日期：2020-04-10 點擊: 關(guān)鍵詞：防火墻,思科
思科是全球知名的設(shè)備廠商，其產(chǎn)品涵蓋基礎(chǔ)網(wǎng)絡(luò)、無線、安全等各個領(lǐng)域，深受各大企業(yè)信賴。在安全領(lǐng)域，思科推出了很多款的防火墻，今天要介紹的這一款防火墻主要在安全的可視性、高級安全防護(hù)等方面有著較為突出的功能，下面就看看詳細(xì)內(nèi)容。
（思科防火墻）
思科Firepower 4100新一代防火墻是業(yè)內(nèi)首款具有統(tǒng)一管理功能的完全集成、專注于威脅防御的新一代防火墻，所支持的功能包括狀態(tài)檢測防火墻、VPN、基于應(yīng)用的DDoS緩解功能、NGIPS、高級惡意軟件防護(hù)(AMP)、應(yīng)用可視性和可控性、基于信譽(yù)度和內(nèi)容分類的URL過濾。所有這些功能均通過單個設(shè)備提供，并通過統(tǒng)一管理控制臺進(jìn)行管理——統(tǒng)一管理控制臺是思科Firepower系列防火墻的重要更新，能夠提供對OSI模型中四層和七層包檢測的整合管理。值得一提的是，思科近年非常重視產(chǎn)品本地化，增加了全中文管理界面和大量中文應(yīng)用支持。此外，思科Firepower 4100為客戶提供了涵蓋整個攻擊鏈(攻擊前-攻擊中-攻擊后)的威脅防護(hù)，能夠為思科演進(jìn)的SDN(軟件定義網(wǎng)絡(luò))和思科ACI(以應(yīng)用為中心的基礎(chǔ)架構(gòu))提供保護(hù)，具備卓越的擴(kuò)展性。
傳統(tǒng)的NGFW在很大程度上側(cè)重于應(yīng)用訪問控制，而很少關(guān)注威脅防御功能，在抵御經(jīng)驗老道的攻擊者和高級惡意軟件所帶來的風(fēng)險方面，這種不完善的方法收效甚微。更糟糕的是，當(dāng)組織感染惡意軟件后，這些NGFW所能提供的幫助非常有限，因為它們無法幫助客戶確定感染范圍、遏制惡意軟件，并快速予以補(bǔ)救。區(qū)別于傳統(tǒng)的NGFW，思科Firepower 4100新一代防火墻獨具特色：
1，冗余與性能優(yōu)化設(shè)計：
秉承思科防火墻的集群(Clustering)技術(shù)，能夠?qū)⒍嗯_防火墻無縫虛擬成一臺防火墻，對防火墻的吞吐、新建會話、并發(fā)連接、NAT連接等關(guān)鍵指標(biāo)進(jìn)行性能擴(kuò)展;提供更高的多活冗余方式，同時又能提供統(tǒng)一管理。思科Firepower 4100新一代防火墻的應(yīng)用卸載功能，通過獨立的策略定義和硬件優(yōu)化，可為指定的應(yīng)用提供低至3微秒的網(wǎng)絡(luò)延遲，單流40G的超高吞吐量，從而滿足快速交易網(wǎng)絡(luò)的低延遲及高吞吐需求。
2,全棧可視性：
提供相對全面的網(wǎng)絡(luò)可見性，網(wǎng)絡(luò)中所有用戶、移動終端、客戶端應(yīng)用程序、操作系統(tǒng)、虛擬機(jī)通訊、漏洞信息、威脅信息、URL等信息都可通過圖形化的形式顯示。
3,統(tǒng)一管理平臺：
Cisco Firepower Management Center是Firepower NGFW的統(tǒng)一管理控制臺，為Firepower NGFW提供了共享情報、共享情景感知信息和一致的策略執(zhí)行功能，同時集成了其他思科安全與網(wǎng)絡(luò)解決方案及第三方解決方案。
4,專注于威脅防御：
覆蓋整個攻擊過程，尤其是在攻擊發(fā)生之后，通過入侵事件關(guān)聯(lián)分析、異常流量分析和惡意軟件防護(hù)的攻擊跟蹤追溯，從而做到更快速的響應(yīng)，更大程度減少惡意攻擊帶來的損失。思科高級惡意軟件防護(hù)(AMP)功能在NSS Labs今年8月份的漏洞檢測系統(tǒng)(BDS)測試中，以最短的檢測時間(Time to Detection，即TTD)，實現(xiàn)了100%的惡意軟件、漏洞攻擊和逃避技術(shù)的檢測率。
炫億時代和思科、華為、華三等知名廠商有著長期的合作關(guān)系，備件庫覆蓋全國，類型豐富、型號齊全。如您的企業(yè)有設(shè)備租賃、維保、購買等需求，歡迎致電炫億時代！
關(guān)于炫億時代
北京炫億時代科技有限公司(以下簡稱炫億時代)成立于2010年，是一家集IT網(wǎng)絡(luò)產(chǎn)品分銷、IT系統(tǒng)集成、應(yīng)用軟件開發(fā)與IT服務(wù)為一體的高科技企業(yè)。自成立至今，炫億時代專注于為廣大中小微企業(yè)用戶提供幫助其實現(xiàn)信息化、智能化、數(shù)字化的IT綜合解決方案和一站式IT服務(wù)，搭建綜合性服務(wù)平臺，滿足客戶不同階段、不同業(yè)務(wù)、不同場景的發(fā)展需求。
企業(yè)通訊