Cisco ASA5500 Serie

Die neue Cisco ASA5500 Serie ersetzt die alte Pix-Firewall Serie.

Beginnend mit der ASA5505 für 10 User und einem Throughput von 150Mbps bis zur ASA5550 Unlimited mit einem Throughput von 1200Mbps deckt sie die gesamte Palette von Small Business über SMB, small/medium Enterprise bis zu large Enterprise ab (Modellvergleich hier).

Neben den klassischen Firewall Funktionalitäten wie Application-Aware Firewall Services mit Identity-Based Access Control, DoS usw., bietet die ASA in verschiedenen Versionen auch VPN (Site-to-Site, Remote Access, SSL-VPN), IPS (Intrusion Prevention) und Content-Security (Malware, Spyware, Spam, Phishing für Mail und Internet-Traffic).

Im Gegensatz zur Vorgängerserie, der Pix-Series, einem klassischem Vertreter der Statefull Inspection Firewall, bietet sie nun also Services bis zum Layer 7 mit dem Vorteil des weiterhin hohen Throughputs im Gegensatz zur Proxy-Firewall.