Előnyei és hátrányai a Cisco ASA 5500 Firewall
A Cisco ASA 5500 sorozat jön a nagy teljesítményű biztonsági szolgáltatásokat , amelyek beépültek az egész létre . Ezek közé tartozik a tűzfal és anti -vírus , anti- phishing , anti -spam és a webes szűrés szolgáltatásokat. Azt is IPsec VPN és IPS Global Korreláció és biztosított lefedettség. Amikor az összes ezeket a funkciókat kombinálják valós idejű hírnevét technológia , akkor a végén egy alkalmazás rétegű biztonság a felhasználó -alapú hozzáférés-vezérlés . Ön is kap féreg enyhítésére és malware védelem . A tűzfal segít, hogy növeljék az általános termelékenység az alkalmazottak olyan funkciókkal , mint például a peer -to -peer ellenőrzés, az azonnali üzenetküldés és biztonságos helyszíni és távoli felhasználók kapcsolat. Azt is lehetővé teszi a könnyű hozzáférést a számos asztali és mobil platformokon .
Integrated Services
A Cisco ASA 5500 sorozat egy erős Modular Policy Framework ( MPF ) és egy egyedülálló kombinációja a hardver és szoftver nyújthatóságot . Ez lehetővé teszi, hogy kínál a vállalkozások szabott védelmet a veszélyes fenyegetés környezetben. Ez benne van a biztonsági szolgálat processzorok ( SSP ) , biztonsági szolgáltatások modulok ( SSM modulok ), és a biztonsági szolgálatok kártya ( SSC-k ), amelyek lehetővé teszik a vállalkozások telepítésére nagy teljesítményű biztonsági szolgáltatásokat könnyen. Ez a tűzfal védelmet nyújt a vállalkozások számára , és lehetővé teszi számukra, hogy bővítsék a biztonsági szolgálatok profilt.
Single Bővítőhely
kisebb modellek a ASA -5500 platform van egy bővítőhely , amely előírja , hogy a felhasználó vegye használata között akár IDS vagy anti -X szolgáltatások. Mivel az anti- X CSC - SSM modul engedéllyel felhasználónként modell , az ügyfélnek el kell döntenie, hogyan fog rendelkezni az ASA és felhasználására kell. Vannak más konkurens tűzfal a piacon , hogy jön egy ház, amely befogadja a két beépített anti -X és a teljes IDS /IPS szolgáltatás .
Korlátai
Egy másik hátránya, ez a tűzfal , hogy a 5580 sorozat célja, mint a tűzfal és VPN csak olyan egyéb funkciók , mint például a IDS /IPS és a terheléselosztás bemutatja a nagy kihívás , hogy egy ügyfél, aki kívánja használni a vállalkozások fejlődéséhez . Vannak is korlátozza a számát VLAN ASA által támogatott egyes modell . Például az ASA 5505 csak akkor támogatja a maximum 20 VLAN .
Hiánya valós idejű frissítéseket
ASA -5500 tűzfal nem ütemezése és automatikus real- idejű frissítéseket a Cisco , vagy más külső felek . Vannak olyan termékek a piacon, amely képes biztosítani a három - , négy - vagy akár 24 órás bizonyosságot elleni védelem egy ismert vírus . Bármennyire is az ASA -5500 egy strukturált védelmi megoldás , akkor nem tudja , hogy up -to -the-minute védelme , mint néhány versenytársa .