Cisco ASA 5506-X с сервисами FirePOWER (модель: ASA5506-K9) — это межсетевой экран нового поколения (NGFW), предназначенный для предприятий малого и среднего бизнеса, а также для филиалов компаний. Устройство объединяет традиционную технологию сетевой безопасности Cisco ASA (Adaptive Security Appliance) с передовой системой защиты от угроз FirePOWER. Расшифровка основных обозначений в названии модели: ASA 5506-X — модель устройства (начальный уровень, настольное исполнение, серия ASA 5500-X). FirePOWER Services — модуль безопасности, поддерживающий встроенные функции AVC (Application Visibility and Control — контроль и видимость приложений), NGIPS (система предотвращения вторжений нового поколения) и AMP (Advanced Malware Protection — расширенная защита от вредоносных программ). 8GE — 8 портов Gigabit Ethernet (RJ-45). AC — питание от внешнего блока (90–240 В переменного тока). DES — поддержка стандарта шифрования данных (базовый уровень; для использования 3DES/AES требуется приобретение дополнительной лицензии). Основные технические характеристики | Параметр | Значение | Пропускная способность межсетевого экрана (с отслеживанием состояний) | 750 Мбит/с | Пропускная способность межсетевого экрана (мультипротокольного) | 300 Мбит/с | Пропускная способность FirePOWER (NGIPS / AVC) | 125 Мбит/с – 250 Мбит/с | Пропускная способность IPsec VPN (3DES/AES) | 100 Мбит/с | Количество одновременных сессий | 20 000 / 50 000 | Порты | 8 портов 1 GbE (данные), 1 порт 1 GbE (управление) | Консольные порты | 1 x RJ-45 и 1 x Mini-USB | Память / Flash | 4 ГБ ОЗУ / 8 ГБ Flash / 50 ГБ mSATA SSD (для FirePOWER) | Бесшумная работа | Пассивное охлаждение (без вентиляторов), полная тишина при работе | Ключевые особенности и возможности | Многоуровневая безопасность: контроль и видимость приложений (AVC), фильтрация URL-адресов, анализ контента и глубокая инспекция пакетов (DPI). | Поддержка VPN: возможности использования Cisco AnyConnect и IPsec Site-to-Site VPN для обеспечения безопасного удаленного доступа сотрудников. | Управление: осуществляется через графический интерфейс ASDM (Adaptive Security Device Manager) или централизованную систему Cisco FMC (Firepower Management Center). | VLAN и HA: поддержка до 30 VLAN (при наличии лицензии Security Plus) и обеспечение высокой доступности (HA) в режиме «активный/резервный» (Active/Standby).