкой. Модель оснащена мощным модулем безопасности SSP-60, который обеспечивает максимальную пропускную способность и расширенный набор функций безопасности для комплексной защиты сетевого трафика.

Данное устройство предназначено для тех организаций, которым необходима не просто базовая фильтрация трафика, а полноценная система безопасности с возможностями глубокой проверки пакетов, предотвращения вторжений (IPS), защиты от атак типа DoS/DDoS, а также комплексной работы с VPN и шифрованием. Cisco ASA5585-S60-2A-K9 способен выдерживать большие нагрузки и обеспечивать бесперебойную работу сети, позволяя безопасно масштабировать инфраструктуру.

---

Основные возможности и особенности:

Межсетевой экран (Firewall)

• Stateful Inspection с многоуровневой фильтрацией на уровнях OSI 3–7;

• Глубокий анализ пакетов и контекстуальная проверка для выявления сложных угроз;

• Поддержка до 50 виртуальных контекстов для сегментации сети;

• Защита от DoS и DDoS атак, а также механизм обнаружения аномалий в трафике;

• Интеграция с Cisco TrustSec для управления политиками безопасности на уровне сети.

Система предотвращения вторжений (IPS)

• Встроенный модуль IPS для обнаружения и блокировки известных и новых угроз;

• Использование сигнатурных и поведенческих методов анализа;

• Автоматическое обновление баз данных угроз для защиты от новых видов атак.

VPN и шифрование

• Поддержка IPsec, SSL VPN и DMVPN для безопасного удаленного доступа;

• Возможность обслуживания до 25 000 одновременных VPN-сессий;

• Использование современных алгоритмов шифрования AES и 3DES;

• Балансировка нагрузки и отказоустойчивость VPN-соединений.

Производительность и масштабируемость

• Пропускная способность межсетевого экрана — до 20 Гбит/с;

• VPN-пропускная способность — до 15 Гбит/с;

• Поддержка до 3 000 000 одновременных соединений;

• Скорость обработки новых соединений — до 75 000 в секунду;

• Интерфейсы: множество портов 1GbE, 10GbE и возможность подключения модулей расширения.

Управление и мониторинг

• Поддержка локального и удаленного управления через CLI, ASDM, SSH и HTTPS;

• Интеграция с Cisco Security Manager и Cisco Prime Security Manager;

• Мониторинг, журналирование и аналитика через Syslog, SNMP и NetFlow;

• Высокая доступность с режимами Active/Active и Active/Standby.

---

Технические характеристики:

Параметр	Значение
Модель	Cisco ASA5585-S60-2A-K9
Серия	ASA 5585-X
SSP-модуль	SSP-60
Пропускная способность	До 20 Гбит/с
Производительность VPN	До 15 Гбит/с
Одновременные соединения	До 3 000 000
Новые соединения в секунду	До 75 000
VPN-сессии	До 25 000
Интерфейсы	Множество 1GbE и 10GbE портов
Форм-фактор	2U
Виртуальные контексты	До 50
Высокая доступность	Да
Управление	CLI, ASDM, HTTPS, SSH

---

Преимущества Cisco ASA5585-S60-2A-K9:

• Максимальная производительность и масштабируемость для крупных дата-центров и предприятий;

• Комплексная защита от современных киберугроз с помощью встроенного IPS и глубокой проверки пакетов;

• Поддержка большого количества VPN-сессий для надежного и безопасного удаленного доступа;

• Высокая отказоустойчивость и возможности балансировки нагрузки;

• Гибкое управление и интеграция с системами Cisco для централизованного контроля.