Prednosti i nedostaci Cisco ASA 5500 Firewall

Cisco ASA 5500 Firewall jenapredni sigurnosni paket koji je pogodan za mala i srednja poduzeća . To jesastavni dio Cisco Secure Borderless Network i nudi širok spektar tehnologija i rješenja . Ovaj firewall pomaže tvrtkama da se učinkovito osigurati svoje mreže i programe po kojima je sustav prevencije upada s drugim Cisco aplikacijama . Sigurnosnih mogućnosti

Cisco ASA 5500 Series dolazi s high - performance sigurnosnih službi koje su integrirane u cjelinu postaviti . Oni uključuju firewall i anti-virus , anti-phishing , anti-spam i web filtriranje usluge . Također ima IPSec VPN i IPS sa Global korelacije i zajamčena pokrivenost . Kada se sve te osobine su u kombinaciji s realnom vremenu ugled tehnologije , možete završiti s sigurnosti primjene slojevito s kontrolom user - based pristup . Također se ublažavanja crva i zlonamjernog softvera . Ovaj firewall pomaže povećati ukupnu produktivnost zaposlenika sa značajkama kao što su peer - to-peer kontrolu , instant poruke i sigurno mjesto i daljinskog korisničkog povezivanja . Ona također omogućuje jednostavan pristup širokom rasponu desktop i mobilne platforme .

Integriranih usluga

Cisco ASA 5500 Series ima snažan okvir Modularni Policy (MPF) ijedinstvena kombinacija hardvera i softvera rastezljivosti . To omogućuje da ponuditi tvrtkama prilagođen zaštitu u opasnoj prijetnji okolišu . Ona dolazi s sigurnosne službe procesora (SSPS ) , sigurnosne službe moduli ( SSMs ) i sigurnosnih službi kartice ( Doprinosi ) koje omogućuju tvrtkama instalirati više sigurnosnih službi visokih performansi lako . Ovaj firewall pruža zaštitu za poslovne i omogućuje im da se prošire svoje sigurnosne službe profila .
Samac Utor za proširenje

Donji modeli ASA - 5500 platforme imaju jedan utor za proširenje , što zahtijeva korisnik za izabrati između koristeći ili IDS ili anti - X usluge . Budući daanti - X CSC - SSM modul ima licencu po korisničkom modela ,kupac mora odlučiti kako će se odredba ASA i implementirati ga u skladu s tim . Postoje i drugi koji se natječu firewall na tržištu koje dolaze s jednom kućištu koji broji i integrirane anti - X i pune IDS /IPS usluge .

Ograničenja

Drugi nedostatak s to firewall je da jeserija 5580 je dizajniran kao firewall i VPN samo , pa druge funkcije kao što su IDS /IPS i balansiranje opterećenja će predstavljati veliki izazov za klijenta koji namjerava ga koristiti za razvoj poduzetništva . Tu su i ograničenja na broj VLAN podržan od strane svakog ASA modela . Na primjer ,ASA 5505 podržava najviše 20 VLAN .
Nedostatak ažuriranja u stvarnom vremenu

ASA - 5500 firewall ne može zakazati i primati automatske real - vrijeme obnove iz Cisca ili drugim strankama. Postoje proizvodi na tržištu koji su u mogućnosti pružiti tri , četiri ili čak 24 - satni osiguranje za zaštitu od poznatog virusa . Koliko god ASA -5500 ima strukturirani obrambeni rješenje , to je u mogućnosti pružiti up - to- the-minute obranu poput nekih svojih konkurenata .