Type de dispositif

Appareil de sécurité

Type de boîtier

Rack-montable - 1U

RAM installée (Max)

4 GB

Mémoire Flash installée (Max)

64 mo de flash

Protocole de liaison de données

Ethernet, Ethernet rapide, Gigabit Ethernet

Protocole réseau/Transport

l’ipsec

Débit VPN

425 mbit/S

Débit du pare-feu

1,2 Gbps

Taux de connexion

36000 connexions par seconde

Connexions concurrentes

650000

VPN IPSec pairs

5000

VPN SSL pairs

2

Sessions proxy UC

3000

Interfaces virtuelles (VLANs)

250

Services de prévention des intrusions

Le SSM AIP de la série ASA 5500 de Cisco en option applique des services de prévention des intrusions pour protéger l’infrastructure de communications unifiées et les serveurs de contrôle des appels contre les attaques basées sur la signature IPS. Le SSM d’aip fournit des services IPS qui sont optimisés pour les communications unifiées et prennent en charge des moteurs de communications unifiées spécifiques tels que les moteurs d’inspection H.323 et H.225; Il aide également à prévenir les attaques du système d’exploitation sur les serveurs de contrôle des appels.
Des fonctionnalités uniques de prévention des intrusions telles que la détection d’anomalies, les capacités d’empreintes digitales du système d’exploitation et les fonctionnalités de notation des risques offrent un meilleur contexte sur les menaces pour prévenir les faux positifs.

Services de sécurité du périmètre

Téléphone Proxy

Le proxy téléphonique offre un accès à distance sécurisé sans avoir besoin d’un périphérique VPN d’accès à distance. Il le fait en mettant fin aux terminaux téléphoniques unifiés SCCP et SIP Cisco chiffrés avec TLS ou SRTP. Le proxy téléphonique prend en charge les modes mixte et non sécurisé de Cisco Unified Communications Manager. Vous pouvez déployer un proxy téléphonique derrière un pare-feu existant ou en tant que pare-feu intégré ou appareil proxy téléphonique.

Proxy de mobilité

Le proxy Mobile protège les solutions de mobilité unifiée de Cisco et remplace Cisco Unified Mobility proxy. Il intègre un nouveau moteur d’inspection pour valider le trafic de mobilité, y compris la conformité au protocole pour Cisco Unified Mobile Communicator fonctionnant sur les appareils mobiles Blackberry, Symbian et Windows.

présence

Cette composante de fédération obligatoire de la présence unifiée de Cisco avec les solutions de présence de Microsoft sécurise les informations de présence et applique des politiques de sécurité (liste blanche, liste noire et conformité au protocole) entre deux organisations.

SSL et IPsec VPN

Des services VPN cryptés SSL et IPsec robustes pour les communications unifiées et le trafic de données offrent une évaluation de la posture de préconnexion pour les points de terminus et la possibilité d’appliquer des politiques et des capacités d’inspection au trafic VPN pour empêcher les utilisateurs distants d’introduire des vulnérabilités dans votre réseau. Cisco AnyConnect offre une optimisation de la voix grâce à la prise en charge de la sécurité de la couche de Transport de datagramme (DTLS), et sécurise les terminaux tiers tels que les iPhones Apple.