Расскажите, пожалуйста, про маркировку K7, K8 и K9 в парт-номере ASA5500
Компания Cisco предлагает несколько вариантов поставки многофункциональных устройств защиты. Эти варианты маркируются указанными кодами. Для устройств серии ASA5500 доступны варианты поставки K8 и K9, для устройств серии ASA5500-X возможны варианты K7, K8 и K9.
Маркировка K7 показывает, что устройство работает с программным обеспечением NPE и не требует дополнительных разрешений на ввоз. Во внутренней классификации оборудования Cisco такие устройства попадают в категорию C2.
Маркировка K8 обозначает, что программное обеспечение устройства работает с так называемыми слабыми алгоритмами шифрования (длина ключа меньше 56 бит). Такое оборудование также не требует специальных разрешений на ввоз и тоже относится к категории C2.
Маркировка K9 устанавливается на оборудование, работающее с программным обеспечением с лицензией 3DES/AES. Такое ПО использует стойкие алгоритмы шифрования (длина ключа больше 56 бит) как для пользовательского трафика, так и для трафика управления. Это оборудование требует лицензирования в Министерстве промышленности и торговли России, которое предусматривает получение заключения Центра по лицензированию, сертификации и защите государственной тайны ФСБ России. Во внутренней классификации Cisco такое оборудование попадает в категорию C3.