Брандмауэр Cisco FPR4110-NGFW-K9-RF

Брандмауэр Cisco FPR4110-NGFW-K9-RF — это восстановленное (remanufactured) устройство из серии Firepower 4100, предназначенное для обеспечения комплексной защиты корпоративных сетей. Он сочетает в себе возможности межсетевого экрана нового поколения (NGFW) с функциями защиты от вредоносного ПО (AMP — Advanced Malware Protection).

🔧 Основные характеристики

• Форм-фактор: 1U, предназначен для установки в стандартную серверную стойку.

• Слоты расширения: 2 слота для сетевых модулей (NetMod), позволяющие гибко настраивать интерфейсы устройства в зависимости от потребностей сети.

• Производительность:

  • Межсетевой экран с проверкой состояния: до 10 Гбит/с.

  • Пропускная способность Threat Defense: до 5 Гбит/с.

  • Количество одновременных соединений: до 20 миллионов.

  • Новые соединения в секунду: до 200 000.

  • Максимальное количество VPN-пиров: до 10 000.

  • Пропускная способность SSL VPN: до 4,5 Гбит/с.

• Типы интерфейсов: 10 Gigabit Ethernet.

• Управление: Централизованное через Cisco Firepower Management Center.

• Питание: Два блока питания переменного тока.

🛡️ Функции безопасности

• Advanced Malware Protection (AMP): защита от известных и неизвестных вредоносных программ с возможностью ретроспективного анализа.

• Межсетевой экран нового поколения (NGFW): фильтрация трафика на уровне приложений, контроль доступа и политика безопасности.

• Система предотвращения вторжений (NGIPS): глубокая инспекция трафика для обнаружения и предотвращения атак.

• Контроль приложений (AVC): идентификация и управление более чем 4000 приложений.

• SSL/TLS инспекция: декодирование и анализ зашифрованного трафика.

• URL-фильтрация: блокировка доступа к нежелательным веб-ресурсам.

• Геолокационный контроль: ограничение доступа по географическому расположению.

🖧 Сетевые интерфейсы и расширения

• Порты: 8 портов 10G SFP+ для подключения к сети.

• Слоты расширения: 2 слота для установки сетевых модулей, позволяющих добавлять дополнительные порты или интерфейсы, такие как 40G QSFP+.

• Подключение к управлению: порты управления, включая консольный порт и USB-порты для настройки и обслуживания.