Mô Tả Tường lửa Firewall Cisco Firepower FPR-4112
Cisco Firepower FPR-4112 là thiết bị tường lửa thế hệ tiếp theo (Next-Generation Firewall – NGFW), thuộc dòng sản phẩm được thiết kế để đối phó hiệu quả với các mối đe dọa mạng hiện đại. Thiết bị hỗ trợ cả hai chế độ hoạt động: Cisco ASA truyền thống và phần mềm Firepower Threat Defense (FTD), mang đến sự linh hoạt tối đa trong triển khai và vận hành.
Điểm nổi bật của FPR-4112 là khả năng hỗ trợ flow-offloading, điều phối bảo mật thông qua API RESTful và tích hợp sâu các dịch vụ an ninh thông minh. Thiết bị được xây dựng để phù hợp với những môi trường yêu cầu bảo mật cao, đồng thời vẫn đảm bảo hiệu năng vượt trội.
Ưu điểm nổi bật:
-
Tốc độ xử lý cao: Đáp ứng nhu cầu băng thông lớn với hiệu suất vượt trội lên đến hàng chục Gbps.
-
Bảo mật toàn diện: Tích hợp nhiều lớp phòng thủ như tường lửa, kiểm soát ứng dụng (AVC), hệ thống ngăn chặn xâm nhập (IPS), lọc URL, kiểm tra lưu lượng được mã hóa (TLS).
-
Khả năng mở rộng và linh hoạt: Hỗ trợ clustering, High Availability (HA) và tích hợp tốt trong các kiến trúc mạng lớn.
-
Quản lý hiện đại: Quản trị cục bộ hoặc tập trung thông qua Firepower Management Center hoặc Cisco Defense Orchestrator trên nền tảng đám mây.
Thông Số Kỹ Thuật
Thông số hiệu suất và tính năng nổi bật của Cisco Secure Firewall FPR-4112
| Tính năng | 4112 |
|---|---|
| Thông lượng: FW + AVC (1024B) | 19 Gbps |
| Thông lượng: FW + AVC + IPS (1024B) | 19 Gbps |
| Số phiên đồng thời tối đa, với AVC | 10 triệu |
| Số kết nối mới tối đa mỗi giây, với AVC | 98K |
| TLS (Giải mã phần cứng)1 | 4.5 Gbps |
| Thông lượng: NGIPS (1024B) | 19 Gbps |
| Tính năng | 4112 |
|---|---|
| Thông lượng VPN IPSec (1024B TCP với Fastpath) | 8.5 Gbps |
| Số lượng Peers VPN tối đa | 10,000 |
| Khả năng Multi-Instance | Có |
| Quản lý tập trung | Cấu hình, ghi nhật ký, giám sát và báo cáo tập trung được thực hiện bởi Management Center hoặc thay thế trên đám mây với Cisco Defense Orchestrator |
| Kiểm soát và Hiển thị Ứng dụng (AVC) | Tiêu chuẩn, hỗ trợ hơn 6000 ứng dụng, cũng như vị trí địa lý, người dùng và trang web |
| AVC: Hỗ trợ OpenAppID cho các bộ phát hiện ứng dụng tùy chỉnh, mã nguồn mở | Tiêu chuẩn |
| Cisco Security Intelligence | Tiêu chuẩn, với thông tin tình báo về mối đe dọa IP, URL và DNS |
| Giấy phép Cisco Secure IPS | Có sẵn; có thể phát hiện thụ động các điểm cuối và cơ sở hạ tầng để tương quan mối đe dọa và thông tin tình báo về Chỉ số xâm phạm (IoC) |
| Cisco Malware Defense for Networks | Có sẵn; cho phép phát hiện, chặn, theo dõi, phân tích và ngăn chặn phần mềm độc hại có mục tiêu và dai dẳng, giải quyết chuỗi tấn công cả trong và sau các cuộc tấn công. Tương quan mối đe dọa tích hợp với Cisco Secure Endpoint cũng có sẵn dưới dạng tùy chọn |
| Cisco Malware Analytics sandboxing | Có sẵn |
| Lọc URL: số lượng danh mục | Hơn 120 |
| Lọc URL: số lượng URL được phân loại | Hơn 280 triệu |
| Cập nhật tự động nguồn cấp dữ liệu mối đe dọa và chữ ký IPS | Có: Thông tin tình báo bảo mật tập thể (CSI) hàng đầu từ Nhóm Cisco Talos |
| Hệ sinh thái bên thứ ba và mã nguồn mở | API mở để tích hợp với các sản phẩm của bên thứ ba; tài nguyên cộng đồng Snort® và OpenAppID cho các mối đe dọa mới và cụ thể |
