Thiết bị tường lửa Firewall Cisco FPR4110-NGFW-K9
FPR4112-NGFW-K9 ; FPR4112-ASA-K9 ; FPR4110-NGFW-K9 ; FPR4110-ASA-K9 ; FPR2140-NGFW-K9 ; FPR4115-NGFW-K9
Cisco Firepower FPR4110-NGFW-K9 là một trong 4 nền tảng bảo mật NGFW tập trung vào mối đe dọa. Phạm vi thông lượng của chúng giải quyết các trường hợp sử dụng trung tâm dữ liệu và biên internet. Chúng cung cấp khả năng phòng thủ mối đe dọa vượt trội, với tốc độ nhanh hơn, với dấu vết nhỏ hơn. Cisco Firepower 4100 FPR4110-NGFW-K9 hỗ trợ giảm tải luồng, điều phối theo chương trình và quản lý các dịch vụ bảo mật với RESTful API. FPR4110-NGFW-K9 là viết tắt của Cisco Firepower 4110 NGFW Appliance 1U 2 x NetMod Bays.
Đặc điểm cấu hình FPR4110-NGFW-K9 | |
Hiệu suất | FPR4110-NGFW-K9 |
Thông lượng: FW + AVC | 12 Gb / giây |
Thông lượng: AVC + IPS | 10 Gb / giây |
Các phiên đồng thời tối đa, với AVC | 9 triệu |
Kết nối mới tối đa mỗi giây, với AVC | 68 |
Thông lượng IPSec VPN (1024B TCP w / Fastpath) | 6 Gb / giây |
VPN ngang hàng tối đa | 10000 |
Cisco Firepower Device Manager (quản lý cục bộ) | – |
Quản lý tập trung | Cấu hình tập trung, ghi nhật ký, giám sát và báo cáo được thực hiện bởi Trung tâm quản lý hoặc cách khác trên đám mây với Cisco Defense Orchestrator |
Khả năng hiển thị và kiểm soát ứng dụng (AVC) | Tiêu chuẩn, hỗ trợ hơn 4000 ứng dụng, cũng như vị trí địa lý, người dùng và trang web |
AVC: Hỗ trợ OpenAppID cho các trình phát hiện ứng dụng, mã nguồn mở, tùy chỉnh | Tiêu chuẩn |
Cisco Security Intelligence | Tiêu chuẩn, với IP, URL và thông tin về mối đe dọa DNS |
NGIPS hỏa lực của Cisco | Có sẵn; có thể phát hiện thụ động các điểm cuối và cơ sở hạ tầng để biết mối tương quan với mối đe dọa và các Chỉ số Thỏa hiệp (IoC) |
Cisco AMP dành cho mạng | Có sẵn; cho phép phát hiện, ngăn chặn, theo dõi, phân tích và ngăn chặn phần mềm độc hại được nhắm mục tiêu và liên tục, giải quyết tình trạng tấn công liên tục cả trong và sau các cuộc tấn công. Tương quan mối đe dọa tích hợp với Cisco AMP cho Điểm cuối cũng có sẵn tùy chọn |
Hộp cát Cisco AMP Threat Grid | Có sẵn |
Lọc URL: số danh mục | Hơn 80 |
Lọc URL: số lượng URL được phân loại | Hơn 280 triệu |
Nguồn cấp dữ liệu mối đe dọa tự động và cập nhật chữ ký IPS | Có: tình báo an ninh tập thể (CSI) hàng đầu của Nhóm Cisco Talos |
Bên thứ ba và hệ sinh thái nguồn mở | API mở để tích hợp với các sản phẩm của bên thứ ba; Tài nguyên cộng đồng Snort và OpenAppID cho các mối đe dọa mới và cụ thể |
Tính khả dụng cao và phân cụm | Hoạt động / chờ; đối với Cisco Firepower 9300, cho phép nhóm tối đa 5 khung gầm; Cisco Firepower 4100 Series cho phép phân nhóm lên đến 6 khung |
