Cisco ASA 5585-X є серією міжмережевих екранів нового покоління. Продуктивність ASA 5585-X до 35 Гбіт/cв режимі МСЕ, продуктивність IPS до 10 Гбіт/c, підтримує до 10,000 VPN-з'єднань, 8 млн. Одночасних з'єднань. Захист інвестицій проявляється в масштабованому шасі, зростаюче разом з бізнесом. Лідируюча в галузі мультисервисная захист BotnetTraffic FilteringHardware acceleratedIPS з функцією Global CorrelationУдаленний доступ Cisco AnyConnect.

Пристрої Cisco ASA 5585-X швидко справляються з найскладнішими проблемами безпеки з допомогою нової технології Cisco NetFlow v9, яка включає нові засоби боротьби з погрозами, різко скорочує кількість і обсяг повідомлень про події в сфері безпеки. Cisco ASA 5585-X використовує широкий спектр алгоритмів виявлення вторгнень: сигнатурний аналіз, виявлення аномалій, евристичні алгоритми і нормалізацію трафіку. Володіючи можливістю установки в розрив каналу зв'язку, Cisco ASA 5585-X забезпечує належний рівень продуктивності і надійності. Будучи складовою частиною концепції «Адаптивної захищеності Мережі» (Self-Defending Network), яка включає в себе лінійку мережевих пристроїв компанії Cisco Systems для забезпечення мережевої безпеки, Cisco IDS може працювати як з боку мережі Інтернет, так і в інтрамережі організації.

Cisco ASA 5585-X має високу продуктивність, забезпечуючи контроль вмісту кожного з проходять мережевих пакетів з метою виявлення спроб несанкціонованого доступу або зловживання мережевими ресурсами. Залежно від SSP продуктивність різна.

Вбудована в програмне забезпечення функція ICS (Incident Control System), дозволяє сенсора швидко адаптуватися до знову що виявляється уязвимостям ПО і апаратного забезпечення і своєчасно припиняти спроби використання цих вразливостей зловмисниками навіть до офіційного виходу поновлення БД сигнатур. Для відстеження аномалій в мережевому трафіку використовуються методики декодування протоколів з контролем стану, при цьому підтримуються такі протоколи мережевого, транспортного і прикладного рівнів, як ICMP, TCP, UDP, FTP, SMTP, HTTP, DNS, RPC, NetBIOS, NNTP, GRE, Telnet . Для виявлення невідомих атак використовується комбінація методів нормалізації трафіку (для запобігання «обходу» сенсора зловмисниками) і виявлення аномалій протоколів (відхилення від RFC) і мережевих пакетів (відстеження змін трафіку, наприклад, великої кількості ICMP запитів за певний проміжок часу).

Підтримка технології VLAN і транкового протоколу 802.1q дозволяє сенсора підтримувати до 1024 віртуальних локальних мереж на одному інтерфейсі. У таблиці представлена інформація за технічними характеристиками пристрою, які необхідно враховувати при проектуванні ЛВС.

Product Description	Superior Performance *				Product ID
Product Description	Firewall Throughput (max)	Firewall Throughput (multi-protocol)	Connections per Second	Maximum Connections	Product ID
Cisco ASA 5585-X Chassis with SSP-10, 8 GE ports, 2 SFP ports, 1 AC power supply	4 Gbps	2 Gbps	50,000	1,000,000	ASA5585-S10-K8/9
Cisco ASA 5585-X Chassis with SSP-10, 8 GE ports, 2 10 GE SFP + ports, 2 AC power supplies	4 Gbps	2 Gbps	50,000	1,000,000	ASA5585-S10X-K9
Cisco ASA 5585-X Chassis with SSP-20, 8 GE ports, 2 SFP ports, 1 AC power supply	10 Gbps	5 Gbps	125,000	2,000,000	ASA5585-S20-K8/9
Cisco ASA 5585-X Chassis with SSP-20, 8 GE ports, 2 10 GE SFP + ports, 2 AC power supplies	10 Gbps	5 Gbps	125,000	2,000,000	ASA5585-S20X-K9
Cisco ASA 5585-X Chassis with SSP-40, 6 GE ports, 4 10 GE SFP + ports, 1 AC power supply	20 Gbps	10 Gbps	200,000	4,000,000	ASA5585-S40-K8/9
Cisco ASA 5585-X Chassis with SSP-40, 6 GE ports, 4 10 GE SFP + ports, 2 AC power supplies	20 Gbps	10 Gbps	200,000	4,000,000	ASA5585-S40-2A-K9
Cisco ASA 5585-X Chassis with SSP-60, 6 GE ports, 4 10 GE SFP + ports, 2 AC power supplies	40 Gbps	20 Gbps	350,000	10,000,000	ASA5585-S60-2A-K8/9