Mô Tả Tường lửa Firewall Cisco Firepower FPR-4115
Cisco Firepower FPR-4115 là thiết bị tường lửa thế hệ tiếp theo (Next-Generation Firewall – NGFW), thuộc dòng sản phẩm được thiết kế để đối phó hiệu quả với các mối đe dọa mạng hiện đại. Thiết bị hỗ trợ cả hai chế độ hoạt động: Cisco ASA truyền thống và phần mềm Firepower Threat Defense (FTD), mang đến sự linh hoạt tối đa trong triển khai và vận hành.
Điểm nổi bật của FPR-4115 là khả năng hỗ trợ flow-offloading, điều phối bảo mật thông qua API RESTful và tích hợp sâu các dịch vụ an ninh thông minh. Thiết bị được xây dựng để phù hợp với những môi trường yêu cầu bảo mật cao, đồng thời vẫn đảm bảo hiệu năng vượt trội.
Ưu điểm nổi bật:
-
Tốc độ xử lý cao: Đáp ứng nhu cầu băng thông lớn với hiệu suất vượt trội lên đến hàng chục Gbps.
-
Bảo mật toàn diện: Tích hợp nhiều lớp phòng thủ như tường lửa, kiểm soát ứng dụng (AVC), hệ thống ngăn chặn xâm nhập (IPS), lọc URL, kiểm tra lưu lượng được mã hóa (TLS).
-
Khả năng mở rộng và linh hoạt: Hỗ trợ clustering, High Availability (HA) và tích hợp tốt trong các kiến trúc mạng lớn.
-
Quản lý hiện đại: Quản trị cục bộ hoặc tập trung thông qua Firepower Management Center hoặc Cisco Defense Orchestrator trên nền tảng đám mây.
Thông Số Kỹ Thuật
| Thông lượng: Tường lửa (FW) + Kiểm soát hiển thị ứng dụng (AVC) (1024B) | 27 Gbps |
| Thông lượng: FW + AVC + Hệ thống ngăn chặn xâm nhập (IPS) (1024B) | 26 Gbps |
| Thông lượng: FW + AVC (450B) | 10 Gbps |
| Thông lượng: FW + AVC + IPS (450B) | 7 Gbps |
| Số phiên đồng thời tối đa, với AVC | 15 triệu |
| Số kết nối mới tối đa mỗi giây, với AVC | 200K |
| Bảo mật lớp truyền tải (TLS) | 6.5 Gbps |
| Thông lượng: NGIPS (1024B) | 27 Gbps |
| Thông lượng: NGIPS (450B) | 9 Gbps |
| Thông lượng IPSec VPN (1024B TCP w/Fastpath) | 8 Gbps |
| Cisco Firepower Device Manager (quản lý cục bộ) | Có |
| Quản lý tập trung | Cấu hình, ghi nhật ký, giám sát và báo cáo tập trung được thực hiện bởi Management Center hoặc trên đám mây với Cisco Defense Orchestrator |
| AVC | Tiêu chuẩn, hỗ trợ hơn 4000 ứng dụng, cũng như vị trí địa lý, người dùng và trang web |
| AVC: Hỗ trợ OpenAppID cho các bộ phát hiện ứng dụng tùy chỉnh, mã nguồn mở | Tiêu chuẩn |
| Cisco Security Intelligence | Tiêu chuẩn, với thông tin tình báo về mối đe dọa IP, URL và DNS |
| Cisco Firepower NGIPS | Có sẵn; có thể phát hiện thụ động các điểm cuối và cơ sở hạ tầng để tương quan mối đe dọa và thông tin tình báo về Chỉ số thỏa hiệp (IoC) |
| Cisco Advanced Malware Protection (AMP) for Networks | Có sẵn; cho phép phát hiện, chặn, theo dõi, phân tích và ngăn chặn phần mềm độc hại có mục tiêu và dai dẳng, giải quyết liên tục các cuộc tấn công cả trong và sau các cuộc tấn công. Tương quan mối đe dọa tích hợp với Cisco AMP for Endpoints cũng có sẵn tùy chọn. |
| Cisco AMP Threat Grid sandboxing | Có sẵn |
| Lọc URL: số lượng danh mục | Hơn 80 |
| Lọc URL: số lượng URL được phân loại | Hơn 280 triệu |
| Hệ sinh thái bên thứ ba và mã nguồn mở | API mở để tích hợp với các sản phẩm của bên thứ ba; tài nguyên cộng đồng Snort® và OpenAppID cho các mối đe dọa mới và cụ thể |
| Tính sẵn sàng cao và phân cụm | Active/standby; Cisco Firepower 4100 Series cho phép phân cụm lên đến 6 khung |
| Cisco Trust Anchor Technologies | Các nền tảng Cisco Firepower 4100 Series bao gồm Trust Anchor Technologies để đảm bảo chuỗi cung ứng và hình ảnh phần mềm. Vui lòng xem phần bên dưới để biết thêm chi tiết. |
Hiệu suất và khả năng ASA trên thiết bị Firepower 4115
| Thông lượng tường lửa kiểm tra trạng thái | 80 Gbps |
| Thông lượng tường lửa kiểm tra trạng thái (đa giao thức) | 40 Gbps |
| Số kết nối tường lửa đồng thời | 15 triệu |
| Độ trễ tường lửa (UDP 64B micro giây) | 3.5 |
| Số kết nối mới mỗi giây | 848K |
| Thông lượng IPsec VPN (kiểm tra UDP L2L 450B) | 15 Gbps |
| Ngữ cảnh bảo mật (bao gồm; tối đa) | 10; 250 |
| Tính sẵn sàng cao | Active/active và active/standby |
| Phân cụm | Lên đến 16 thiết bị |
| Khả năng mở rộng | Cân bằng tải VPN, phân cụm tường lửa |
| Quản lý tập trung | Cấu hình, ghi nhật ký, giám sát và báo cáo tập trung được thực hiện bởi Cisco Security Manager hoặc trên đám mây với Cisco Defense Orchestrator |
| Adaptive Security Device Manager | Quản lý cục bộ dựa trên web cho các triển khai quy mô nhỏ |
Tài liệu Datasheet:
Trên đây là giới thiệu về dòng thiết bị Tường lửa Firewall Cisco Firepower 4100 Series FPR-4115 của hãng Cisco. Nếu Quý Khách có thắc mắc hoặc muốn tìm hiểu chi tiết về thiết bị thì Quý Khách vui lòng liên hệ bộ phận kỹ thuật để được tư vấn, hỗ trợ và giải đáp một cách tốt nhất.
Thuận Phong Innotel – Nhà phân phối lắp đặt hệ thống mạng Cisco tại Việt Nam và có đầy đủ giấy tờ CO CQ từ hãng. Đồng thời là một trong những công ty chuyên thiết kế, tư vấn, lắp đặt hệ thống mạng với gần 20 năm kinh nghiệm trong nghề, cùng với đội ngũ kỹ sư là chuyên gia trong các lĩnh vực CNTT.
Innotel tự tin đem đến cho quý khách hàng những dịch vụ, giải pháp tối ưu và toàn diện nhất. Hiện tại Innotel đang tuyển Đại Lý ở các tỉnh thành trong khắp cả nước. Chúng tôi cam kết mức giá tốt, với chiết khấu hấp dẫn cho Đại Lý, Đối Tác và bảo vệ các Dự Án lớn nhỏ trên toàn quốc.
Đánh giá
Chưa có đánh giá nào.