معرفی فایروال های سری 5500-X سیسکو:

فایروال‌های نسل جدید سری Cisco® ASA 5500 و ASA 5500-X ترکیبی از فایروال‌های Stateful Inspection اثبات‌شده در سطح جهانی با مجموعه‌ای جامع از خدمات امنیتی نسل جدید هستند که برای شبکه‌هایی با اندازه‌های مختلف طراحی شده‌اند — از کسب‌وکارهای کوچک و متوسط با یک یا چند شعبه گرفته تا شرکت‌های بزرگ، ارائه‌دهندگان خدمات، و مراکز داده حیاتی. این سری‌ها عملکرد MultiScale™ را با انعطاف‌پذیری بی‌نظیر در ارائه خدمات فراهم می‌کنند، از جمله قابلیت‌های فایروال نسل جدید، مقیاس‌پذیری ماژولار، توسعه‌پذیری ویژگی‌ها، و کاهش هزینه‌های پیاده‌سازی و عملیاتی.

کسب‌وکارهای متوسط که از مرز اینترنت محافظت می‌کنند، به همان سطح امنیتی نیاز دارند که شبکه‌های سازمانی بزرگ دارند. شما به امنیتی در سطح سازمانی نیاز دارید، اما خرید فایروالی که برای نیازهای عملکردی و بودجه‌ای سازمان‌های بزرگ طراحی شده، غیرضروری و اتلاف منابع شرکت خواهد بود. شما به فایروالی نیاز دارید که عملکرد مورد نیازتان را با قیمتی مقرون‌به‌صرفه ارائه دهد، همراه با قابلیت دید و کنترل لازم برای بهره‌برداری ایمن از برنامه‌ها و دستگاه‌های جدید.

فایروال‌های نسل جدید سری Cisco ASA 5500 و ASA 5500-X در اندازه‌ها و سطوح عملکرد مختلف عرضه می‌شوند تا با شبکه و بودجه شما سازگار باشند، در حالی که همان سطح امنیتی اثبات‌شده‌ای را ارائه می‌دهند که از بزرگ‌ترین و حساس‌ترین شبکه‌های جهان محافظت می‌کند. این سری‌ها به گونه‌ای طراحی شده‌اند که با نیازهای امنیتی و عملکردی متغیر شبکه‌ها هماهنگ شوند.

مانند نسخه‌های سازمانی، این فایروال‌ها با استفاده از روش های زیر  از دارایی‌های حیاتی در مرز اینترنت محافظت می‌کنند:

• خدمات فایروال نسل جدید با قابلیت دید و کنترل بالا برای استفاده ایمن از برنامه‌ها و دستگاه‌های جدید
• قابلیت Application Visibility and Control (AVC) برای کنترل رفتارهای خاص در برنامه‌های مجاز
• Web Security Essentials (WSE) برای محدود کردن استفاده از وب و برنامه‌های وب بر اساس اعتبار سایت
• امنیت شبکه گسترده و عمیق از طریق خدمات امنیتی مبتنی بر ابر و نرم‌افزار، پشتیبانی‌شده توسط Cisco Security Intelligence Operations (SIO)
• سیستم پیشگیری از نفوذ (IPS) بسیار مؤثر با Cisco Global Correlation
• VPN با عملکرد بالا و دسترسی دائمی از راه دور
• امکان فعال‌سازی سریع و آسان خدمات امنیتی اضافی در پاسخ به نیازهای متغیر

Cisco ASA 5525-X، 5545-X، و 5555-X

این مدل‌ها فایروال‌هایی نسل جدید هستند که فایروال Stateful Inspection پرکاربرد صنعت را با مجموعه‌ای جامع از خدمات امنیتی شبکه نسل جدید ترکیب می‌کنند — برای امنیت کامل بدون مصالحه. آن‌ها با ارائه خدمات امنیتی متعدد، عملکرد چند گیگابیتی، گزینه‌های رابط انعطاف‌پذیر، و منبع تغذیه پشتیبان، نیازهای امنیتی در حال تحول را برآورده می‌سازند.

این مدل‌ها همچنین خدمات امنیتی شبکه گسترده‌ای را از طریق سرویس‌های مبتنی بر ابر و نرم‌افزار ارائه می‌دهند، از جمله AVC، WSE، Cisco Cloud Web Security (CWS)، و تنها IPS آگاه از زمینه — بدون نیاز به ماژول‌های سخت‌افزاری اضافی.

