Брандмауэр Cisco FPR4120-ASA-K9

Назначение

Cisco FPR4120-ASA-K9 — это Next-Generation Firewall (NGFW), предназначенный для защиты корпоративных сетей от современных угроз. Устройство объединяет функции межсетевого экрана, системы предотвращения вторжений (IPS), контроля приложений и защиты от вредоносного ПО.

⚙️ Технические характеристики

• Форм-фактор: 1U, предназначен для установки в стойку.

• Слоты расширения: 2 слота для сетевых модулей (NetMod), позволяющие гибко настраивать интерфейсы.

• Производительность:

  • Межсетевой экран (FW): до 60 Гбит/с.

  • FW + AVC (Application Visibility and Control): до 30 Гбит/с.

  • FW + AVC + IPS: до 15 Гбит/с.

  • VPN (IPsec): до 10 Гбит/с.

• Одновременные соединения: до 15 миллионов.

• Новые соединения в секунду: до 250 000.

• Поддержка VLAN: до 1024.

• Контексты безопасности: включает 10, возможно расширение до 250 с лицензией.

• Порты: 8 портов 10G SFP+; 2 слота для сетевых модулей.

• Питание: один блок питания 1100 Вт AC (с возможностью установки второго для резервирования).

• Вентиляторы: 6 горячезаменяемых вентиляторов.

• Шум: 78 дБА при полной нагрузке.

• Габариты: 4,4 см × 42,9 см × 75,4 см.

• Вес: около 16 кг с блоками питания и модулями.

• Температурный диапазон:

  • Рабочая температура: от 0 до 40 °C.

  • Температура хранения: от -40 до 65 °C.

• Влажность: от 5% до 95% без конденсации.

🛡️ Функции безопасности

• Межсетевой экран нового поколения (NGFW): фильтрация на уровне приложений, контроль доступа, политика безопасности.

• Система предотвращения вторжений (NGIPS): глубокая инспекция трафика, обнаружение и предотвращение атак.

• Контроль приложений (AVC): идентификация и управление более чем 4000 приложений.

• Advanced Malware Protection (AMP): защита от вредоносного ПО, ретроспективный анализ угроз.

• SSL/TLS инспекция: декодирование и анализ зашифрованного трафика.

• URL-фильтрация: блокировка доступа к нежелательным веб-ресурсам.

• Геолокационный контроль: ограничение доступа по географическому расположению.

• Централизованное управление: интеграция с Cisco Firepower Management Center (FMC) для централизованного мониторинга и настройки.