思科下一代防火墙介绍
产品手册
思科 Firepower 下一代防火墙
思科 Firepower™下一代防火墙 (NGFW) 是业内首款专注于威胁防御的下一代防火墙,它将多种功能完全集于一身,采用统一管理,可在攻击前、攻击中和攻击后提供独一无二的高级威胁防护。
阻止更多威胁
使用行业领先的思科
®
高级恶意软件防护 (AMP) 和沙盒技术遏制各种已知和未知恶意软件。
获得更高可视性
思科 Firepower 下一代 IPS 可对您的环境提供卓越的可视性。
它能自动确定风险评级和影响标记,从而帮助您的团队确定事务优先级。
加快检测和响应
速度
思科年度安全报告确定各企业的从感染到检测的中值时间为 100 天。而思科能够将检测时间缩短至不到一天。
降低复杂性通过紧密集成应用防火墙、NGIPS 和 AMP 等安全功能实现统一管理和自动威胁关联。
让您的网络发挥
更多价值
选择性地集成其他的思科和第三方网络和安全解决方案,提高安全性和利用现有投资。
性能亮点
表 1 概括列出思科 Firepower NGFW 4100 系列和 9300 安全设备及特定思科 ASA 5500-X 设备的性能亮点。
Table 1. 性能亮点
功能思科 Firepower 型号思科 ASA 5500-FTD-X 型号
4110 4120 4140 4150 带 1 个
SM-24 模
块的 930
带 1 个
SM-36 模
块的 930
带 1 个
SM-44 模
块的 930
带 3 个
SM-44 模
块的 930
5506-FT
D-X
5506W-F
TD-X
5506H-F
TD-X
5508-FT
D-X
5516-FT
D-X
5525-FT
D-X
5545-FT
D-X
5555-FT
D-X
防火墙吞吐量 (A
SA)
35 Gbps 60 Gbps 70 Gbps 75 Gbps 75 Gbps 80 Gbps 80 Gbps 234 Gbps 750 Mbp
s
750 Mbp
s
750 Mbp
s
1 Gbps 1.8 Gbp
s
2 Gbps
3 Gbps
4 Gbps
吞吐量:防火墙
+ AVC(Firepowe
r 威胁防御)
12 Gbps 20 Gbps 25 Gbps 30 Gbps 30 Gbps 42 Gbps 54 Gbps 135 Gbps 250 Mbp
s
250 Mbp
s
250 Mbp
s
450 Mbp
s
850 Mbp
s
1100 Mb
ps
1500 Mb
ps
1750 Mb
ps
吞吐量:防火墙
+ AVC + NGIPS
(Firepower 威
胁防御)
10 Gbps 15 Gbps 20 Gbps 24 Gbps 24 Gbps 34 Gbps 53 Gbps 133 Gbps 125 Mbp
s
125 Mbp
s
125 Mbp
s
250 Mbp
s
450 Mbp
s
650 Mbp
s
1000 Mb
ps
1250 Mb
ps
1吞吐量计算基于数据包平均大小为 1024 字节的 HTTP 会话。
注:NGFW 性能根据网络和流量特性而异。如在确定合适的产品方面需要帮助,请咨询您的思科代表。性能可能会随软件更新而发
生变化。
© 2016 思科和/或其附属公司。版权所有。本文档所含内容为思科公开信息。第 1 页,共 12 页
我要评论