Cisco Firepower 1010, 1120, 2110: thông số và cách chọn tường lửa theo quy mô
Cisco Firepower là dòng tường lửa hiện hành, thay cho dòng ASA 5500-X đời trước. Điểm khác biệt lớn nhất: cùng một phần cứng chạy được hai phần mềm khác nhau, nên khi đặt hàng phải chọn đúng bản.
Bản NGFW và bản ASA
| Bản | Phần mềm | Quản lý | Phù hợp |
|---|---|---|---|
| Bản NGFW | Phần mềm Firepower Threat Defense | Quản lý qua Management Center hoặc trên thiết bị | Triển khai mới, cần đủ tính năng bảo mật |
| Bản ASA | Phần mềm ASA | Quản lý theo cách quen thuộc của ASA | Đội vận hành đã quen ASA, cần tương thích cấu hình cũ |
Ví dụ FPR1010-NGFW-K9 và FPR1010-ASA-K9 là cùng phần cứng, khác phần mềm cài sẵn. Chọn sai bản không hỏng thiết bị nhưng phải cài lại và cấu hình lại từ đầu.
Thông số theo datasheet
- FPR1010-NGFW-K9: thông lượng NGFW và hệ thống ngăn xâm nhập thế hệ mới đạt 650 Mbps, kích thước 1.82 x 7.85 x 8.07 inch, dạng để bàn, 8 cổng RJ-45 tích hợp, 1 cổng quản trị 10M/100M/1GBASE-T, 1 cổng console RJ-45, 1 cổng USB 3.0 Type-A 500 mA, bộ nhớ lưu trữ 200 GB, cấu hình nguồn +12V và -53.5V.
- FPR2110-NGFW-K9: quản lý tập trung qua Management Center, nhận diện và kiểm soát ứng dụng với hơn 4000 ứng dụng cùng vị trí địa lý, người dùng và trang web; có hệ thống ngăn xâm nhập, phòng chống mã độc cho mạng, lọc web với hơn 80 nhóm phân loại và hơn 280 triệu địa chỉ đã phân loại, cập nhật tự động nguồn tin mối đe doạ và chữ ký từ nhóm Talos, hỗ trợ tích hợp qua giao diện lập trình mở.
Bảng chọn theo quy mô
| Quy mô | Model | Đặc điểm | Giá |
|---|---|---|---|
| Văn phòng nhỏ, 20–50 người | FPR1010-NGFW-K9 hoặc FPR1010-ASA-K9 | 650 Mbps, 8 cổng RJ-45 | 11.300.000 đ |
| Doanh nghiệp 50–150 người | FPR1120-ASA-K9 | Thông lượng cao hơn | Báo giá |
| Doanh nghiệp vừa | FPR2110-NGFW-K9, FPR2110-ASA-K9 | Dòng 2100 | 106.220.000 đ |
| Doanh nghiệp lớn | FPR2130-NGFW-K9, FPR2140-NGFW-K9 | Dòng 2100 bản cao | Báo giá |
| Trung tâm dữ liệu | Dòng Firepower 4100 | Thông lượng rất cao | Báo giá |
Tính năng bảo mật đi kèm
- Nhận diện và kiểm soát ứng dụng: nhận hơn 4000 ứng dụng, đặt chính sách theo ứng dụng thay vì theo cổng.
- Ngăn xâm nhập: phát hiện và chặn các mẫu tấn công, có thể phát hiện thụ động thiết bị đầu cuối để tương quan mối đe doạ.
- Phòng chống mã độc: phát hiện, chặn, theo dõi và cô lập mã độc nhắm mục tiêu.
- Lọc web: hơn 80 nhóm phân loại và hơn 280 triệu địa chỉ đã phân loại.
- Cập nhật tự động: nguồn tin mối đe doạ và chữ ký cập nhật từ nhóm nghiên cứu của hãng.
Ba điều cần xác nhận khi đặt hàng
- Bản NGFW hay ASA: quyết định phần mềm và cách quản trị.
- Giấy phép dịch vụ bảo mật: các tính năng ngăn xâm nhập, lọc web, phòng chống mã độc thường là thuê bao có thời hạn.
- Cách quản lý: quản lý trực tiếp trên thiết bị hay qua trung tâm quản lý tập trung, ảnh hưởng tới hạ tầng cần chuẩn bị.
Xem nhóm Firewall Cisco, Firewall Fortinet và bài ASA đời cũ còn dùng được không.
Bài viết liên quan
Tại sao bạn nên mua hàng từ THIETBIMANG.COM ?
Thietbimang.com nhà phân phối thiết bị mạng chính hãng, uy tín tại Việt Nam. Sản phẩm được chúng tôi phân phối là sản phẩm chính hãng, có đầy đủ giấy tờ CO,CQ từ hãng tại Viêt Nam cấp. Vui lòng liên hệ trực tiếp với chúng tôi nếu bạn cần trợ giúp thông tin về sản phẩm Thiết bị mạng Cisco, Juniper, Thiết bị quang chính hãng
Thietbimang.com nhà phân phối thiết bị mạng chính hãng, uy tín tại Việt Nam. Sản phẩm được chúng tôi phân phối là sản phẩm chính hãng, có đầy đủ giấy tờ CO,CQ từ hãng tại Viêt Nam cấp. Vui lòng liên hệ trực tiếp với chúng tôi nếu bạn cần trợ giúp thông tin về sản phẩm Thiết bị mạng Cisco, Juniper, Thiết bị quang chính hãng
Câu hỏi thường gặp trước khi mua hàng
✓ Trả lời: Tất cả sản phẩm do chúng tôi phân phối được nhập khẩu chính hãng đầy đủ giấy tờ CO,CQ tờ khai hải quan... Thiết Thị Mạng luôn tâm niệm chữ Tín quý hơn Vàng.
✓ Trả lời: Đội ngũ kỹ thuật và kỹ sư bán hàng của chúng tôi luôn hỗ trợ bạn mọi lúc mọi nơi tất cả các ngày trong tuần 24/7.
✓ Trả lời: Thiết Thị Mạng là nhà phân phối sản phẩm Thiết Thị Mạng chính hãng uy tín danh tiếng tại thị trường Việt Nam. Thiết Thị Mạng luôn tiên phong cung cấp các giải pháp tích hợp trước và sau bán hàng nhằm giúp khách hàng tối ưu hóa chi phí, hiệu quả và tiết kiệm thời gian. Với kinh nghiệm lâu năm trong lĩnh vực phân phối thiết bị mạng chúng tôi luôn mang đến các sản phẩm, dịch vụ chất lượng tốt nhất với phong cách phục vụ chuyên nghiệp, tận tâm đã được hàng ngàn khách hàng trên cả nước hợp tác và tín nhiệm.
✓ Trả lời: Cho dù bạn ở đâu? chúng tôi luôn sẵn sàng được phục vụ nhu cầu của bạn với chế độ giao hàng và thanh toán linh hoạt.
↑