Cisco ASA 5508-X с сервисами FirePOWER — это межсетевой экран нового поколения (NGFW), предназначенный для предприятий малого и среднего бизнеса (SMB) или филиалов компаний. Устройство объединяет традиционные функции межсетевого экрана ASA с сервисами безопасности Cisco FirePOWER. Расшифровка обозначений в названии модели: ASA 5508-X: модель 5508 из семейства Cisco Adaptive Security Appliance (аппаратное решение для монтажа в стойку, высота 1U). FirePOWER Services: указывает на наличие модуля безопасности нового поколения (включает IPS, AMP, фильтрацию URL-адресов). 8GE: наличие 8 портов Ethernet (RJ-45) со скоростью 1 Гбит/с. AC: устройство оснащено блоком питания переменного тока (AC). DES: поддержка стандарта шифрования данных DES (базовая лицензия на шифрование). Основные технические характеристики: Параметр | Характеристика. Пропускная способность при проверке состояний соединений (Stateful Inspection): 1 Гбит/с. Пропускная способность NGFW (с активными сервисами FirePOWER): 450 Мбит/с. Пропускная способность AVC / IPS: 250–450 Мбит/с. Пропускная способность IPsec VPN: 175 Мбит/с. Максимальное количество сетевых портов: 8 портов 1GbE RJ-45. Порт управления: 1 выделенный порт 1GbE для администрирования. Внутренний накопитель (SSD): 80 ГБ mSATA SSD (для хранения лицензий FirePOWER и журналов событий). Максимальное количество VPN-туннелей: 100 подключений IPsec / AnyConnect. Ключевые функции и преимущества: Сервисы безопасности FirePOWER: NGIPS (система предотвращения вторжений нового поколения) — обнаружение и блокировка сетевых атак и вредоносного кода. AMP (Advanced Malware Protection) — централизованная защита от вредоносного программного обеспечения. Фильтрация URL-адресов — блокировка веб-сайтов на основе их категории и репутации. AVC (Application Visibility and Control) — распознавание более 3000 приложений с возможностью настройки правил для каждого из них. Варианты управления: ASDM (Cisco Adaptive Security Device Manager) — локальный графический интерфейс. FMC (Firepower Management Center) — программное обеспечение для централизованного управления несколькими устройствами.