Firewall Cisco FPR1120-NGFW-K9, Cisco Firewall 1000 Series with Firepower Service

Cisco Firepower 1120 (FPR1120-NGFW-K9) là giải pháp tường lửa thế hệ mới NGFW thuộc dòng sản phẩm Firepower 1000 Series của Cisco. Thiết bị này được thiết kế đặc biệt cho doanh nghiệp vừa và nhỏ hoặc chi nhánh doanh nghiệp cần hiệu suất cao và khả năng bảo mật toàn diện.

Đặc điểm nổi bật

• Tường lửa thế hệ mới (NGFW), chạy phần mềm Cisco Threat Defense (FTD) hoặc Cisco ASA.
• Throughput Firewall + AVC: 2,3 Gbps; Firewall + AVC + IPS: 2,3 Gbps.
• Throughput IPS: 2,6 Gbps; giải mã TLS: 850 Mbps.
• IPSec VPN: 1,2 Gbps (FTD), tối đa 150 VPN peers.
• 200.000 phiên đồng thời, 15.000 kết nối mới mỗi giây (có AVC).
• Kiểm soát hơn 4.000 ứng dụng, lọc web hơn 80 danh mục với hơn 280 triệu URL.
• Cập nhật mối đe dọa và chữ ký IPS tự động từ Cisco Talos.
• 8 cổng 1000BASE-T RJ45 và 4 cổng SFP cho kết nối quang.
• 1 cổng quản lý Gigabit, 1 cổng console RJ-45, 1 cổng USB 3.0, ổ lưu trữ 200 GB.
• Thiết kế rack 1U, nguồn tích hợp, kèm tai gắn tủ 2-post.
• High Availability Active/Active và Active/Standby (ASA).
• Hỗ trợ security contexts: 2 kèm theo, tối đa 5 (ASA).
• Quản lý tại chỗ qua Device Manager, tập trung qua FMC hoặc cloud Cisco Defense Orchestrator.
• Tích hợp Cisco Trust Anchor bảo đảm an toàn chuỗi cung ứng và phần mềm.

Tính năng của Cisco Firepower FPR1120-NGFW-K9

Hiệu năng 2,3 Gbps – Không giảm tốc khi bật IPS

FPR1120 đạt throughput Firewall + kiểm soát ứng dụng 2,3 Gbps và giữ nguyên 2,3 Gbps khi bật thêm ngăn chặn xâm nhập (IPS). Đây là điểm mạnh của kiến trúc Firepower 1000: hiệu năng được duy trì ổn định khi chạy đầy đủ tính năng bảo mật, thay vì chỉ đạt tốc độ cao ở chế độ tường lửa cơ bản. Với 200.000 phiên đồng thời và 15.000 kết nối mới mỗi giây, FPR1120 gấp đôi khả năng xử lý của FPR1010, đáp ứng tốt đường truyền Internet tốc độ cao và nhiều người dùng cùng lúc.

Giải mã TLS 850 Mbps – Soi được cả lưu lượng mã hóa

Phần lớn lưu lượng web hiện nay được mã hóa HTTPS, khiến tường lửa không thể nhìn thấy mã độc ẩn bên trong nếu không giải mã. FPR1120 hỗ trợ giải mã TLS 850 Mbps, cao hơn hơn 4 lần so với FPR1010 (195 Mbps). Nhờ đó, doanh nghiệp có thể kiểm tra lưu lượng mã hóa với IPS, chống mã độc và lọc URL mà không làm nghẽn mạng.

Bảo mật đa lớp từ Cisco Talos

FPR1120 tích hợp đầy đủ các lớp bảo vệ của một tường lửa thế hệ mới:

• Kiểm soát ứng dụng (AVC): nhận diện hơn 4.000 ứng dụng, cùng vị trí địa lý, người dùng và website; hỗ trợ OpenAppID tùy biến.
• Cisco IPS: phát hiện và chặn tấn công, tương quan mối đe dọa với thiết bị trong mạng.
• Cisco Malware Defense: phát hiện, chặn và cô lập mã độc có chủ đích, kết hợp sandbox Cisco Malware Analytics.
• Lọc URL: hơn 80 danh mục, hơn 280 triệu URL đã được phân loại.
• Security Intelligence: chặn IP, URL, tên miền độc hại theo dữ liệu tình báo của Cisco Talos, cập nhật tự động.

