Cisco ASA 5500 Caractéristiques

Les appliances de sécurité adaptables de Pare-feu Cisco ASA5500 associent sécurité de pointe et services VPN dans une architecture de services innovante et évolutive. Ces appliances assurent une protection proactive contre les menaces en bloquant les attaques avant qu'elles n'aient le temps de se répandre sur le réseau. Elles contrôlent également l'activité réseau et le trafic des applications tout en offrant une connectivité VPN extrêmement flexible.

Cisco ASA 5505 k9

Cisco ASA 5500 Caractéristiques

•Sécurité personnalisée selon les besoins d'accès et les stratégies d'entreprise spécifiques

•Grande flexibilité pour l'ajout de fonctionnalités ou la mise à niveau d'un périphérique vers un autre

•Sécurité avancée grâce aux technologies les plus récentes en matière de sécurité de contenu, de cryptage, d'authentification, d'autorisation et de prévention des intrusions

•Grande simplicité grâce à une installation, une gestion et un contrôle aisés de chaque périphérique

•Fonctionnalités réseau avancées grâce à des réseaux VPN offrant aux travailleurs mobiles et distants un accès hautement sécurisé aux ressources de l'entreprise ; ou grâce à la possibilité d'établir des connexions VPN entre partenaires, bureaux ou employés en fonction de leur rôle

•Technologies à fonctionnalités étendues et hautes performances en termes de pare-feu, de prévention des intrusions, de sécurité de contenu et de VPN SSL/IPsec, assurant une sécurité robuste des applications, un contrôle d'accès basé sur les applications et les utilisateurs, une réduction des risques d'infection par virus ou vers, une protection contre les logiciels malveillants, un filtrage du contenu et une connectivité étendue entre utilisateurs et sites distants

•Technologie de pare-feu permettant au flux des activités légitimes de l'entreprise de circuler, tout en bloquant l'accès des visiteurs indésirables et en empêchant tout accès non autorisé aux applications et aux informations

•Technologie de protection contre les virus et les logiciels espions permettant de protéger les ressources réseau internes des attaques virales et de réduire les coûts liés au nettoyage des contaminations dues aux logiciels espions, virus et autres logiciels malveillants

•Blocage efficace du courrier indésirable grâce à un très faible taux de faux positifs qui permet de retrouver une efficacité optimale en termes de messagerie et d'améliorer la productivité des employés

•Capacités VPN pour un accès à distance et de site à site aux services et systèmes réseau internes

•ASDM (Cisco Adaptive Security Device Manager) pour une configuration et une surveillance complètes de tous les services via une application unique grâce à une interface Web de gestion à la fois puissante et simple d'utilisation

Best choice for network security---Cisco ASA firewall

Without firewall, without network security for business

No matter for businesses or home networks systems, keeping network secure is a constant struggle in this modern world. You may be doubt at my conclusion, but the following reasons will tell you the reason:
1. Make sure anti-virus software is uploaded on every computer for third-party software such as Java, Adobe products and browsers are often gateways for malware.

Cisco ASA 5505, Cisco ASA 5510, Cisco ASA 5580

2. PCs, tablets, switches and routers all need to be constantly updated and monitored to guard against network threats. Using a remote monitoring and management (RMM) tool that includes the ability for both operating system and third-party patching makes this process easy for a solution provider to update all software on an endpoint. （Juniper’s Care Plus and Cisco’s Smart Care are two examples. Those initiatives help solution providers ensure their entire customer networks are healthy, offer access to vendor technical support and also provide reporting on a scheduled basis.）
3. Be sure to change the default administrative password on the new devices such as wireless router, which is typically "password." If possible, create a new administrative user id, and disable the default, which is typically "admin." Perform all administration and configuration tasks through the LAN cable interface.
4. Pay attention to data encryption. Choose the highest encryption level that your computing equipment can support, and choose a pass-phrase that is easy for you to remember but hard for outsiders to guess.

 Basic functions of firewalls

Firewalls primarily provide access control for connections between networks. Usually this will be the connection between a corporate network and the Internet.

Normally, the LAN is allowed to access the WAN and DMZ which is allowed to access the WAN on certain ports for certain services determined according to your security policies. Services not explicitly allowed are blocked. And the WAN is allowed to access the WAN and DMZ on certain ports for certain services. (For example a Mail server in the DMZ may be allowed to access a few DNS servers on port 53 only; also it would be allowed outgoing access to any SMTP server on port 25. Incoming access would be on POP3, port 110. )

functions of Cisco ASA 5500 firewall

A setup as described above provides

1) Excellent security from external threat

2) Control the connections that LAN pcs are allowed out to the WAN

3) Proper utilization of expensive bandwidth

4) Full speed access to internal and external resources

Advantages of Cisco ASA Firewalls

1. Cisco ASA is a new safe appliance firewall against malicious software.

2. Cisco ASA series are all 5500 series including 4 Enterprise versions: Firewall, IPS, Anti-X, and VPN; and there are business versions for those middle or small and medium-sized companies.

3. On the whole, Cisco ASA has 5 models, and they all use ASA .7.2.2 software.

4. ASA provides IPS (intrusion prevention system) and VPN concentrator; in fact, it can replace the 3 independent devices: Cisco PIX firewall, Cisco VPN 3000 series concentrator and Cisco IPS 4000 series sensor.