Với throughput lên đến 22 Gbps, FPR3120-ASA-K9 đảm bảo lưu lượng mạng của bạn luôn được xử lý một cách nhanh chóng và hiệu quả, không gây ảnh hưởng đến trải nghiệm người dùng.
Tích hợp đầy đủ các tính năng bảo mật tiên tiến như kiểm soát ứng dụng (AVC), IPS, lọc URL và bảo vệ chống malware, FPR3120-ASA-K9 cung cấp khả năng bảo vệ toàn diện cho mạng của bạn.
Dễ dàng quản lý và giám sát tập trung thông qua Firewall Management Center (FMC) hoặc Cisco Defense Orchestrator (CDO), giúp đơn giản hóa việc quản lý bảo mật và giảm thiểu chi phí vận hành.
Hỗ trợ clustering lên đến 8 chassis, FPR3120-ASA-K9 cho phép bạn dễ dàng mở rộng khả năng bảo mật khi nhu cầu của doanh nghiệp tăng lên.
Đảm bảo tính toàn vẹn của phần mềm và phần cứng, bảo vệ hệ thống khỏi các cuộc tấn công vào chuỗi cung ứng.
Features | FPR3120-ASA-K9 |
---|---|
Throughput: FW + AVC (1024B) | 21.0 Gbps |
Throughput: FW + AVC + IPS (1024B) | 21.0 Gbps |
Maximum concurrent sessions, with AVC | 4 million |
Maximum new connections per second, with AVC | 170,000 |
TLS1 | 6.7 Gbps |
Throughput: IPS (1024B) | 21.0 Gbps |
IPSec VPN Throughput | 10 Gbps |
(1024B TCP w/Fastpath) | |
Projected IPSec VPN Throughput | 13.5 Gbps |
(1024B TCP w/Fastpath) with VPN Offload (FTD 7.2) | |
Maximum VPN Peers | 6,000 |
Local On-device Management | Yes |
Centralized management | Centralized configuration, logging, monitoring, and reporting are performed by the Firewall Management Center or alternatively in the cloud with Cisco Defense Orchestrator |
Application Visibility and Control (AVC) | Standard, supporting more than 4000 applications, as well as geolocations, users, and websites |
AVC: OpenAppID support for custom, open source, application detectors | Standard |
Cisco Security Intelligence | Standard, with IP, URL, and DNS threat intelligence |
Cisco Secure IPS | Available; can passively detect endpoints and infrastructure for threat correlation and Indicators of Compromise (IoC) intelligence |
Cisco Malware Defense | Available; enables detection, blocking, tracking, analysis, and containment of targeted and persistent malware, addressing the attack continuum both during and after attacks. Integrated threat correlation with Cisco Secure Endpoint is also optionally available |
Cisco Secure Malware Analytics | Available |
URL Filtering: number of categories | More than 80 |
URL Filtering: number of URLs categorized | More than 280 million |
Automated threat feed and IPS signature updates | |
Third-party and open-source ecosystem | Open API for integrations with third-party products; Snort® and OpenAppID community resources for new and specific threats |
High availability and clustering | Active/active, Active/standby. Cisco Secure Firewall 3100 Series allows clustering of up to 8 chassis |
Cisco Trust Anchor Technologies | Secure Firewall 3100 Series platforms include Trust Anchor Technologies for supply chain and software image assurance. Please see the section below for additional details |