На сегодняшний день ASA 5500 поставляется в формате K7 или K8, а ASA 5500-X – в формате K7, K8 и K9.
K7 указывает на то, что на оборудовании установлено ПО NPE. Такие устройства входят в группу C2, а значит, могут беспрепятственно ввозиться на территорию РФ.
K8 указывает на то, что на программное обеспечение поддерживает слабые алгоритмы шифрования – до 56 бит (алгоритм DES). Данные устройства также входят в группу C2 и могут беспрепятственно ввозиться на территорию РФ.
Что же касается K9, то программное обеспечение таких устройств поддерживает стойкие алгоритмы шифрования (более 56 бит). Данное оборудование относится к группе C3 и обязует покупателя получать лицензию Министерства промышленности и торговли РФ, которая выдается на основании заключения Центра по лицензированию, сертификации и защите гостайны Федеральной службы безопасности РФ.
Перейти с K7 на K8 можно, загрузив новое программное обеспечение, для чего требуется обладать расширенной гарантией (Smartnet) или возможностью разового обновления программного обеспечения.
Перейти с K8 на K9 можно, если загрузить специальную лицензию, которая находится в бесплатном доступе на официальном сайте Cisco.