Tipo de dispositivo

Dispositivo de seguridad

Tipo de tipo de cerrado

Montable en rack - 1U

RAM instalada (Max)

4 GB

Memoria Flash instalada (Max)

Flash de 64 MB

Protocolo de enlace de datos

Ethernet, Fast Ethernet, Gigabit Ethernet

Protocolo sobre la red/transporte

IPSec

Rendimiento de la VPN

425 Mbps

Rendimiento del Firewall

1.2 Gbps

Tasa de conexión

36.000 conexiones por segundo

Conexiones concurrentes

650000

IPSec VPN peers

5000

SSL VPN pares

2

Sesiones de UC proxy

3000

Interfaces virtuales (VLAN)

250

Servicios de prevención de intrusiones

El opcional Cisco ASA 5500 Series AIP SSM aplica servicios de prevención de intrupara proteger la infraestructura de comunicaciones unificadas y servidores de control de llamadas de ataques basados en IPS signature-based. El AIP SSM proporciona servicios IPS que están optimipara comunicaciones unificadas y soportan motores de comunicaciones unificadas específicos, como los motores de inspección H.323 y H.225; También ayuda a prevenir ataques OS en servidores de control de llamadas.
Las capacidades únicas de prevención de intrucomo la detección de anomalías, las capacidades de toma de huellas digitales del sistema operativo y las características de clasificación de riesgo proporcionan un mejor contexto sobre las amenazas para prevenir los falsos positivos.

Servicios de seguridad periperímetro

Proxy telefónico

Proxy telefónico proporciona acceso remoto seguro sin la necesidad de un dispositivo VPN de acceso remoto. Lo hace mediante la terminación de SCCP y SIP Cisco Unified IP Phone endpoints cifrcon TLS o SRTP. Proxy telefónico soporta los modos mixtos y no seguros de Cisco Unified Communications Manager. Puede implementar proxy telefónico detrás de un cortafuegos existente o como un cortafuegos integrado o dispositivo proxy telefónico.

Proxy de movilidad

Mobile proxy protege las soluciones de movilidad unificada de Cisco y reemplaza a Cisco Unified Mobility proxy. Incorpora un nuevo motor de inspección para validar el tráfico de movilidad, incluyendo la conformidad del protocolo para el Cisco Unified Mobile Communicator que se ejecuta en dispositivos Blackberry, Symbian y Windows Mobile.

presencia

Este componente obligatorio de la Federación de presencia unificada de Cisco con Microsoft Presence Solutions asegura la información de presencia y aplica políticas de seguridad (lista blanca, lista negra y conformidad de protocolos) entre dos organizaciones.

VPN SSL e IPsec

Los servicios VPN robuencriptssl e IPsec para comunicaciones unificadas y tráfico de datos ofrecen una evaluación de la postura de preconexión para los puntos finales y la posibilidad de aplicar políticas y capacidades de inspección al tráfico VPN para evitar que los usuarios remotos introduzcan vulnerabilidades en su red. Cisco AnyConnect ofrece optimización para voz con soporte de Datagram Transport Layer Security (DTLS), y asegura puntos finales de terceros como Apple iPhones.