Cisco wzmacnia swe zapory
-
- NetWorld OnLine,
- 27.03.2003, godz. 10:00
Cisco poinformowało o rozszerzeniu rodziny zintegrowanych urządzeń bezpieczeństwa PIX. Mogą one pełnić m.in. funkcję zapory i koncentratora VPN.
Nowości obejmują nowe modele, wzrost wydajności, nowe mechanizmy szyfrowania (AES) oraz certyfikaty zgodności: Common Criteria Evaluation Assurance Level 4 (EAL4), ICSA Labs firewall oraz IPSec.
Jak zapewnia producent, dzięki nowej wersji oprogramowania wydajność najmniejszych z rodziny urządzeń PIX 501 i PIX 506E jest pięć razy większa. Na przykład wydajność zapory PIX 501 z Cisco PIX OS version 6.3 wzrosła z 10 Mb/s do 50 Mb/s. Nowe oprogramowania zwiększa też do dwóch razy obsługę sieci VPN chronionych standardem szyfrowania AES.
Zobacz również:
- Palo Alto wzywa pilnie użytkowników jej zapór sieciowych, aby jak najszybciej zaktualizowali zarządzające nimi oprogramowanie
- Google i Apple w niełatwej walce o rynek automotive
- Threads będzie mógł wysyłać do tej aplikacji wiadomości w trybie DM
Raport firmy analitycznej Current Analysis wskazuje, że zwiększenie wydajności tych urządzeń jest bardzo ważną sprawą dla Cisco. Konkurencja oferuje stosunkowo niedrogie i wydajne urządzenia wykorzystujące specjalizowane procesory. Na układach ASIC opierają swe urządzenia m.in. WatchGuard i NetScreen.
Cisco wprowadza także dwa nowe, średniej wielkości urządzenia PIX 515E-6FE i PIX 525-2GE. Pierwsze z nich ma sześć niezależnych portów Ethernet 10/100 do dzielenia ruchu wchodzącego i wychodzącego z urządzenia. W tym samym celu 525-2GE ma dwa niezależne porty Gigabit Ethernet i dwa Fast Ethernet. Mogą one być wykorzystane do tworzenia oddzielnych segmentów sieci o charakterze stref zdemilitaryzowanych, np. dla serwerów, które powinny być izolowane od reszty sieci lokalnej.
Jeśli chodzi o rozwiązania dla największych systemów to, dostępna od kwietnia nowa wersja oprogramowania, ma umożliwić urządzeniom Catalyst 6503 i 6506, modularnym przełącznikom zabezpieczającym sieć, obsługiwanie dowolnej kombinacji rozwiązań wykrywania włamań (IDS), zapór, VPN i przyspieszania operacji SSL. Dotychczas były dostępne tylko określone kombinacje tych zabezpieczeń.
Cisco wprowadza nieograniczoną licencję na oprogramowanie dla PIX 501. Wcześniej urządzenie mogło obsługiwać do 50 użytkowników. Nieograniczona licencja kosztuje 1000 USD. Urządzenie 515E-6FE kosztuje 7500 USD a 525-2GE - 14 000 USD.
