Cisco PIX Firewall VPN アクセラレータカードプラス

注意：本製品は既に生産⁄販売を終了しております。

Downloads

Cisco PIX Firewall VPN アクセラレータカードプラス（VAC+）

データシート

概要

Cisco PIX ^(R) Firewall シリーズ用 VPN アクセラレータカードプラス（VAC+）は、サイト間およびリモートアクセスのアプリケーションに適した高性能トンネリングと暗号化サービスを提供します。このハードウェアベースの virtual private network （VPN; 仮想私設ネットワーク）アクセラレータは、IP Security (IPSec) に必要な反復的で大量の数値計算の処理に最適化されています。 Cisco PIX Firewall VAC+ に暗号化機能の負担を肩代わりさせることで、IPSec の暗号化処理が向上するばかりでなく、ハイエンドのファイアウォール性能も維持することになります。 Cisco VPN ソリューションの必須コンポーネントとして、Cisco PIX Firewall VAC+ は、暗号化、トンネリング、ファイアウォールといった VPN 展開の成功に必要なサービスで円滑に機能するかたわら、プラットフォームのスケーラビリティとセキュリティをもたらします。

拡張暗号化規格

Cisco PIX Firewall VAC+ は、Cisco PIX Firewall に Advanced Encryption Standard (AES; 拡張暗号化規格)ハードウェアアクセラレーションを付加します。 Rijndael として知られるように、AES は Data Encryption Standard（DES）よりも改善された安全性と高速性の組合せをもたらします。 128 ビットの秘密キーの採用により、AES は強引な攻撃に対して、従来の 56 ビット DES キーよりも高い安全性を提供する一方で、192 ビットおよび 256 ビットのキーも使用可能となっています。 AES は DES よりも演算上効果的であり、複数のネットワーク層で同時に機能します。 2000 年 10 月に合衆国商務省の National Institute of Standards and Technology（NIST; 国立標準技術研究所）は、コンピュータ化情報防御の新しい暗号化技術として AES を選択しました。これは、1977 年に合衆国国防省により採用された DES に置き換わるものと予想されます。

高性能

Cisco PIX Firewall VAC+ は、Cisco PIX シャーシの PCI スロットに収まり、56 ビット DES、168 ビットトリプル DES（3DES）、および 128、192、 256 ビットの AES アルゴリズムを使って、最高 440 Mbps の速度でデータを暗号化します。 VAC + を装備した Cisco PIX Firewall は、モバイルユーザーや別サイトとの同時セッションで 2,000 もの暗号化トンネルをサポートできます。暗号化処理に加えて、このカードは、ハッシング、キー交換、およびセキュリティアソシエーションの格納のような他の多くの IPSec 関連タスクを処理することにより、Cisco PIX Firewall のメインプロセッサーとメモリーが他の境界セキュリティ機能を処理できるようにします。

暗号化：暗号化は CPU 集中型のプロセスで、高スループットの構成ではファイアウォールのパーフォーマンスに影響する可能性があります。 Cisco PIX Firewall VAC + では、Cisco PIX Firewall で可能な境界セキュリティサービスを完全に提供しながら、DES、3DES、AES 暗号化データを高速で送信することが可能になります。
認証：RSA と Diffie-Hellman は CPU 集中型のプロトコルで、IPSec トンネルが新規に確立されるときに使用されます。 RSA はリモートデバイスを認証し、Diffie-Hellman は暗号化に使用されるキーを交換します。 Cisco PIX Firewall VAC+ は専用のハードウェアにこれらのプロトコルを実装することにより、高速トンネルセットアップと暗号化の全体としての高スループットを保証しています。
トンネリング：Cisco PIX Firewall と Cisco PIX Firewall VAC+ は IPSec トンネリングプロトコルをサポートすることにより、リモートアクセスとサイト間の VPN の両方で高性能で柔軟なネットワークデザインを可能にしています。サイト間ソリューションは、Cisco PIX Firewall か、Cisco PIX Firewall と Cisco VPN アプライアンスの組合せ、あるいは、VPN 対応マルチサービスルータによりデザインできます。リモートアクセスソリューションでは、Cisco VPN クライアントか、IPSec トンネリングプロトコルをサポートする他のサードパーティ製クライアントを使用できます。