Lưu ý: các tính năng IPS, chống mã độc và lọc URL yêu cầu license tương ứng.

8 cổng RJ45 + 4 cổng SFP – Sẵn sàng kết nối quang

Khác với FPR1010 chỉ có cổng đồng, FPR1120 có thêm 4 cổng SFP bên cạnh 8 cổng 1000BASE-T RJ45. Doanh nghiệp có thể kết nối trực tiếp đường quang từ nhà mạng hoặc đường uplink quang về switch Cisco lõi bằng module quang SFP, linh hoạt cho cả mạng nội bộ và mạng biên. Thiết bị còn có 1 cổng quản lý Gigabit riêng, 1 cổng console RJ-45, 1 cổng USB 3.0 và ổ lưu trữ 200 GB.

Rack 1U, nguồn tích hợp – Chuẩn phòng máy

FPR1120 có thiết kế rack 1U tiêu chuẩn 19 inch, kích thước 4,4 x 43,7 x 26,9 cm, nặng 3,6 kg, đi kèm tai gắn tủ 2-post. Nguồn AC được tích hợp sẵn bên trong (100–240V), không cần adapter rời. Thiết bị dùng 1 quạt tích hợp, độ ồn chỉ khoảng 31,7 dBA ở 25°C, phù hợp đặt trong tủ mạng hoặc phòng máy chủ.

Tính sẵn sàng cao và tường lửa ảo

Khi chạy phần mềm ASA, FPR1120 hỗ trợ High Availability Active/Active và Active/Standby, giúp hệ thống không gián đoạn khi một thiết bị gặp sự cố. Thiết bị còn hỗ trợ security contexts (2 kèm theo, tối đa 5), cho phép chia một tường lửa vật lý thành nhiều tường lửa ảo độc lập cho từng phòng ban hoặc từng khách hàng. Với IPSec VPN 1,2 Gbps và 150 VPN peers, FPR1120 đáp ứng tốt kết nối site-to-site giữa nhiều chi nhánh và nhân viên làm việc từ xa.

Quản lý linh hoạt: tại chỗ hoặc tập trung

FPR1120 được quản lý trực tiếp qua giao diện web Cisco Device Manager hoặc ASDM. Với hệ thống nhiều site, toàn bộ thiết bị được quản lý tập trung qua Firewall Management Center, Cisco Security Manager hoặc trên cloud bằng Cisco Defense Orchestrator. Cisco Trust Anchor với Secure Boot và Image Signing bảo đảm phần cứng và phần mềm chính hãng, chống can thiệp.

Đối tượng sử dụng phù hợp cho Cisco Firepower 1120 FPR1120-NGFW-K9

Quy mô doanh nghiệp phù hợp

• Doanh nghiệp vừa: 50-150 người dùng đồng thời
• Chi nhánh của doanh nghiệp lớn: Các văn phòng chi nhánh cần kết nối an toàn về trụ sở chính
• Văn phòng đại diện: Cần bảo mật cao nhưng không đòi hỏi hiệu suất của thiết bị enterprise

Cisco Firepower 1120 là lựa chọn lý tưởng cho các doanh nghiệp cần giải pháp bảo mật mạnh mẽ, đáng tin cậy với khả năng quản lý tập trung và hiệu suất cao. Mặc dù có giá thành cao hơn một số đối thủ cạnh tranh, nhưng tổng chi phí sở hữu (TCO) thấp hơn nhờ độ tin cậy cao và hỗ trợ kỹ thuật toàn diện từ Cisco.

Firewall Cisco FPR1120-NGFW-K9 hiện đang được Việt Tuấn phân phối chính hãng, đầy đủ giấy tờ CO/CQ, hỗ trợ tư vấn license, cấu hình và hỗ trợ kỹ thuật tận tâm. Tham khảo thêm các dòng Firewall Cisco, thiết bị tường lửa Firewall và giải pháp Firewall bảo mật để xây dựng hệ thống mạng an toàn.

Xem thêm

Rút gọn