Брандмауэр Cisco FPR4110-ASA-K9-RF

Брандмауэр Cisco FPR4110-ASA-K9-RF — это восстановленное (remanufactured) устройство из серии Firepower 4100, предназначенное для обеспечения комплексной защиты корпоративных сетей. Он сочетает в себе возможности межсетевого экрана нового поколения (NGFW) с функциями защиты от вредоносного ПО (AMP — Advanced Malware Protection).

🔧 Основные характеристики

• Форм-фактор: 1U, предназначен для установки в стандартную серверную стойку.

• Слоты расширения: 2 слота для сетевых модулей (NetMod), позволяющие гибко настраивать интерфейсы устройства в зависимости от потребностей сети.

• Производительность:

  • Межсетевой экран с проверкой состояния: до 35 Гбит/с.

  • Межсетевой экран с проверкой состояния (многопротокольный): до 15 Гбит/с.

  • Пропускная способность IPS: до 15 Гбит/с.

  • Пропускная способность AVC (Application Visibility and Control): до 12 Гбит/с.

  • Количество одновременных соединений: до 10 миллионов.

  • Новые соединения в секунду: до 150 000.

  • IPsec VPN пропускная способность (тест UDP L2L 450B): до 8 Гбит/с.

  • Подключения VPN (IPsec / Cisco AnyConnect / Apex site-to-site): до 10 000.

  • Максимальное количество VLAN: 1024.

• Размеры: 4,4 см (высота) × 42,9 см (ширина) × 75,4 см (глубина).

• Вес: около 16 кг.

🛡️ Функции безопасности

• Advanced Malware Protection (AMP): защита от известных и неизвестных вредоносных программ с возможностью ретроспективного анализа.

• Межсетевой экран нового поколения (NGFW): фильтрация трафика на уровне приложений, контроль доступа и политика безопасности.

• Система предотвращения вторжений (NGIPS): глубокая инспекция трафика для обнаружения и предотвращения атак.

• Контроль приложений (AVC): идентификация и управление более чем 4000 приложений.

• SSL/TLS инспекция: декодирование и анализ зашифрованного трафика.

• URL-фильтрация: блокировка доступа к нежелательным веб-ресурсам.

• Геолокационный контроль: ограничение доступа по географическому расположению.

🖧 Сетевые интерфейсы и расширения

• Порты: 8 портов 10G SFP+ для подключения к сети.

• Слоты расширения: 2 слота для установки сетевых модулей, позволяющих добавлять дополнительные порты или интерфейсы, такие как 40G QSFP+.

• Подключение к управлению: порты управления, включая консольный порт и USB-порты для настройки и обслуживания.