Tipo de dispositivo

Dispositivo de segurança

Tipo de gabinete

Montável em rack - 1U

RAM instalada (Máx.)

4 GB

Memória Flash Instalada (Máx.)

64 MB de flash

Protocolo de Ligação de Dados

Ethernet, Fast Ethernet, Gigabit Ethernet

Protocolo de Rede/Transporte

IPSec

Taxa de transferência VPN

425 Mbps

Taxa de transferência do firewall

1,2 Gbps

Taxa de conexão

36000 conexões por segundo

Conexões simultâneas

650000

Pares VPN IPSec

5000

Pares VPN SSL

2

Sessões de proxy de UC

3000

Interfaces virtuais (VLANs)

250

Serviços de Prevenção de Intrusões

O Cisco ASA 5500 Series AIP SSM opcional aplica serviços de prevenção de intrusão para proteger a infraestrutura de comunicações unificadas e os servidores de controle de chamadas contra ataques baseados em assinatura IPS. O AIP SM fornece serviços IPS otimizados para comunicações unificadas e oferecem suporte a mecanismos de comunicações unificadas específicos, como os mecanismos de inspeção H.323 e H.225; ele também ajuda a evitar ataques do sistema operacional em servidores de controle de chamadas.
Recursos exclusivos de prevenção de invasões, como detecção de anomalias, recursos de impressão digital do sistema operacional e recursos de classificação de risco, fornecem melhor contexto sobre ameaças para evitar falsos positivos.

Serviços de segurança de perímetro

Proxy de telefone

O proxy de telefone oferece acesso remoto seguro sem a necessidade de um dispositivo VPN de acesso remoto. Ele faz isso encerrando os pontos de extremidade SCCP e SIP Cisco Unified IP Phone criptografados com TLS ou SRTP. O proxy telefônico suporta os modos misto e não seguro do Cisco Unified Communications Manager. Você pode implantar o proxy de telefone atrás de um firewall existente ou como um firewall integrado ou dispositivo de proxy de telefone.

Proxy de mobilidade

O proxy móvel protege as soluções Cisco Unified Mobility e substitui o Cisco Unified Mobility Proxy. Ele incorpora um novo mecanismo de inspeção para validar o tráfego de mobilidade, incluindo a conformidade de protocolo para o Cisco Unified Mobile Communicator em execução em dispositivos móveis Blackberry, Symbian e Windows.

Presença

Esse componente de federação obrigatório das soluções Cisco Unified Presence with Microsoft Presence protege as informações de presença e aplica políticas de segurança (lista branca, lista negra e conformidade de protocolo) entre duas organizações.

VPN SSL e IPsec

Os robustos serviços SSL criptografados e VPN IPsec para comunicações unificadas e tráfego de dados oferecem avaliação de postura de pré-conexão para endpoints e a capacidade de aplicar políticas e recursos de inspeção ao tráfego VPN para evitar que usuários remotos introduzam vulnerabilidades em sua rede. O Cisco AnyConnect oferece otimização para voz com suporte a Datagram Transport Layer Security (DTLS) e protege endpoints de terceiros, como iPhones da Apple.