Брандмауэр Cisco FPR4120-AMP-K9

Брандмауэр Cisco FPR4120-AMP-K9 является частью серии Firepower 4100 и предназначен для обеспечения комплексной защиты корпоративных сетей от современных угроз. Он сочетает в себе возможности межсетевого экрана нового поколения (NGFW) с функциями защиты от вредоносного ПО (AMP — Advanced Malware Protection).

🔧 Основные характеристики

• Форм-фактор: 1U (один юнит), предназначен для установки в стандартную серверную стойку.

• Слоты расширения: 2 слота для сетевых модулей (NetMod), позволяющие гибко настраивать интерфейсы устройства в зависимости от потребностей сети.

• Производительность:

  • Межсетевой экран с проверкой состояния: до 60 Гбит/с.

  • Межсетевой экран с проверкой состояния (многопротокольный): до 30 Гбит/с.

  • Количество одновременных соединений: до 15 миллионов.

  • Новые соединения в секунду: до 250 000.

  • IPsec VPN пропускная способность (тест UDP L2L 450B): до 10 Гбит/с.

  • Подключения VPN (IPsec / Cisco AnyConnect / Apex site-to-site): до 15 000.

  • Максимальное количество VLAN: 1024.

• Размеры: 4,4 см (высота) × 42,9 см (ширина) × 75,4 см (глубина).

• Вес: около 16 кг.

🛡️ Функции безопасности

• Advanced Malware Protection (AMP): защита от известных и неизвестных вредоносных программ с возможностью ретроспективного анализа.

• Межсетевой экран нового поколения (NGFW): фильтрация трафика на уровне приложений, контроль доступа и политика безопасности.

• Система предотвращения вторжений (NGIPS): глубокая инспекция трафика для обнаружения и предотвращения атак.

• Контроль приложений (AVC): идентификация и управление более чем 4000 приложений.

• SSL/TLS инспекция: декодирование и анализ зашифрованного трафика.

• URL-фильтрация: блокировка доступа к нежелательным веб-ресурсам.

• Геолокационный контроль: ограничение доступа по географическому расположению.

🖧 Сетевые интерфейсы и расширения

• Порты: 8 портов 10G SFP+ для подключения к сети.

• Слоты расширения: 2 слота для установки сетевых модулей, позволяющих добавлять дополнительные порты или интерфейсы, такие как 40G QSFP+.

• Подключение к управлению: порты управления, включая консольный порт и USB-порты для настройки и обслуживания.