VLAN tối đa | 1024 |
Công nghệ neo Trust của Cisco | Các thiết bị ASA 5506-X, 5508-X và 5516-X, Firepower 0 Series và Firepower 4100 Series và các nền tảng 9300 bao gồm Trust Anchor Technologies để đảm bảo hình ảnh phần mềm và chuỗi cung ứng. Vui lòng xem phần bên dưới để biết thêm chi tiết |
Hiệu suất và Khả năng ASA | FPR4110-NGFW-K9 |
Thông lượng tường lửa kiểm tra trạng thái 1 | 35 Gb / giây |
Thông lượng tường lửa kiểm tra trạng thái (đa giao thức) 2 | 15 Gb / giây |
Kết nối tường lửa đồng thời | 10 triệu |
Độ trễ tường lửa (UDP 64B micro giây) | 3.5 |
Kết nối mới mỗi giây | 150 |
Thông lượng IPsec VPN (kiểm tra 450B UDP L2L) | 8 Gb / giây |
Các đồng nghiệp VPN site-to-site IPsec / Cisco AnyConnect / Apex | 10 |
Số lượng VLAN tối đa | 1024 |
Bối cảnh bảo mật (bao gồm; tối đa) | 10; 250 |
Tính khả dụng cao | Hoạt động / hoạt động và hoạt động / chờ |
Phân cụm | Lên đến 16 thiết bị |
Khả năng mở rộng | Cân bằng tải VPN, Phân cụm tường lửa |
Quản lý tập trung | Cấu hình tập trung, ghi nhật ký, giám sát và báo cáo được thực hiện bởi Trình quản lý bảo mật của Cisco hoặc trên đám mây với Cisco Defense Orchestrator |
Trình quản lý thiết bị bảo mật thích ứng | Quản lý cục bộ, dựa trên web để triển khai quy mô nhỏ |
Phần cứng | Hỏa lực 4110 |
Kích thước (Cao x Rộng x Dày) | 1,75 x 16,89 x 29,7 inch (4,4 x 42,9 x 75,4 cm) |
Hệ số hình thức (đơn vị giá đỡ) | 1RU |
Khe cắm mô-đun bảo mật | – |
Khe cắm mô-đun I / O | 2 |
Người giám sát | Cisco Firepower 4000 Supervisor với cổng Ethernet 8 x 10 Gigabit và 2 khe cắm Mô-đun mạng (NM) để mở rộng I / O |
Mô-đun mạng | 8 x 10 Gigabit Ethernet Mô-đun mạng có thể cắm được với hệ số hình thức nhỏ (SFP +) được nâng cao |
Mô-đun mạng 4 x 40 Gigabit Ethernet Quad SFP + | |
Mô-đun mạng 8 cổng 1Gbps đồng, FTW (không kết nối được) | |
Lưu ý: Thiết bị Firepower 4100 Series cũng có thể được triển khai dưới dạng cảm biến mối đe dọa chuyên dụng, với các mô-đun mạng không kết nối được. Vui lòng liên hệ với đại diện Cisco của bạn để biết chi tiết. | |
Số lượng giao diện tối đa | Giao diện lên đến 24 x 10 Gigabit Ethernet (SFP +); lên đến 8 x 40 Gigabit Ethernet (QSFP +) giao diện với 2 mô-đun mạng |
Cổng quản lý mạng tích hợp | 1 x cổng đồng Gigabit Ethernet |
Cổng nối tiếp | 1 x bảng điều khiển RJ-45 |
USB | 1 x USB 2.0 |
Lưu trữ | 200 GB |
Người hâm mộ | 6 quạt có thể thay thế nóng |
Tiếng ồn | 78 dBA |
Rack có thể lắp | Có, bao gồm thanh treo (giá đỡ 4 trụ EIA-310-D) |