強化されたセキュリティ

Cisco PIX Firewall VAC+ は、機密の VPN 情報を標準のシステム処理から隔離することにより、さらに強固なセキュリティを提供します。オンボードのメモリとプロセッサが、暗号化、認証、キー生成のメカニズムを処理します。ハードウェアによる乱数ジェネレータが、暗号化機能に高品質な入力を提供することにより、プロセス集中型の再キー処理でも高いスループットを保証しながら、強固なセキュリティを提供します。

容易な実装

Cisco PIX Firewall は Cisco PIX Firewall VAC+ を自動検出するので、暗号化作業は、設定を変更することなく VAC + に代わります。キーの生成、デバイスの認証、パケットの認証、およびデータの暗号化と復号化のための複雑な数学的変換を行う専用ハードウェアの使用により、スループットが向上しています。 Cisco PIX Firewall VAC+ は、Cisco PIX Firewall ソフトウェアのネットワーク層 IPSec およびレイヤ 3 暗号化ソフトウェアサービスとの完全な互換性があります。

パフォーマンス概要

3DES SHA-1 スループット： 305 Mbps @ 300 バイトパケット
3DES SHA-1 スループット： 440 Mbps @ 1,400 バイトパケット
AES128 SHA-1 スループット： 340 Mbps @ 300 バイトパケット
AES128 SHA-1 スループット： 535 Mbps @ 1,400 バイトパケット
AES256 SHA-1 スループット： 300 Mbps @ 300 バイトパケット
AES256 SHA-1 スループット： 440 Mbps @ 1,400 バイトパケット
同時 VPN トンネル数： 2,000

システム要件

オペレーティングシステム： Cisco PIX OS リリース 6.3(1) 以降（DES または 3DES/AES ライセンス付き）
プラットフォーム： Cisco PIX、515/515E、520、525、535（シャーシあたり 1 基のみ）

サポート規格

プロトコル： IPsec、Internet Key Exchange（IKE）、PKCS #11
対称アルゴリズム： 56 ビット DES、168 ビット 3DES、128、192、 256 ビット AES
ハッシングアルゴリズム： MD-5、SHA-1
非対称アルゴリズム： RSA、Diffie-Helman、DSA

技術仕様

プロセッサ： Broadcom BCM5823
PCI インターフェイス： 64 ビット、66-MHz PCI v2.1（ショート型）

環境

動作時

温度： 0 ～ 50°C（32 ～ 122°F ）
湿度： 10 ～ 90%、結露しないこと

非動作時

温度： 0 ～ 70°C（32 ～ 158°F）

電源

寸法および重量

高さ： 10.7 cm （5 インチ）
奥行き： 17.5 cm （6.5 インチ）
重量： 0.2 kg（0.5 ポンド）

認定

安全性

UL 1950、CSA C22.2 No. 950、EN 60950、IEC 60950、AS/NZS3260、TS001、IEC60825、EN 60825、21CFR1040

EMI

CFR 47 Part 15 Class A (FCC)、ICES 003 Class A with UTP、EN55022 Class A with UTP、CISPR 22 Class A with UTP、AS/NZ 3548 Class A with UTP、VCCI Class A with UTP、EN55024、EN50082-1 (1997)、CE marking、EN55022 Class B with FTP、CISPR 22 Class B with FTP、AS/NZ 3548 Class B with FTP、VCCI Class B with FTP

発注情報

PIX-VAC-PLUS	IPSec hardware VAC+
PIX-515-VPN-3DES	Cisco PIX 515/515E 3DES/AES VPN feature license
PIX-VPN-3DES	3DES/AES VPN feature license
PIX-VPN-DES	56-bit DES IPSec VPN feature license

その他の情報

Cisco PIX Firewallの詳細は、次のサイトを参照してください。
http://www.cisco.com/go/pix

輸出に関する考慮事項

Cisco PIX Firewall VAC+ と関連ソフトウェアは輸出管理対象である可能性があります。

詳細は、次のサイトを参照してください。
http://www.cisco.com/wwl/export/crypto/

輸出に関する具体的なご質問は、export@cisco.com までお問い合せ下さい。

Hierarchical Navigation

セキュリティ