ASA/Firepower下一代网络安全平台

Cisco推出ASA/Firepower下一代网络安全平台，重新定义了下一代的防火墙概念：自适应，专注于威胁防御的统 —安全平台。通过这个平台，可以给用户提供无以伦比的可见性，多层次的深度防御功能，并且降低安全成本和管 理的复杂度。

•状态检测防火墙功能/NAT地址转换功能
     IPSecVPN/SSLVPN 技术
•全面的网络可见性，包括用户、应用、操作系统、漏洞等
•新一代的入侵防御技术，提供业界最高的防护效率
    URL过滤技术
    AMP恶意软件防护技术

•与网络设备深度结合，保证整个系统的最大冗余性和最高性能
•Clustering集群技术，实现了安全性能的1+N的冗余，按需增加以及多活数据中心情景下的安全多活
•各种路由协议的广泛支持,以及对Vxlan等最新技术的支持，实现了安全的无处不在

•实现对内网每个终端/服务器的全面建模，如操作系统/漏洞/开放端口/应用/安全事件等等。
•基于以上建模的动态自动安全策略推荐，帮助管理员自动配置最佳安全策略，减少人为错误。
•威胁与终端信息结合，提供对安全事件的影响指数分析，使管理员可以专注于对我们影响最大的安全事件。
•感染指数，将威胁按照终端汇总关联，快速发现内网中有问题的主机
•可追溯的安全，提供恶意软件传播轨迹，快速发现内网中曾经错过的攻击。

思科Firepower2100系列包括4个专注于威胁防御的NGFW安全平台。它们的最大吞吐量从1.9Gbps到8.5 Gbps不等，可应对从互联网边缘到小型数据中心等各种使用案例。它们可提供卓越的威胁防御能力以及更快的响 应速度。

思科Firepower 2100系列

思科Firepower 4100系列包括4个专注于威胁防御的NGFW安全平台。它们的最大吞吐量从35 Gbps到75 Gbps不等，可应对从互联网边缘到数据中心等各种使用案例。它们可提供卓越的威胁防御能力以及更快的响应速 度，同时占用空间却更小。

思科Firepower 4100系列：业内首款具备40 Gbps接口的1RU NGFW

思科Firepower 9300是可扩展的运营商级模块化平台（在集群模式下吞吐量可达1 Tbps以上），专用于需要低 延迟（负载分流不超过5微秒）和超大吞吐量的环境，例如运营商、高性能计算中心、数据中心、园区、高频交易 环境等等。思科Firepower 9300通过RESTful API实现负载分流、编程协调和安全服务管理。此产品包括兼容网 络设备构建标准（NEB司的型号。

思科Firepower 9300:超高性能NGFW,可随需求增长而扩展

思科ASA 5500-FTD-X系列包括8个专注于威胁防御的NGFW安全平台。它们的最大吞吐量从750 Mbps到4 Gbps不等，可应对从小型办公室或分支机构到互联网边缘等各种使用案例。这些平台将卓越的威胁防御能力与经 济的空间利用率集于一身。

思科ASA5500-X系列：适合分支机构、行业应用和互联网边缘的型号