Cân nặng | 36 lb (16 kg): 2 x nguồn điện, 2 x NM, 6x quạt; 30 lb (13,6 kg): không có nguồn điện, không có NM, không có quạt |
Nhiệt độ: hoạt động | 32 đến 104 ° F (0 đến 40 ° C) |
Nhiệt độ: không hoạt động | -4 đến 149 ° F (-20 đến 65 ° C) |
Độ ẩm: hoạt động | 5 đến 95% không ngưng tụ |
Độ ẩm: không hoạt động | 5 đến 95% không ngưng tụ |
Cao độ: hoạt động | 10.000 ft (tối đa) |
Độ cao: không hoạt động | 40.000 ft (tối đa) |
Hoạt động NEBS (Chỉ FPR-2130) 5 | Độ cao hoạt động: 0 đến 13.000 ft (3962 m) |
Nhiệt độ hoạt động: | |
Dài hạn: 0 đến 45 ° C, lên đến 6.000 ft (1829 m) | |
Dài hạn: 0 đến 35 ° C, 6.000 đến 13.000 ft (1829 đến 3964 m) | |
Ngắn hạn: -5 đến 50 ° C, lên đến 6.000 ft (1829 m) | |
Nguồn điện | Hỏa lực 4110 |
Cấu hình | AC 1100W đơn, tùy chọn kép. DC 950W đơn / kép tùy chọn 3 |
Điện áp đầu vào AC | 100 đến 240V AC |
Dòng điện đầu vào tối đa AC | 13A |
Công suất đầu ra tối đa AC | 1100W |
Tần số AC | 50 đến 60 Hz |
Hiệu quả AC | > 92% khi tải 50% |
Điện áp đầu vào DC | -40V đến -60VDC |
Dòng điện đầu vào tối đa DC | 27A |
Công suất đầu ra tối đa DC | 950W |
Hiệu quả DC | > 92,5% khi tải 50% |
Dư | 1 + 1 |
Các chỉ số hiệu suất DDoS chính | Hỏa lực 4110 |
Công suất / thông lượng giảm thiểu tối đa | 10 Gb / giây |
Các phiên đồng thời hợp pháp tối đa | 209.000 kết nối mỗi giây (CPS) |
Tỷ lệ phòng chống lũ lụt tấn công DDoS tối đa | 1.800.000 gói mỗi giây (PPS) |
So sánh với cấu hình tường lửa FPR2140-NGFW-K9 , FPR2140-ASA-K9
Mã sản phẩm | FPR2140-NGFW-K9 , FPR2140-ASA-K9 |
Mô tả | Thiết bị Cisco Firepower 2140 NGFW Appliance, 1RU, 1 x Network Module Bays |
Kích thước | 1,73 x 16,90 x 19,76 inch (4,4 x 42,9 x 50,2 cm) |
Thiết kế rack | 1RU |
Khe cắm mô-đun I / O | Khe cắm 1 NM |
I / O tích hợp | Giao diện Ethernet 12 x 10M / 100M / 1GBASE-T (RJ-45), 4 x 10 Gigabit (SFP +) |
Network module | (FPR-NM-8X10G) 8 x 10 Gigabit Ethernet Mô-đun mạng có thể cắm được với hệ số hình thức nhỏ (SFP +) được nâng cao |
Số lượng cổng tối đa | Lên đến tổng cộng 24 cổng Ethernet (12x1G RJ-45, 4x10G SFP + và mô-đun mạng với 8x10G SFP +) |
Cổng quản lý mạng tích hợp | Cổng Ethernet 1 x 10M / 100M / 1GBASE-T (RJ-45) |
Cổng Serial port | 1 x bảng điều khiển RJ-45 |
Cổng USB | 1 x USB 2.0 Loại A (500mA) |
Lưu trữ | 1x 200 GB, 1x khe cắm dự phòng (dành cho MSP) |
Cisco Firepower 4100 là một họ gồm bốn nền tảng bảo mật NGFW tập trung vào mối đe dọa. Thông lượng của chúng dao động từ 35 đến 75 Gbps, giải quyết các trường hợp sử dụng trung tâm dữ liệu. Chúng cung cấp khả năng phòng thủ mối đe dọa vượt trội, với tốc độ nhanh hơn, với dấu vết nhỏ hơn.
