思科推高端防火墙设备 速度可达每秒10GB

思科将推出适用于大企业的高端防火墙/VPN设备。这是思科ASA安全产品线的一部分。

　　虽然提高了大型防火墙和VPN的吞吐量，但是ASA 5580设备缺少其它ASA设备拥有的入侵防御和杀毒、反垃圾邮件、反间谍软件等选择。思科称，这是因为用户需要一种高速度防火墙设备来支持其它的入侵防御和杀毒等软件。

　　思科称，ASA 5580支持防火墙的数据吞吐量为每秒10GB。这是客户网络中常见的使用典型流方式的防火墙，同时其还支持1万个VPN用户同时上网。10台这种设备可组成一个集群，支持10万个VPN用户。

　　以前高端的ASA设备有数据吞吐量为每秒1.2GB的防火墙，支持5000个用户同时上网。新的高速防火墙产品将与Check Point和Juniper的高速防火墙/VPN设备展开激烈竞争。

　　为了处理这种速度更快的设备记录，思科还将推出NetFlow安全事件记录软件。这个软件把记录压缩成更容易管理的格式，让速度较慢的ASA设备记录syslog(系统记录)事件。

　　这个升级的软件把相关的事件归类为NetFlow收集器记录的少量的安全事件。思科称，它将推动互联网工程任务组(IETF)对这种记录进行标准化，这样，它就能够兼容第三方的事件记录设备。

　　思科表示，它最终将为较早的ASA设备提供这种相关的事件。

　　ASA 5580有三种型号：ASA 5580-20、捆绑VPN的ASA 5580-20和ASA 55800-40。ASA 5580-20起始价格为5万美元，配一个机箱和支持每秒5GB的防火墙软件。捆绑VPN的ASA 5580-20根据使用VPN的许可证数量额外收费。ASA 5580-40的起始售价为10万美元，配置硬件和每秒10GB的防火墙。所有型号的ASA 5580设备将在下个月上市。