فایرپاور سیسکو FPR1150-NGFW-K9

توضیحات

مشخصات و اطلاعات فایرپاور سیسکو FPR1150-NGFW-K9

فایروال Cisco Firepower FPR1150-NGFW-K9 یکی از راهکارهای امنیتی میان‌رده اما قدرتمند شرکت Cisco است که برای سازمان‌هایی طراحی شده که به امنیت چندلایه نیاز دارند؛ همچنین، تمایلی ندارند تا درگیر پیچیدگی‌های زیاد در پیاده‌سازی و مدیریت شوند. در واقع، این فایروال سیسکو در عمل نقش فیلتر ترافیک و یک «مرکز کنترل امنیت شبکه» را ایفا می‌کند.

جایگاه فایروال FPR1150 در سیسکو

فایرپاور FPR1150 عضوی از خانواده Firepower 1000 است؛ سری‌ای که دقیقاً بین تجهیزات سبک و سنگین سازمانی قرار می‌گیرد. در نتیجه، این مدل فایرپاور سیسکو برای محیط‌هایی مناسب است که:

• حجم ترافیک متوسط تا نسبتاً بالا دارند.
• نیاز به بررسی دقیق ترافیک رمزنگاری‌شده دارند.
• و در عین حال به یک راهکار اقتصادی‌تر نسبت به سری‌های دیتاسنتری نیاز دارند.

ویژگی فایرپاور سیسکو 1150

• Cisco Firepower FPR1150-NGFW-K9 با بهره‌گیری از تکنیک Deep Packet Inspection (DPI)، نه‌تنها اطلاعات سطحی بسته‌ها (Header) بلکه Payload آن‌ها را نیز مورد بررسی قرار می‌دهد؛ در نتیجه، تهدیداتی که در بستر ترافیک مجاز یا رمزنگاری‌شده مخفی شده‌اند، با دقت بالاتری کشف می‌شوند.

• سیستم جلوگیری از نفوذ (IPS) در فایروال FPR1150-NGFW-K9 با تکیه بر موتور تحلیل تهدیدات پیشرفته، ترافیک شبکه را به‌صورت لحظه‌ای بررسی کرده و الگوهای مخرب را شناسایی می‌کند. این سیستم علاوه بر مقابله با حملات شناخته‌شده، با استفاده از تحلیل رفتار و به‌روزرسانی مداوم امضاها، توانایی شناسایی و مهار برخی تهدیدات ناشناخته (Zero-day) را نیز دارد.

• FPR1150 توانایی دارد تا برنامه‌های در حال اجرا روی شبکه (مثل تلگرام، واتساپ، یا سرویس‌های ابری) را شناسایی و مدیریت کند، حتی اگر از پورت‌های غیرمعمول استفاده کنند.

• فیلترینگ URL و وب در فایرپاور FPR1150 با استفاده از پایگاه داده به‌روز دسته‌بندی وب، امکان شناسایی و کنترل دسترسی به وب‌سایت‌ها را بر اساس نوع محتوا فراهم می‌کند. در واقع، این قابلیت به مدیر شبکه اجازه می‌دهد تا دسترسی به دسته‌هایی مانند شبکه‌های اجتماعی، وب‌سایت‌های پرخطر یا منابع غیرمرتبط را به‌صورت دقیق مدیریت کرده، مسدود نموده و از بروز تهدیدات مبتنی بر وب جلوگیری کند.

• این فایرپاور سیسکو سری 1000 با پشتیبانی از پروتکل‌هایی مانند IPsec و SSL VPN، بستر امنی برای انتقال داده‌ها فراهم می‌کند. در سناریوی Site-to-Site، ارتباط بین دفاتر مختلف به‌صورت دائمی و رمزنگاری‌شده برقرار می‌شود؛ در حالی که در Remote Access VPN، کاربران خارج از سازمان می‌توانند با احراز هویت امن به شبکه داخلی دسترسی داشته باشند. استفاده از الگوریتم‌های رمزنگاری پیشرفته، از شنود، دستکاری و افشای اطلاعات جلوگیری می‌کند.

• این دستگاه امنیتی سیسکو از فناوری Advanced Malware Protection (مقابله با بدافزار (AMP)) بهره می‌برد که فایل‌ها را قبل و بعد از ورود به شبکه بررسی کرده؛ نهایتاً در صورت کشف تهدید، واکنش سریع نشان می‌دهد.

معماری فایرپاور Cisco FPR1150-NGFW-K9

FPR1150-NGFW-K9 بر پایه سیستم‌عامل اختصاصی سیسکو یعنی Firepower Threat Defense (FTD)  کار می‌کند که ترکیبی از قابلیت‌های سنتی ASA و فناوری‌های پیشرفته Firepower است. در نتیجه این ترکیب، یک پلتفرم یکپارچه برای:

• فیلترینگ ترافیک
• تشخیص نفوذ (IDS)
• جلوگیری از نفوذ (IPS)
• تحلیل رفتار کاربران و برنامه‌ها

میباشد. از نظر سخت‌افزاری، FPR1150 از پردازنده‌های چند هسته‌ای برای پردازش ترافیک رمزنگاری‌شده (HTTPS) و حجم بالای دیتا استفاده می‌کند، که باعث می‌شود در محیط‌های پرترافیک نیز عملکرد پایداری داشته باشد.

ویژگی های فنی فایرپاور FPR1150

1. توان عملیاتی فایروال (Firewall Throughput): 7.5 گیگابیت بر ثانیه
2. توان عملیاتی (NGFW Throughput): 4.9 تا 5.3 گیگابیت بر ثانیه
3. (IPS Throughput): 6.1 گیگابیت بر ثانیه
4. (VPN IPSec Throughput): 1.7 تا 2.4 گیگابیت بر ثانیه
5. حداکثر Session همزمان: 600,000 اتصال همزمان
6. نرخ ایجاد اتصال جدید(New Connections/sec): تا 150,000 اتصال در ثانیه
7. حداکثر (VPN Peer): حدود 800
8. (Security Contexts): پشتیبانی نمی‌شود (0 Context / Single Context Mode)
9. تعداد پورت: 8 پورت گیگابیتی RJ-45 (10/100/1000)
10. 2 پورت SFP (1G)
11. 2 پورت SFP+ (10G)
12. 1 پورت Management (RJ-45)
13. 1 پورت Console (RJ-45)
14. 1 پورت USB 3.0
15. حافظه رم: 8GB DDR4
16. حافظه داخلی (Storage): 200GB SSD
17. فرم فکتور: 1 یونیت

مقایسه فنی مدل‌های فایرپاور سیسکو سری 1000

خرید فایروال سیسکو از جوین تک

شرکت جوین تک با سال‌ها تجربه در حوزه فروش تجهیزات شبکه و محصولات امنیتی سیسکو، یکی از تأمین‌کنندگان معتبر در این حوزه محسوب می‌شود.

با خرید فایرپاور سیسکو FPR1150-NGFW-K9 از فروشگاه ما، امکانات زیر را دریافت خواهید کرد:

• ضمانت اصالت کالا
• ارائه تجهیزات تست‌شده و سالم
• مشاوره تخصصی و رایگان قبل از خرید
• پشتیبانی فنی در راه‌اندازی و کانفیگ
• قیمت رقابتی در بازار تجهیزات سیسکو

برای دریافت قیمت محصولات سیسکو با شماره 02166121471 در تماس باشید.