با توان عبور فایروال تا ۴ گیگابیت بر ثانیه، یک میلیون اتصال همزمان، ۵۰ هزار اتصال در ثانیه، و ۶ رابط گیگابیت اترنت داخلی، این مدل‌ها انتخابی عالی برای کسب‌وکارهایی هستند که به عملکرد بالا، مقرون‌به‌صرفه بودن، دید و کنترل استثنایی برنامه‌ها، و راهکار امنیتی قابل توسعه نیاز دارند.

Cisco ASA 5520، 5540، و 5550

این مدل‌ها فایروال‌هایی ماژولار و با عملکرد بالا هستند که خدمات امنیتی را با قابلیت دسترسی بالا Active/Active و اتصال گیگابیت اترنت برای شبکه‌های سازمانی متوسط ارائه می‌دهند. با پشتیبانی از تا ۲۰۰ VLAN، کسب‌وکارها می‌توانند این مدل‌ها را به راحتی در مناطق مختلف شبکه خود پیاده‌سازی کنند.

قابلیت‌های VPN:

• پشتیبانی از تا ۵۰۰۰ کاربر Cisco AnyConnect یا VPN بدون کلاینت
• افزایش ظرفیت و پایداری VPN از طریق خوشه‌بندی و تعادل بار
• پشتیبانی از تا ۱۰ فایروال در یک خوشه، با حداکثر ۵۰,۰۰۰ کاربر VPN
• بهره‌برداری از مجوزهای Cisco VPN Flex برای مدیریت افزایش موقت کاربران VPN تا دو ماه

قابلیت‌های امنیتی پیشرفته:

• استفاده از ماژول AIP SSM برای پیشگیری از نفوذ و مقابله با کرم‌ها
• استفاده از ماژول CSC SSM برای محافظت جامع در برابر بدافزارها
• امکان ایجاد تا ۱۰۰ فایروال مجازی در یک دستگاه فیزیکی برای کنترل سیاست‌های امنیتی در سطح دپارتمان

ویژگی های برجسته فایروال های سری 5500-X سیسکو:

• امنیت نسل جدید با قابلیت دید و کنترل بالا: امکان مدیریت دقیق برنامه‌ها و دستگاه‌های جدید بدون به خطر انداختن امنیت شبکه.
• Application Visibility and Control (AVC): کنترل رفتارهای خاص در برنامه‌های مجاز و مدیریت دقیق‌تر ترافیک برنامه‌ها.
• Web Security Essentials (WSE): محدودسازی دسترسی به وب‌سایت‌ها و برنامه‌های وب بر اساس اعتبار و شهرت آن‌ها.
• خدمات امنیتی مبتنی بر ابر و نرم‌افزار: یکپارچه با Cisco Security Intelligence Operations (SIO) برای دریافت اطلاعات تهدیدات در زمان واقعی.
• سیستم پیشگیری از نفوذ (IPS) با همبستگی جهانی Cisco: شناسایی و جلوگیری مؤثر از حملات با تحلیل داده‌های جهانی.
• VPN با عملکرد بالا و دسترسی دائمی از راه دور: پشتیبانی از هزاران کاربر همزمان با قابلیت خوشه‌بندی و تعادل بار.
• مقیاس‌پذیری ماژولار و توسعه‌پذیری ویژگی‌ها: امکان افزودن خدمات امنیتی جدید به‌صورت سریع و آسان با توجه به نیازهای متغیر.
• پشتیبانی از مجازی‌سازی فایروال‌ها: ایجاد تا ۱۰۰ فایروال مجازی در یک دستگاه فیزیکی برای مدیریت سیاست‌های امنیتی در سطح دپارتمان‌ها.
• طراحی فشرده با عملکرد چند گیگابیتی: مدل‌هایی مانند ASA 5525-X، 5545-X، و 5555-X با توان عبور تا ۴ گیگابیت بر ثانیه و ۶ پورت گیگابیت اترنت داخلی.
• پشتیبانی از فناوری‌های پیشرفته سیسکو: شامل Cisco TrustSec®، Cisco AnyConnect®، و Cisco Cloud Web Security برای امنیت جامع و هوشمند.