Cisco Firewall Service Module - bezpečnostní zařízení (WS-SVC-FWM-1-K9-RF)

Modul služeb firewallu (FWSM) řady Cisco Catalyst 6500, vysokorychlostní integrovaný modul firewallu pro přepínače řady Cisco Catalyst 6500 a směrovače řady Cisco 7600, poskytuje propustnost 5,5 Gb/s, 100 000 připojení za sekundu a 1 milion souběžných připojení. Do jednoho šasi lze nainstalovat až čtyři moduly FWSM, což zajišťuje škálovatelnost až 20 Gb/s na šasi. Jako součást rodiny bezpečnostních zařízení Cisco PIX poskytuje FWSM velkým podnikům a poskytovatelům služeb špičkové zabezpečení, spolehlivost a výkon.

FWSM využívá technologii Cisco PIX a běží na něm operační systém Cisco PIX OS, což je vestavěný systém zabezpečený v reálném čase, který eliminuje bezpečnostní díry a režii snižující výkon. Srdcem systému je ochranné schéma založené na adaptivním bezpečnostním algoritmu (ASA), které nabízí stavový firewall orientovaný na připojení. Pomocí ASA vytváří systém FWSM položku tabulky připojení pro tok relace na základě zdrojové a cílové adresy, náhodných sekvenčních čísel TCP, čísel portů a dalších příznaků TCP. Systém FWSM řídí veškerý příchozí a odchozí provoz tím, že na tyto položky tabulky připojení aplikuje zásady zabezpečení.

FWSM obsahuje mnoho pokročilých funkcí, jako je více bezpečnostních kontextů na směrovaných úrovních i v režimu přemostění, což pomáhá snížit náklady a provozní složitost při správě více firewallů ze stejné platformy pro správu. Virtualizace v systému FWSM posiluje ochranu investic poskytovanou přepínači Cisco Catalyst řady 6500 a směrovači řady 7600. Virtualizace FWSM v kombinaci s dalšími bezpečnostními službami v rámci přepínače Cisco Catalyst 6500 Series nebo směrovače Cisco 7600 Series představuje výkonné řešení hloubkové ochrany. Pomocí funkcí, jako je správce zdrojů, mohou organizace kdykoli omezit zdroje přidělené jakémukoli bezpečnostnímu kontextu, což pomáhá zajistit, aby jeden bezpečnostní kontext nenarušoval jiný.

Při použití funkce transparentního firewallu, která konfiguruje FWSM tak, aby fungoval jako přemosťovací firewall 2. vrstvy, jsou nutné minimální změny v topologii sítě. Použití transparentní brány firewall zkracuje dobu konfigurace i nasazení - což je jednoznačné plus pro každou firmu s omezenými zdroji IT. Kromě rozhraní pro správu nejsou k dispozici žádné IP adresy; u transparentních firewallů není nutné žádné podsíťování ani aktualizace konfigurace.

Funkce správy služeb FWSM a rozšířené správy a omezování prostředků efektivněji zajišťují a monitorují bezpečnostní služby, a to i v rámci více virtuálních kontextů a mezi nimi. Patří sem vytváření tříd, omezování prostředků, seznamy řízení přístupu (ACL) podle uživatele/ serveru Cisco Access Control Server (ACS), syslogy podle ACL, konfigurace úrovně syslogu, kontrola protokolu ARP (Address Resolution Protocol) a podpora průchodu multicast.

Rozšířené filtrování poskytuje rozšířenou ochranu a podporu aplikací, například hlasových aplikací. Zahrnuje také překlad síťových adres (NAT) založený na zásadách, obousměrný NAT, obousměrné seznamy ACL, vylepšení hlasu přes IP (VoIP), překlad adres portů (PAT) pro skinny a protokol SIP (Session Initiation Protocol), protokol MGCP (Media Gateway Control Protocol), H.323 v3 a v4, integraci multiprotokolového přepínání značek (MPLS) a brány firewall, filtrování adres URL pomocí WebSense a N2H2 a vyhýbání se útokům a jejich blokování.