思科是全球知名的设备厂商，其产品涵盖基础网络、无线、安全等各个领域，深受各大企业信赖。在安全领域，思科推出了很多款的防火墙，今天要介绍的这一款防火墙主要在安全的可视性、高级安全防护等方面有着较为突出的功能，下面就看看详细内容。

（思科防火墙）

思科Firepower 4100新一代防火墙是业内首款具有统一管理功能的完全集成、专注于威胁防御的新一代防火墙，所支持的功能包括状态检测防火墙、VPN、基于应用的DDoS缓解功能、NGIPS、高级恶意软件防护(AMP)、应用可视性和可控性、基于信誉度和内容分类的URL过滤。所有这些功能均通过单个设备提供，并通过统一管理控制台进行管理——统一管理控制台是思科Firepower系列防火墙的重要更新，能够提供对OSI模型中四层和七层包检测的整合管理。值得一提的是，思科近年非常重视产品本地化，增加了全中文管理界面和大量中文应用支持。此外，思科Firepower 4100为客户提供了涵盖整个攻击链(攻击前-攻击中-攻击后)的威胁防护，能够为思科演进的SDN(软件定义网络)和思科ACI(以应用为中心的基础架构)提供保护，具备卓越的扩展性。

 

传统的NGFW在很大程度上侧重于应用访问控制，而很少关注威胁防御功能，在抵御经验老道的攻击者和高级恶意软件所带来的风险方面，这种不完善的方法收效甚微。更糟糕的是，当组织感染恶意软件后，这些NGFW所能提供的帮助非常有限，因为它们无法帮助客户确定感染范围、遏制恶意软件，并快速予以补救。区别于传统的NGFW，思科Firepower 4100新一代防火墙独具特色：

 

1，冗余与性能优化设计：

秉承思科防火墙的集群(Clustering)技术，能够将多台防火墙无缝虚拟成一台防火墙，对防火墙的吞吐、新建会话、并发连接、NAT连接等关键指标进行性能扩展;提供更高的多活冗余方式，同时又能提供统一管理。思科Firepower 4100新一代防火墙的应用卸载功能，通过独立的策略定义和硬件优化，可为指定的应用提供低至3微秒的网络延迟，单流40G的超高吞吐量，从而满足快速交易网络的低延迟及高吞吐需求。

 

2,全栈可视性：

提供相对全面的网络可见性，网络中所有用户、移动终端、客户端应用程序、操作系统、虚拟机通讯、漏洞信息、威胁信息、URL等信息都可通过图形化的形式显示。

 

3,统一管理平台：

Cisco Firepower Management Center是Firepower NGFW的统一管理控制台，为Firepower NGFW提供了共享情报、共享情景感知信息和一致的策略执行功能，同时集成了其他思科安全与网络解决方案及第三方解决方案。

 

4,专注于威胁防御：

覆盖整个攻击过程，尤其是在攻击发生之后，通过入侵事件关联分析、异常流量分析和恶意软件防护的攻击跟踪追溯，从而做到更快速的响应，更大程度减少恶意攻击带来的损失。思科高级恶意软件防护(AMP)功能在NSS Labs今年8月份的漏洞检测系统(BDS)测试中，以最短的检测时间(Time to Detection，即TTD)，实现了100%的恶意软件、漏洞攻击和逃避技术的检测率。

 

炫亿时代和思科、华为、华三等知名厂商有着长期的合作关系，备件库覆盖全国，类型丰富、型号齐全。如您的企业有设备租赁、维保、购买等需求，欢迎致电炫亿时代！

 

关于炫亿时代

北京炫亿时代科技有限公司(以下简称炫亿时代)成立于2010年，是一家集IT网络产品分销、IT系统集成、应用软件开发与IT服务为一体的高科技企业。自成立至今，炫亿时代专注于为广大中小微企业用户提供帮助其实现信息化、智能化、数字化的IT综合解决方案和一站式IT服务，搭建综合性服务平台，满足客户不同阶段、不同业务、不同场景的发展需求。