Cisco Firepower - FPR4120-NGFW-K9 - دستگاه امنیت شبکه / فایروال سیسکو

Cisco FPR4120-NGFW-K9 Firepower 4120 Security Appliance یک فایروال با کارایی بالا و نسل بعدی است که محافظت از تهدیدات و امنیت شبکه پیشرفته را فراهم می کند. این برای سازمان های متوسط تا بزرگ با نیازهای شبکه با عملکرد بالا طراحی شده است. FPR4120-NGFW-K9 طیف وسیعی از ویژگی های امنیتی از جمله فایروال، جلوگیری از نفوذ، فیلتر URL و حفاظت پیشرفته بدافزار را ارائه می دهد.

دستگاه FPR4120-NGFW-K9 بر اساس معماری مدولار و مقیاس‌پذیر ساخته شده است که به سازمان‌ها اجازه می‌دهد تا در صورت نیاز ظرفیت اضافی اضافه کنند. این دستگاه را می توان در طیف وسیعی از محیط های شبکه، از جمله مراکز داده، شبکه های دانشگاه و شبکه های ارائه دهنده خدمات مستقر کرد. برای اطمینان از پردازش سریع و کارآمد ترافیک شبکه، توان عملیاتی بالا و تاخیر کم را ارائه می دهد.

برخی از ویژگی های کلیدی دستگاه امنیتی FPR4120-NGFW-K9 Firepower 4120 عبارتند از:

     فایروال نسل بعدی: FPR4120-NGFW-K9 قابلیت های فایروال پیشرفته ای از جمله بازرسی عمیق بسته ها، کنترل برنامه ها و تشخیص تهدید را ارائه می دهد.

     پیشگیری از نفوذ: این دستگاه دارای قابلیت‌های پیشگیری از نفوذ است که به سازمان‌ها اجازه می‌دهد تهدیدات را در زمان واقعی شناسایی و مسدود کنند.

     فیلتر کردن URL: FPR4120-NGFW-K9 دارای قابلیت‌های فیلتر URL است که به سازمان‌ها اجازه می‌دهد دسترسی به وب‌سایت‌ها و برنامه‌ها را بر اساس هویت کاربر، زمان روز و عوامل دیگر کنترل کنند.

     حفاظت پیشرفته از بدافزار: این دستگاه دارای قابلیت‌های پیشرفته حفاظت از بدافزار است که به سازمان‌ها اجازه می‌دهد تهدیدات پیشرفته، از جمله حملات روز صفر را شناسایی و مسدود کنند.

     معماری مقیاس پذیر: FPR4120-NGFW-K9 بر اساس معماری مدولار مقیاس پذیر ساخته شده است که به سازمان ها اجازه می دهد در صورت نیاز ظرفیت اضافی اضافه کنند.

     توان عملیاتی بالا: این دستگاه توان عملیاتی بالا و تاخیر کم را ارائه می دهد تا اطمینان حاصل شود که ترافیک شبکه می تواند سریع و کارآمد پردازش شود.

قابلیت های مسیریابی و سوئیچینگ

Cisco FPR4120-NGFW-K9 Fire Power 4120 Security Appliance یک دستگاه امنیتی با کارایی بالا است که فایروال پیشرفته و قابلیت های پیشگیری از تهدید را ارائه می دهد. FPR4120-NGFW-K9 علاوه بر ویژگی های امنیتی خود، دارای قابلیت های مسیریابی و سوئیچینگ نیز می باشد که می توان از آنها برای ارائه عملکردهای پیشرفته شبکه استفاده کرد. در اینجا برخی از قابلیت های مسیریابی و سوئیچینگ FPR4120-NGFW-K9 آورده شده است:

     مسیریابی: FPR4120-NGFW-K9 از پروتکل های مسیریابی پیشرفته مانند OSPF، BGP و EIGRP پشتیبانی می کند که به آن اجازه می دهد در مسیریابی پویا با سایر روترهای شبکه شرکت کند. این کار انتخاب مسیر و مسیریابی ترافیک را بر اساس توپولوژی شبکه و شرایط ترافیک امکان پذیر می کند.

     پشتیبانی VPN: FPR4120-NGFW-K9 از اتصالات VPN سایت به سایت و دسترسی از راه دور پشتیبانی می کند که امکان ارتباط امن بین سایت های مختلف و کاربران از راه دور را فراهم می کند. از طیف گسترده ای از پروتکل های VPN از جمله IPsec، SSL و AnyConnect پشتیبانی می کند.

     پشتیبانی از VLAN: FPR4120-NGFW-K9 از VLAN ها (شبکه های محلی مجازی) پشتیبانی می کند که به چندین شبکه منطقی اجازه می دهد تا در یک زیرساخت شبکه فیزیکی واحد وجود داشته باشند. این امکان تقسیم بندی و مدیریت کارآمد شبکه را فراهم می کند.

     سوئیچینگ: FPR4120-NGFW-K9 دارای پورت های سوئیچ داخلی است که می تواند برای اتصال به شبکه محلی استفاده شود. از ویژگی های سوئیچینگ پیشرفته مانند VLAN ها، QoS و پروتکل کنترل تجمع پیوند (LACP) پشتیبانی می کند که امکان طراحی و مدیریت کارآمد شبکه را فراهم می کند.

     کیفیت سرویس (QoS): FPR4120-NGFW-K9 از QoS پشتیبانی می کند که به مدیران اجازه می دهد ترافیک شبکه را بر اساس اهمیت آن اولویت بندی کنند. این تضمین می کند که برنامه ها و سرویس های حیاتی پهنای باند لازم را دریافت می کنند و از منابع شبکه به طور موثر استفاده می شود.

