Брандмауэр Cisco FPR4140-AMP-K9

Назначение и концепция

• Устройство серии Firepower 4100, ориентированное на AMP (Advanced Malware Protection)

• Совмещает функции межсетевого экрана и защиты от вредоносного ПО (аналитика, блокировка, ретроспективный анализ)

• Подходит для размещения на периметре, в дата‑центрах, в инфраструктурах с интенсивным шифрованным трафиком

⚙️ Основные характеристики

• Форм-фактор: 1U, монтаж в стойку

• Расположение модулей: 2 сетевых слота (NetMod Bays) — гибкость в выборе портов

• Пропускная способность межсетевого экрана (stateful firewall): около 70 Гбит/с

• Пиковая нагрузка новых соединений: ~ 350 000 соединений/сек

• Максимальное число одновременных соединений: ~ 25 миллионов

• Пропускная способность VPN (IPsec): ≈ 14 Гбит/с

• Хранение: встроенный накопитель объемом ~ 400 ГБ

• Поддержка VLAN: до 1024 виртуальных сетей

• Блоки питания: два резервных AC‑модуля

• Температурный режим, влажность, шум и правила эксплуатации соответствуют стандартам серверного оборудования

🔐 Функции безопасности и дополнительные возможности

• AMP for Networks — защита на уровне сети: обнаружение и блокировка вредоносных файлов, ретроспективный анализ

• NGIPS / IDS — инспекция трафика на наличие атак и угроз

• Контроль приложений (AVC) и URL-фильтрация

• Инспекция SSL/TLS — анализ зашифрованного трафика, когда включена соответствующая лицензия

• Интеграция с централизованным управлением (например, через Firepower Management Center)

• Гибкость расширения интерфейсов через сетевые модули, поддержка портов 1G, 10G, 25G, 40G в зависимости от установленного NetMod модуля