Content on this page requires a newer version of Adobe Flash Player.

Get Adobe Flash player

      차세대 보안솔루션
         - AXGATE
             └제품라인업
      Server
         - HP
         - IBM
      Storage
         - EMC
         - Hitachi
      Network
         - Cisco
         - Radware
         - Brocade
         - Juniper
         - HP(3Com)
         - Wireless
      Security
         - Genian NAC
         - TiFRONT
         - WINStechnet
         - AhnLab
         - Oullim
         - Cisco
         - Juniper
 
 
 
Cisco ASA 5500
   
     
 
1. 제품개요
네트워크가 있는 모든 회사에는 견고한 보안 시스템이 필요합니다.
Cisco ASA 5500 Series Adaptive Security Appliances는 회사의 성장과 변화에
따른요구를 충분히 만족시킬 수 있는 탄력적인 첨단 보안 기능을 제공합니다.
Cisco ASA 5500 Series 적응형 보안 어플라이언스는 최고의 보안 및 VPN 서비스를
혁신적이고 확장 가능한 서비스 아키텍처에 결합시킨 목적형 솔루션입니다.
Cisco Secure Borderless Network의 핵심 구성요소로서 설계된
Cisco ASA 5500 Series는 공격이 네트워크 전체에 확산되기 전에 공격을 저지하는
전향적인 위협 방어 기능을 제공하며, 네트워크 및 애플리케이션 트래픽을 제어하고,
유연한 VPN 연결을 구현합니다.
 


2. 주요 특징
• 높은 신뢰성 보안 기술 제공
• 강력한 네트워킹 서비스
• Active/ Active Failover 구성을 통한 가용성 극대화
• 가상 방화벽 서비스를 통한 차별화된 보안 정책 서비스 제공
• Application Level의 보안 서비스 제공
   
 
 
3. 장비 스펙
 
 
 
Feature
Cisco
ASA 5505
Cisco
ASA 5510
Cisco
ASA 5520
Cisco
ASA 5540
Cisco ASA5550
네트워크 영역
소규모, 지사,
대기업 원격 근무자
인터넷 에지
인터넷 에지
인터넷 에지
인터넷 에지,
캠퍼스
최대 방화벽(Mbps)
150Mbps
300Mbps
450Mbps
650Mbps
1.2Gbps
최대 방화벽 연결
10000 / 25,000
50,000 / 130,000
280,000
400,000
650,000
초당 최대
방화벽 연결
4000
9000
12,000
25,000
36,000
초당 패킷 수
(64바이트)
85,000
190,000
320,000
500,000
600,000
3DES/AES VPN
최대 처리량
100Mbps
170Mbps
170Mbps
225Mbps
425Mbps
VPN 최대 세션 수
10/25
250
750
5000
5000
SSL VPN 최대
사용자 세션 수
25
250
750
2500
5000
번들 SSL VPN
사용자 세션
2
2
2
2
2
메모리
256MB
256MB
512MB
1GB
4GB
최소 시스템 플래시
64MB
64MB
64MB
64MB
64MB
최대 가상
인터페이스(VLAN)
3(트렁킹 사용 안함)
/ 20(트렁킹 사용)
50 / 100
150
200
250
지원되는 SSC/SSM/IC
AIP SSC
CSC SSM, AIP SSM, 4GE SSM
CSC SSM, AIP SSM, 4GE SSM
CSC SSM, AIP SSM, 4GE SSM
해당사항 없음
SSC/SSM/IC 확장
1-SSC
1-SSM
1-SSM
1-SSM
해당사항 없음
침입 방지
지원
(AIP SSC 제공)
지원
(AIP SSM 제공)
지원
(AIP SSM 제공)
지원
(AIP SSM 제공)
해당사항 없음
컨텐츠 보안
(안티바이러스,
악성 프로그램
차단, 파일 차단)
해당사항 없음
지원
(CSC SSM 제공)
지원
(CSC SSM 제공)
지원
(CSC SSM 제공)
해당사항 없음
Content Security
Plus 라이센스
해당사항 없음
안티스팸, 안티피싱, URL 필터링
안티스팸, 안티피싱,
URL 필터링
안티스팸, 안티피싱, URL 필터링
해당사항 없음
레이어 2 투명
방화벽 설정
지원
지원
지원
지원
지원
보안 컨텍스트
(기본/최대)
0/0
0/0/, 2/5
2/20
2/50
2/50
GTP/GPRS 검사
해당사항 없음
해당사항 없음
지원
지원
지원
SSL/IPsec
VPN 서비스
지원
지원
지원
지원
지원
VPN 클러스터링 및
로드 밸런싱
해당사항 없음
해당사항 없음 or 지원
지원
지원
지원
   
 
Feature
Cisco ASA 5585-
X SSP-10
Cisco ASA 5585
-X SSP-20
Cisco ASA 5585
-X SSP-40
Cisco ASA 5585
-X SSP-60
네트워크 영역
인터넷 에지, 캠퍼스
데이터 센터, 캠퍼스
데이터 센터, 캠퍼스
데이터 센터, 캠퍼스
최대 방화벽(Mbps)
3 Gbps
(multi-protocol)
4 Gbps (max)
7 Gbps
(multi-protocol)
10 Gbps (max)
12 Gbps
(multi-protocol)
20 Gbps (max)
20 Gbps
(multi-protocol)
40 Gbps (max)
최대 방화벽 연결
1,000,000
2,000,000
4,000,000
10,000,000
초당 최대 방화벽 연결
65,000
140,000
240,000
350,000
초당 패킷 수(64바이트)
1,500,000
3,200,000
6,000,000
10,500,000
3DES/AES VPN
최대 처리량
1 Gbps
2 Gbps
3 Gbps
5 Gbps
사이트 투 사이트 및 원격
액세스 VPN 최대 세션
5,000
10,000
10,000
10,000
SSL VPN 최대 사용자 세션
5,000
10,000
10,000
10,000
번들 SSL VPN 사용자 세션
2
2
2
2
메모리
256MB
256MB
512MB
1GB
최소 시스템 플래시
64MB
64MB
64MB
64MB
최대 물리적 인터페이스
8-10/100/1000
2-10 GE SFP+
2-10/100/1000 Mgmt
8-10/100/1000
2-10 GE SFP+
2-10/100/1000 Mgmt
6-10/100/1000
4-10 GE SFP+
2-10/100/1000 Mgmt
6-10/100/1000
4-10 GE SFP+
2-10/100/1000 Mgmt
최대 가상 인터페이스(VLAN)
3(트렁킹 사용 안함) / 20(트렁킹 사용)
50 / 100
150
200
SSP 확장
1- IPS SSP
1- IPS SSP
1-IPS SSP
1-IPS SSP
지원되는 SSP
IPS SSP-10
IPS SSP-20
IPS SSP-40
IPS SSP-60
침입 방지
Yes (with IPS SSP)
Yes (with IPS SSP)
Yes (with IPS SSP)
Yes (with IPS SSP)
동시 위협 제어 처리량
(Mbps):
방화벽 + IPS 서비스
2 Gbps
3 Gbps
5 Gbps
10 Gbps
Cisco Adaptive Security
Appliance Software 최신
8.4
8.4
8.4
8.4