Cisco firewall-ASA 5505 فایروال سیسکو

در سال 2005 شرکت سیسکو سری ASA را به عنوان جایگزین سری PIX معرفی کرد. پایینترین مدل دراین سری از فایروالهای سیسکو از نظر سخت افزاری، عملکرد بهتری را نسبت به نسل قبلی خود ارائه میدهند. اما تفاوت اصلی این دو سری در سرویس های امنیتی ارائه شده میباشد. آنچه که سری PIX به عنوان یک فایروال ارائه میدهد فیلترینگ Stateful پکت ها میباشد و این فیلترینگ تنها بر روی ارتباطات TCP صورت میگیرد. این در حالیست که تهدیدهای امنیتی موجود در شبکه های امروزی فراتر از این رفته و مواردی نظیر Phishing، اپلیکیشن های ویروسی، بازی های اینترنتی، ارتباطاتی که از پروتکل UDP استفاده میکنند و یا حملاتی که در لایه های متفاوتی از لایه Transport همانند لایه Application صورت میگیرد، همگی مواردی هستند که میتوانند تهدید کننده امنیت یک شرکت باشند. دیوایسی که بتواند به مقابله با این موارد مختلف بپردازد، دارای ویژگی Anti-X و یا حفاظت Multi-Threat میباشد، که سری ASA شرکت سیسکو از جمله این دیوایس ها میباشد. اگرچه بدون وجود ماژول CSC-SSM فایروال ASA خاصیت Anti-X ندارد و تفریبا مشابه یک فایروال PIX با سخت افزار قوی تر عمل میکند.

ویژگی های اصلی فایروال Cisco ASA 5505

• عملکرد سخت افزاری قوی تر نسبت به سری Basic فایروال PIX
• دارای واسط گرافیکی ASDM) Adaptive Security Device Manager) جهت مدیریت و تنظیمات
• دارای هشت پورت اترنت 10/100
• ارائه PoE روی دو پورت اول
• امکان برقراری ارتباطات SSL و IPsec VPN
• امکان فعال سازی سرویس های Intrusion Prevention و Worm Mitigation با استفاده از کارت AIP SSC(Advanced Inspection and Prevention Security Services Card)
• پشتیبانی از 10 ارتباط Site-to-Site VPN و قابلیت ارتقا تا 25 ارتباط با استفاده از Security Plus License