Введение
Для любой современной компании, каким бы видом деятельности она не занималась, наличие компьютерной сети является необходимостью. Однако, вместе с удобством такого вида коммуникации приходит и риск утраты конфиденциальных данных вследствие воздействия различных сетевых угроз. Компания Cisco представляет линейку межсетевых экранов следующего поколения Cisco Firepower NGFW, которые предоставляют полный спектр средств защиты от сетевых угроз
Особенности межсетевых экранов Cisco Firepower NGFW
Преимущества
Состав семейства Cisco Firepower NGFW
Линейки оборудования
В состав семейства Cisco Firepower NGFW входит три линейки оборудования: 2100, 4100 и 9300, которые включают по 4 устройства. Из трёх вышеперечисленных линеек, особняком стоит Cisco NGFW 9300, так как является модульной платформой. Благодаря такой особенности, есть возможность подобрать компоненты той производительности, которая вам необходима. Межсетевые экраны последнего поколения семейств 4100 и 9300 поставляются с обновлённой версией программного обеспечения для централизованного управления под названием Cisco Firepower Threat Defense (FTD)
Cisco Firepower NGFW 2100
Межсетевые экраны Firepower 2100 – это многофункциональные решения для безопасности последнего поколения, выполненные в форм-факторе корпуса 1U, которые построены на многоядерной архитектуре. Устройства серии имеют пропускную способность от 1,9 до 8,5 гигабит в секунду, что позволяет их применять для различных вариантов развёртывания
Параметр |
Cisco FP 2110 |
Cisco FP 2120 |
Cisco FP 2130 |
Cisco FP 2140 |
---|---|---|---|---|
Пропускная способность FW+AVC (Cisco FTD), Гбит/с |
1,9 |
3 |
4,75 |
8,5 |
Пропускная способность AVC+IPS, Гбит/с |
1,9 |
3,0 |
4,75 |
8,5 |
Количество параллельных подключений |
12000 |
16000 |
24000 |
40000 |
Местное управление |
Да |
|||
Количество параллельных подключений |
Да |
|||
Контроль и мониторинг приложений |
Стандартный, с количеством более 4 тысяч |
|||
Cisco FirePower NGIPS |
Да |
|||
Количество категорий фильтрации URL |
Более 80 |
|||
Фильтрация URL, адресов |
Более 280 тысяч |
|||
Автоматическое обновление наборов и баз IPS |
Да |
|||
Число VLAN |
1024 |
|||
Размер корпуса |
1RU |
|||
Сетевые порты |
12×GE; |
12×GE; |
||
Поддержка сетевых модулей |
Нет |
1 модуль: 8×SFP+ |
||
Управление |
1×GE |
|||
Последовательный порт |
1×FE |
|||
ОЗУ, Гб |
100 + слот MSP |
200 + слот MSP |
||
Электропитание |
100 — 240В АС |
|||
Габаритные размеры, мм |
4,4×42,9×50,2 |
"Приобрести межсетевые экраны Cisco Firepower NGFW Вы можете в
интернет-магазине VTKT.ru."
Cisco Firepower NGFW 4100
Cisco Firepower 4100 – это новейшие многофункциональные платформы безопасности, предназначенные для использования в дата-центрах. Устройства серии имеют пропускную способность от 35 до 75 гигабит в секунду
Параметр |
Cisco FP 4110 |
Cisco FP 4120 |
Cisco FP 4140 |
Cisco FP 4150 |
---|---|---|---|---|
Пропускная способность FW+AVC (Cisco FTD), Гбит/с |
12 |
20 |
25 |
30 |
Пропускная способность AVC+IPS, Гбит/с |
10 |
15 |
20 |
24 |
Количество параллельных подключений |
9000000 |
15000000 |
25000000 |
30000000 |
Количество одновременных соединений в секунду |
68000 |
120000 |
160000 |
200000 |
Местное управление |
Нет |
|||
Централизованное управление |
Да |
|||
Контроль и мониторинг приложений |
Стандартный, с количеством более 4 тысяч |
|||
Cisco FirePower NGIPS |
Да |
|||
Количество категорий фильтрации URL |
Более 80 |
|||
Фильтрация URL, адресов |
Более 280 тысяч |
|||
Автоматическое обновление наборов и баз IPS |
Да |
|||
Число VLAN |
1024 |
|||
Автоматическое обновление наборов и баз IPS |
Да |
|||
Размер корпуса |
1RU |
|||
Сетевые порты |
24×SFP+; |
|||
Поддержка сетевых модулей |
2 |
2 |
||
Управление |
1×GE |
|||
Последовательный порт |
1×FE |
|||
Порт USB |
1×USB2.0 |
|||
ОЗУ, Гб |
200 |
400 |
||
Электропитание |
100 — 240В АС |
|||
Габаритные размеры, мм |
4,4×42,9×75,4 |
Cisco Firepower NGFW 9300
Cisco FP 9300 – это масштабируемая платформа безопасности операторского класса, обеспечивающая пропускную способность до 1 Тбит/с, которая предназначена для центров обработки данных, вычислительных центров или других объектов, для которых критично важна малая задержка и высокая пропускная способность. Из преимуществ платформы можно отметить разгружаемость потока, перепрограммируемую оркестрацию и управление параметрами безопасности с помощью API Restful
Параметр |
Шасси Cisco Firepower 9300 |
---|---|
Размер корпуса |
3RU |
Сетевые модули |
8 модулей SFP+; |
Супервизор |
Cisco Firepower 9000: |
Число интерфейсов |
24×SFP+; |
Модули безопасности |
Cisco Firepower 9000: |
Управление |
1×GE |
Последовательный порт |
1×FE |
Порт USB |
1×USB2.0 |
ОЗУ |
До 2,4ТБ на шасси |
Габаритные размеры, мм |
13,3×44,5×81,3/p> |
Резюме
Межсетевые экраны последнего поколения Cisco Firepower NGFW благодаря мощной аппаратной части и набору интеллектуального программного обеспечения, станут надёжным барьером, защищающим сеть вашего предприятия от всех видов угроз