Ứng dụng: ASA , Phòng thủ Đe dọa Hỏa lực
Mã: Cho 4120, 4140 và 4150 Radware DefensePro DDoS Mitigation
Tổng quan về FirePOWER 4100
Ngăn chặn nhiều mối đe dọa hơn với thiết bị tường lửa thế hệ tiếp theo (NGFW) được tích hợp đầy đủ của chúng tôi. Kích thước đơn vị 1 giá đỡ của Dòng Cisco Firepower 4100 là lý tưởng khi kết nối Internet và trong các môi trường hiệu suất cao. Nó cho bạn biết những gì đang xảy ra trên mạng của bạn, phát hiện các cuộc tấn công sớm hơn để bạn có thể hành động nhanh hơn và giảm độ phức tạp trong quản lý.
Hầu hết các tường lửa thế hệ tiếp theo (NGFW) đều tập trung nhiều vào việc cho phép kiểm soát ứng dụng, nhưng ít tập trung vào khả năng phòng thủ trước mối đe dọa của chúng. Để bù đắp, một số NGFW sẽ cố gắng bổ sung khả năng ngăn chặn xâm nhập thế hệ đầu tiên của họ bằng một loạt các sản phẩm bổ trợ không được tích hợp. Tuy nhiên, cách tiếp cận này không giúp bảo vệ doanh nghiệp của bạn trước những rủi ro do những kẻ tấn công tinh vi và phần mềm độc hại nâng cao gây ra. Hơn nữa, một khi bạn bị nhiễm bệnh, họ sẽ không hỗ trợ trong việc xác định phạm vi nhiễm trùng, ngăn chặn và khắc phục nhanh chóng.
Ngăn chặn nhiều mối đe dọa hơn với thiết bị tường lửa thế hệ tiếp theo (NGFW) được tích hợp đầy đủ của chúng tôi. Kích thước đơn vị 1 giá đỡ của Dòng Cisco Firepower 4100 là lý tưởng khi kết nối Internet và trong các môi trường hiệu suất cao. Nó cho bạn biết những gì đang xảy ra trên mạng của bạn, phát hiện các cuộc tấn công sớm hơn để bạn có thể hành động nhanh hơn và giảm độ phức tạp trong quản lý.
Những gì bạn cần là một tường lửa thế hệ tiếp theo tích hợp, lấy mối đe dọa làm trung tâm. Một thứ không chỉ cung cấp khả năng kiểm soát ứng dụng chi tiết mà còn cung cấp khả năng bảo mật hiệu quả chống lại các mối đe dọa do các cuộc tấn công phần mềm độc hại tinh vi và lảng tránh.
Tường lửa Thế hệ Tiếp theo của Cisco Firepower (NGFW) là NGFW tích hợp đầy đủ, tập trung vào mối đe dọa đầu tiên trong ngành. Nó cung cấp quản lý chính sách toàn diện, thống nhất của các chức năng tường lửa, kiểm soát ứng dụng, ngăn chặn mối đe dọa và bảo vệ phần mềm độc hại nâng cao từ mạng đến điểm cuối.
Nó có thể được triển khai trên các thiết bị Cisco Firepower 2100 Series, 4100 Series và 9300 để cung cấp nền tảng bảo mật NGFW được tối ưu hóa về hiệu suất và mật độ cho môi trường Internet và các môi trường hiệu suất cao khác.
Bảo vệ tổ chức của bạn trước, trong và sau một cuộc tấn công
Cisco Firepower NGFW bao gồm tường lửa trạng thái được triển khai rộng rãi nhất trong ngành và cung cấp khả năng kiểm soát chi tiết hơn 4.000 ứng dụng thương mại. Giao diện quản lý duy nhất của nó mang lại khả năng hiển thị thống nhất từ mạng đến điểm cuối. Firepower NGFW cho phép quản lý chính sách toàn diện để kiểm soát quyền truy cập, ngăn chặn các cuộc tấn công, bảo vệ chống lại phần mềm độc hại và cung cấp các công cụ tích hợp để theo dõi, ngăn chặn và phục hồi sau các cuộc tấn công.
