CiscoFirepower9300安全设备.PDFVIP

产品手册 Cisco Firepower 9300 安全设备 Cisco Firepower™ 9300 是一款可扩展的运营商级平台，专为运营商以及其他要求低延 迟和超高吞吐量的设施 （例如高性能计算中心、高频率事务处理环境等）而设计。 Firepower 9300 将思科及思科合作伙伴的各种以威胁为中心的安全服务紧密集成到一 起，可降低集成成本，并且为实现高度安全、可编程的开放式网络提供支持。 产品概述 Cisco Firepower 9300 是思科灵活、可扩展的安全服务产品组合中的设备组件，为实现安全服务的集成提供了一个高度 安全的平台。思科的愿景是对跨物理、虚拟和云环境的工作负载和数据流实施一致的安全策略。此方法与各种领先的思 科安全服务及合作伙伴补充安全服务紧密集成，帮助实现智能的高性能安全保护。它经过专门设计，可为思科® 演进的 可编程网络、思科演进的服务平台，以及思科以应用为中心的基础设施架构提供保护。面向可编程的开放式网络的 Firepower 9300 解决方案可以消除大部分成本高昂的集成工作 （而且这些工作往往需要组织自己来进行）。 Firepower 9300 现阶段包括Cisco ASA 防火墙和VPN ，未来还将加入基于应用的分布式拒绝服务(DDoS) 缓解功能 （带Radware DefensePro），以及思科及思科合作伙伴的其他一流安全服务，例如下一代入侵防御系统(NGIPS)、 思科高级恶意软件防护(AMP)、应用可视性与可控性(AVC) 以及URL 过滤等Cisco Firepower 威胁防御服务。所有这 些功能都将集成到一起，通过动态的自动安全服务调配功能，确保在整个网络交换矩阵中实现一致的安全策略。 主要功能和优点 模块化 ● 通过模块化 I/O 提供可配置的连接性 ● 通过热插拔安全模块扩展容量 ● 实现自动、一致的基于模板的安全策略 运营商级支持 ● 通过智能流量分流功能，降低延迟并处理大规模流量 ● 通过支持高吞吐量实现一流的性能密度 ● 可选的NEBS 就绪型安全模块 ● 通过RESTful API 实现可编程的安全服务协调和管理 © 2015 思科和/或其附属公司。保留所有权利。本文档所含内容为思科公开发布的信息。 第 1 页，共5 页 多服务安全性 ● 将思科及思科合作伙伴的多项安全服务集成到一个平台中，从而提供可扩展的智能安全保护 * ● 基于流量分类动态弥合服务差距，仅应用必要的安全服务 * ● 跨多种服务提供策略、流量及事件的可视性，并实现关联 Firepower 包括最多可容纳3 个安全模块的硬件机箱，还提供了以下功能： ● Cisco ASA 软件 （状态防火墙和VPN ） * ● Firepower 威胁防御服务 （由高级恶意软件防护[AMP] 、下一代入侵防御系统[NGIPS]