     در دسترس بودن بالا: FPR4120-NGFW-K9 از ویژگی های پیشرفته با دسترسی بالا مانند منابع تغذیه اضافی، فن ها و رابط های شبکه پشتیبانی می کند. این تضمین می کند که دستگاه در صورت خرابی سخت افزار یا قطع شدن شبکه در دسترس باقی می ماند.

محافظت از آنتی ویروس و ضد جاسوس افزار

Cisco FPR4120-NGFW-K9 Firepower 4120 Security Appliance قابلیت های پیشرفته ای برای محافظت از آنتی ویروس و ضد جاسوس افزار برای کمک به محافظت در برابر طیف گسترده ای از تهدیدات بدافزار ارائه می دهد. این حفاظت بخشی از مجموعه ویژگی‌های حفاظت از بدافزار پیشرفته (AMP) دستگاه است که تجزیه و تحلیل مستمر و قابلیت‌های امنیتی گذشته‌نگر را برای شناسایی و جلوگیری از ورود بدافزار به شبکه ارائه می‌کند.

مجموعه ویژگی های AMP شامل:

     تجزیه و تحلیل شهرت فایل: دستگاه اعتبار فایل ها را در برابر امضاهای بدافزار شناخته شده و فایل های خوب شناخته شده بررسی می کند. این به دستگاه اجازه می دهد تا تهدیدات بدافزار شناخته شده را شناسایی و مسدود کند.

     سندباکس کردن فایل: اگر شهرت فایلی شناخته نشده باشد، دستگاه می‌تواند فایل را در محیطی امن و مجازی جعبه‌شنود کند تا رفتار آن را تجزیه و تحلیل کند. اگر فایل رفتار مشکوکی از خود نشان دهد، دستگاه می‌تواند آن را مسدود کند.

     تجزیه و تحلیل مداوم: دستگاه می تواند فعالیت شبکه را برای شناسایی و تجزیه و تحلیل تهدیدات بدافزار جدید نظارت کند. این تجزیه و تحلیل مداوم به دستگاه اجازه می دهد تا حملات روز صفر و سایر انواع جدید بدافزار را شناسایی و مسدود کند.

     امنیت گذشته نگر: اگر بدافزار جدید شناسایی شود، دستگاه می‌تواند به گذشته برگردد تا نقطه ورود را شناسایی کند و نحوه ورود بدافزار به شبکه را مشخص کند. این ویژگی امنیتی گذشته‌نگر می‌تواند به سازمان‌ها کمک کند تا آسیب‌پذیری‌ها را شناسایی کرده و از حملات بعدی جلوگیری کنند.

مشخصات اصلی این سیسکو FPR4120-NGFW-K9

     سازنده: سیسکو

     شماره قطعه یا SKU # FPR4120-NGFW-K9

     خط تولید: Firepower

     نوع دستگاه: دستگاه امنیت شبکه

عملکرد امنیت شبکه Firepower

     توان عملیاتی فایروال: 40 GBPS

     حداکثر توان خروجی FW + AVC: 20 گیگابیت بر ثانیه

     حداکثر توان خروجی FW + AVC + NGIPS: 15 گیگابیت در ثانیه

     کنترل برنامه (AVC) و توان IPS: 15 گیگابیت در ثانیه

     کنترل برنامه (AVC) یا توان اندازه گیری IPS: 8 گیگابیت در ثانیه

     توان عملیاتی VPN (IPSec): 10 گیگابیت در ثانیه

اطلاعات فنی 4120 Security Appliance

     فناوری اتصال: سیمی

     فرم فاکتور: قابل نصب در قفسه

     فناوری اترنت: اترنت 40 گیگابیت

     شبکه بی سیم: خیر

     نشانگرهای وضعیت قدرت، سیستم، فعال

     همراه با 2 عدد NetMod Bays

حفاظت فایروال

     فیلتر کردن URL

     حفاظت از تهدید

     حفاظت از بدافزار

     انکار سرویس توزیع شده (DDoS)

     فیلتر کردن بسته های دولتی

     کاهش سیل بسته

     سیل ICMP

     سیل UDP

     HTTP Flood

     DNS درخواست سیل

     حمله بسته نادرست

     حفاظت SYNflood

قدرت

     منبع تغذیه داخلی دستگاه برق

     حداکثر پشتیبانی از Qty 2

     افزونگی برق بله

     ولتاژ مورد نیاز AC 120/230 ولت (50/60 هرتز)

     توان ارائه شده 1100 وات

ظرفیت

     اتصالات جدید در ثانیه: 120000

     حداکثر تعداد جلسات همزمان: 11000000

     اتصالات فایروال همزمان: 15000000

     رابط های مجازی (VLAN): 1024

     زمینه های امنیتی: 250

گسترش I/O

     تعداد کل اسلات های توسعه: 14

     نوع اسلات توسعه: SFP+

     نوع اسلات توسعه: QSFP+

     تعداد اسلات SFP+: 8

پردازنده / حافظه / ذخیره سازی

     رم 128 گیگابایت DDR4 SDRAM

     هارد SSD 200 گیگابایت x 1 سیسکو

پارامترهای محیطی

     حداقل دمای عملیاتی 32 درجه فارنهایت

     حداکثر دمای عملیاتی 104 درجه فارنهایت

     محدوده رطوبت عملیاتی 5 - 95٪ (غیر متراکم)

وزن و ابعاد

     واحد رک سازگار: 1U

     ضریب فرم: قابل نصب بر روی ریل

     ارتفاع: 1.8 اینچ

     عرض: 16.9 اینچ

     عمق: 29.7 اینچ

     وزن: 30 پوند