Cisco Firepower NGFW là duy nhất trong ngành vì nó là tường lửa thế hệ tiếp theo duy nhất:
Cung cấp hệ thống ngăn chặn xâm nhập thế hệ tiếp theo (NGIPS) để bảo vệ các mối đe dọa hàng đầu trong ngành
Bao gồm giải pháp bảo vệ chống phần mềm độc hại nâng cao (AMP) được tích hợp đầy đủ để giải quyết cả các mối đe dọa đã biết và chưa biết, cùng với hộp cát tích hợp
Cung cấp cho bạn khả năng theo dõi và ngăn chặn lây nhiễm phần mềm độc hại
Tự động tương quan các sự kiện mối đe dọa với các lỗ hổng trong mạng của bạn để bạn có thể tập trung nguồn lực của mình vào các mối đe dọa quan trọng nhất
Phân tích điểm yếu của mạng của bạn và đề xuất các chính sách bảo mật tốt nhất để áp dụng
Tích hợp với một số sản phẩm bảo mật mạng của Cisco để tận dụng các khoản đầu tư trước đây của bạn và cung cấp bảo mật mạnh mẽ hơn
Những lợi ích
Ngăn chặn nhiều mối đe dọa hơn – cả đã biết và chưa biết – với biện pháp bảo vệ mối đe dọa hiệu quả nhất trong ngành
Hiểu rõ hơn và kiểm soát người dùng, ứng dụng, thiết bị, các mối đe dọa và lỗ hổng trong mạng của bạn
Phát hiện sớm hơn và hành động nhanh hơn bằng cách giảm thời gian phát hiện phần mềm độc hại từ hàng tháng xuống hàng giờ và cho phép khắc phục nhanh hơn
Giảm độ phức tạp và đơn giản hóa hoạt động của bạn bằng cách hợp nhất tất cả các chức năng bảo mật vào một giao diện quản lý duy nhất
Khai thác nhiều hơn từ mạng của bạn bằng cách tích hợp với các giải pháp mạng và bảo mật khác của Cisco
Bạn có thể cần : ASA5508-K9 | ASA5506-K9 | FPR2110-ASA-K9 | FPR2110-NGFW-K9 | FPR2130-NGFW-K9 | FPR2130-ASA-K9 | FPR2120-ASA-K9 | FPR2120-NGFW-K9 | FPR2140-NGFW-K9 | FPR4110-NGFW-K9
Netsystem tập trung vào phân phối sản phẩm thiết bị Firewall Cisco Firepower 4100 đang được ưa chuộng với chất lượng cao, giá rẻ trên toàn quốc đáp ứng nhu cầu của các doanh nghiệp lớn.
Chúng tôi mang tới doanh nghiệp của bạn thông số kỹ thuật mô tả sản phẩm cùng với đánh giá, bình luận và chia sẻ thông tin Firewall Cisco chính hãng nhập khẩu từ Cisco Systems. Sản phẩm nổi bật Cisco Firewall 4100 giúp các bạn có thể có những quyết định sáng suốt khi có dự định lựa chọn mua sắm cho doanh nghiệp mình.
Bạn cần thêm bất cứ thông tin gì về Firewall Cisco, đừng ngại nhấc máy gọi cho chúng tôi hoặc truy cập website https://netsystem.vn để có thêm thông tin chi tiết của sản phẩm. Hãy gọi bạn sẽ có báo giá Firewall Cisco tốt hơn!
Sản phẩm FPR4110-NGFW-K9 được phân phối chính hãng bởi
[NETSYSTEM CO.,LTD] – NHÀ PHÂN PHỐI THIẾT BỊ MẠNG CISCO UY TÍN
[HN] Số 23 Ngõ 477 Phố Kim Mã, P. Ngọc Khánh, Q. Ba Đình,TP. Hà Nội.
[Miền bắc] Hỗ trợ sản phẩm
[Hotline] 0914769119
[Hotline] 091549.5885
[SG] LL1E Đường Tam Đảo, Cư Xá Bắc Hải, Phường 15, Quận 10, TP. Hồ Chí Minh
[Miền nam] Hỗ trợ sản phẩm
[Hotline] 0914025885
[Hotline] 091649.8448
[Tel] +84-24-37714417
[Fax] +84-24-37711222
[Skype] netsystemvn
[Email] contact@netsystem.vn