Mô Tả Tường lửa Firewall Cisco Firepower FPR1120-ASA-K9
Trong bối cảnh an ninh mạng ngày càng phức tạp, việc sở hữu một giải pháp bảo mật mạnh mẽ và thông minh là yếu tố then chốt cho mọi doanh nghiệp. Cisco Firepower FPR1120-ASA-K9 là lựa chọn lý tưởng, mang đến khả năng bảo vệ cấp độ Next-Generation Firewall (NGFW) vượt trội trong một thiết kế nhỏ gọn, hiệu quả và dễ quản lý.
Mã Sản Phẩm Bao Gồm
Thiết bị Cisco Firepower 1120 (FPR-1120 )
- Cisco Firepower 1120 NGFW
Phần Mềm
- Adaptive Security Appliance software (ASA)
Thông Số Kỹ Thuật
| Tính năng | 1120 |
|---|---|
| Hiệu suất (Throughput) | |
| Thông lượng: Tường lửa (FW) + Kiểm soát và hiển thị ứng dụng (AVC) (1024B) | 2.3 Gbps |
| Thông lượng: FW + AVC + Hệ thống ngăn chặn xâm nhập (IPS) (1024B) | 2.3 Gbps |
| Thông lượng: NGIPS (1024B) | 2.6 Gbps |
| Thông lượng Bảo mật lớp truyền tải (TLS) | 850 Mbps |
| Thông lượng IPSec VPN (1024B TCP w/Fastpath) | 1.2 Gbps |
| Kết nối và Phiên | |
| Số phiên đồng thời tối đa, với AVC | 200K |
| Số kết nối mới mỗi giây tối đa, với AVC | 15K |
| Số lượng thiết bị VPN tối đa (VPN Peers) | 150 |
| Quản lý và Bảo mật Nâng cao | |
| Cisco Device Manager (quản lý cục bộ) | Có |
| Quản lý tập trung | Cấu hình, ghi nhật ký, giám sát và báo cáo tập trung được thực hiện bởi Threat Defense Manager (FMC) hoặc thông qua đám mây với Cisco Defense Orchestrator |
| Kiểm soát và hiển thị ứng dụng (AVC) | Tiêu chuẩn, hỗ trợ hơn 4000 ứng dụng, cũng như vị trí địa lý, người dùng và trang web |
| AVC: Hỗ trợ OpenAppID cho các bộ dò ứng dụng mã nguồn mở tùy chỉnh | Tiêu chuẩn |
| Cisco Security Intelligence | Tiêu chuẩn, với thông tin tình báo về mối đe dọa IP, URL và DNS |
| Cisco IPS | Có sẵn; có thể phát hiện thụ động các thiết bị đầu cuối và hạ tầng để tương quan mối đe dọa và thông tin tình báo Chỉ số thỏa hiệp (IoC) |
| Cisco Malware Defense for Networks | Có sẵn; cho phép phát hiện, chặn, theo dõi, phân tích và ngăn chặn phần mềm độc hại có mục tiêu và dai dẳng, giải quyết liên tục cuộc tấn công trong và sau các cuộc tấn công. Tích hợp tương quan mối đe dọa với Cisco AMP for Endpoints cũng có sẵn tùy chọn. |
| Cisco Malware Analytics sandboxing | Có sẵn |
| Lọc URL: số lượng danh mục | Hơn 80 |
| Lọc URL: số lượng URL đã phân loại | Hơn 280 triệu |
| Cập nhật tự động thông tin mối đe dọa và chữ ký IPS | Có: Thông tin tình báo bảo mật tập thể (CSI) hàng đầu từ nhóm Cisco Talos® (https://www.cisco.com/c/en/us/products/security/talos.html) |
| Hệ sinh thái bên thứ ba và mã nguồn mở | API mở để tích hợp với các sản phẩm của bên thứ ba; tài nguyên cộng đồng Snort® và OpenAppID cho các mối đe dọa mới và cụ thể |
| Tính sẵn sàng cao (High availability) và phân cụm (clustering) | Active/standby |
| Cisco Trust Anchor Technologies | Các nền tảng Cisco Firepower 1000 Series bao gồm Trust Anchor Technologies để đảm bảo chuỗi cung ứng và hình ảnh phần mềm. |
Hiệu suất và Khả năng ASA trên thiết bị Firepower 1000
| Tính năng | 1120 |
|---|---|
| Hiệu suất Tường lửa | |
| Thông lượng tường lửa kiểm tra trạng thái (Stateful inspection firewall throughput)1 | 4.5 Gbps |
| Thông lượng tường lửa kiểm tra trạng thái (đa giao thức)2 | 2.5 Gbps |
| Số kết nối tường lửa đồng thời | 200,000 |
| Độ trễ tường lửa (UDP 64B microseconds) | – |
| Số kết nối mới mỗi giây | 75,000 |
| VPN và Quản lý | |
| Thông lượng IPsec VPN (450B UDP L2L test) | 1 Gbps |
| Số lượng thiết bị VPN tối đa (VPN Peers) | 150 |
| Ngữ cảnh bảo mật (Security contexts) (bao gồm; tối đa) | 2; 5 |
| Tính sẵn sàng cao (High availability) | Active/active và Active/standby |
| Phân cụm (Clustering) | Khả năng mở rộng cân bằng tải VPN |
| Quản lý tập trung | Cấu hình, ghi nhật ký, giám sát và báo cáo tập trung được thực hiện bởi Cisco Security Manager hoặc thông qua đám mây với Cisco Defense Orchestrator |
| Adaptive Security Device Manager (ASDM) | Quản lý cục bộ dựa trên web cho các triển khai quy mô nhỏ |
Tài liệu Datasheet:
Trên đây là giới thiệu về dòng thiết bị Tường lửa Firewall Cisco Firepower 1000 Series FPR1120-ASA-K9 của hãng Cisco. Nếu Quý Khách có thắc mắc hoặc muốn tìm hiểu chi tiết về thiết bị thì Quý Khách vui lòng liên hệ bộ phận kỹ thuật để được tư vấn, hỗ trợ và giải đáp một cách tốt nhất.
Thuận Phong Innotel – Nhà phân phối lắp đặt hệ thống mạng Cisco tại Việt Nam và có đầy đủ giấy tờ CO CQ từ hãng. Đồng thời là một trong những công ty chuyên thiết kế, tư vấn, lắp đặt hệ thống mạng với gần 20 năm kinh nghiệm trong nghề, cùng với đội ngũ kỹ sư là chuyên gia trong các lĩnh vực CNTT.
Innotel tự tin đem đến cho quý khách hàng những dịch vụ, giải pháp tối ưu và toàn diện nhất. Hiện tại Innotel đang tuyển Đại Lý ở các tỉnh thành trong khắp cả nước. Chúng tôi cam kết mức giá tốt, với chiết khấu hấp dẫn cho Đại Lý, Đối Tác và bảo vệ các Dự Án lớn nhỏ trên toàn quốc.
Đánh giá
Chưa có đánh giá nào.