| Tính sẵn sàng cao | Cisco Secure Firewall 4100 Series với Firepower Threat Defense trong cấu hình HA hỗ trợ thiết lập Active/Standby. Tính năng này có sẵn ở cấp thiết bị hoặc các thể hiện logic được định nghĩa trên hai thiết bị khác nhau. Vui lòng kiểm tra chương Hướng dẫn cấu hình tính sẵn sàng cao mới nhất để biết hướng dẫn và các phương pháp hay nhất. |
| Clustering | Cisco Secure Firewall 4100 Series với Firepower Threat Defense cho phép gom cụm lên đến 16 thiết bị, hoặc lên đến 16 thể hiện trên các thiết bị khác nhau chạy tính năng Multi Instance. Clustering cho phép tăng hiệu suất và khả năng mở rộng tổng thể. Vui lòng kiểm tra chương Hướng dẫn cấu hình Clustering mới nhất để biết hướng dẫn và các phương pháp hay nhất. |
| Cisco Trust Anchor Technologies | Các nền tảng Cisco Secure Firewall 4100 Series bao gồm Trust Anchor Technologies để đảm bảo chuỗi cung ứng và hình ảnh phần mềm |
Hiệu suất và khả năng ASA trên FPR-4112
| Tính năng | 4112 |
|---|---|
| Thông lượng tường lửa kiểm tra trạng thái1 | 40 Gbps |
| Thông lượng tường lửa kiểm tra trạng thái (đa giao thức)2 | 30 Gbps |
| Số kết nối tường lửa đồng thời | 10 triệu |
| Độ trễ tường lửa (micro giây UDP 64B) | 3.5 |
| Số kết nối mới mỗi giây | 400,000 |
| Thông lượng VPN IPsec (kiểm tra L2L UDP 450B) | 9 Gbps |
| Số lượng Peers VPN tối đa | 10,000 |
| Ngữ cảnh bảo mật (bao gồm; tối đa) | 10; 250 |
| Tính sẵn sàng cao | Active/active hoặc active/standby. Active/active chỉ khả dụng khi cấu hình nhiều ngữ cảnh. Vui lòng kiểm tra chương Hướng dẫn cấu hình chuyển đổi dự phòng cho tính sẵn sàng cao mới nhất để biết hướng dẫn và các phương pháp hay nhất. |
| Clustering | Lên đến 16 thiết bị. Vui lòng kiểm tra chương Hướng dẫn cấu hình tính sẵn sàng cao và khả năng mở rộng mới nhất để biết hướng dẫn và các phương pháp hay nhất. |
| Khả năng mở rộng | Cân bằng tải VPN, Clustering tường lửa |
| Quản lý tập trung | Cấu hình, ghi nhật ký, giám sát và báo cáo tập trung được thực hiện bởi Cisco Security Manager hoặc thay thế trên đám mây với Cisco Defense Orchestrator |
| Adaptive Security Device Manager | Quản lý cục bộ dựa trên web cho các triển khai quy mô nhỏ |
Tài liệu Datasheet:
Trên đây là giới thiệu về dòng thiết bị Tường lửa Firewall Cisco Firepower 4100 Series FPR-4112 của hãng Cisco. Nếu Quý Khách có thắc mắc hoặc muốn tìm hiểu chi tiết về thiết bị thì Quý Khách vui lòng liên hệ bộ phận kỹ thuật để được tư vấn, hỗ trợ và giải đáp một cách tốt nhất.
Thuận Phong Innotel – Nhà phân phối lắp đặt hệ thống mạng Cisco tại Việt Nam và có đầy đủ giấy tờ CO CQ từ hãng. Đồng thời là một trong những công ty chuyên thiết kế, tư vấn, lắp đặt hệ thống mạng với gần 20 năm kinh nghiệm trong nghề, cùng với đội ngũ kỹ sư là chuyên gia trong các lĩnh vực CNTT.
Innotel tự tin đem đến cho quý khách hàng những dịch vụ, giải pháp tối ưu và toàn diện nhất. Hiện tại Innotel đang tuyển Đại Lý ở các tỉnh thành trong khắp cả nước. Chúng tôi cam kết mức giá tốt, với chiết khấu hấp dẫn cho Đại Lý, Đối Tác và bảo vệ các Dự Án lớn nhỏ trên toàn quốc.
Đánh giá
Chưa có đánh giá nào.