Защита от угроз 2,2 Гбит/с
Cisco Межсетевые экраны нового поколения (NGFW) NGFW
Межсетевой экран Cisco Firepower 1140
2,2 Гбит/с Threat Defense · NG Firewall
Межсетевой экран Cisco Firepower 1140 обеспечивает 2.2 Гбит/с пропускной способности защиты в компактном устройстве для корпоративных периметров и SMB-сред. Разведка Cisco Talos — крупнейшая коммерческая команда разведки угроз — питает IPS-движок 1140 актуальными сигнатурами, блокируя новейшие векторы атак. Интегрированная дешифрация SSL/TLS гарантирует, что угрозы не могут спрятаться в зашифрованных туннелях.
Идеально подходит для Периметральная безопасность
Защита от угроз 2,2 Гбит/с Аналитика угроз Cisco Talos
Нажмите на изображение, чтобы увеличить · Доступно полное разрешение
Ключевые характеристики
Аналитика угроз Cisco Talos
Инспекция SSL/TLS-трафика
IPS + фильтрация URL + AMP
Настольный NGFW Cisco Firepower 1140 для защиты офисов и филиалов
Cisco Firepower 1140 (код модели: FPR1140-ASA-K9 / FPR1140-NGFW-K9) — это настольный межсетевой экран следующего поколения (NGFW) корпоративного класса, ориентированный на защиту малых и средних офисов, удаленных филиалов и периферийных узлов сети Cisco. Главная архитектурная особенность этой платформы — поддержка аппаратного ускорения обработки трафика, что позволяет активировать глубокую инспекцию пакетов, IPS и криптографию без критического падения производительности, свойственного программным фаерволам начального уровня. Маршрутизатор работает под управлением операционной системы Cisco Firepower Threat Defense (FTD) или классической Cisco ASA (Adaptive Security Appliance Software).
Платформа ориентирована на заказчиков, которые строят защищенную сеть в небольших офисах и филиалах без выделенного ИБ-отдела: устройство поддерживает локальное управление через встроенный веб-интерфейс Cisco Firepower Device Manager (FDM), а при росте инфраструктуры может быть переведено под централизованное управление Cisco FMC.
Для каких задач подходит
Cisco Firepower 1140 — оптимальное решение для организаций, которым требуется:
- Защита малых и средних офисов и удаленных филиалов
- Периферийные узлы сети Cisco (Branch, Edge)
- Межсетевой экран следующего поколения (NGFW) с IPS и контролем приложений
- Защита от вредоносного ПО и продвинутых угроз (AMP, песочница)
- Построение IPSec VPN и AnyConnect-подключений для удаленных сотрудников
- Фильтрация URL и категоризация веб-трафика
Производительность и пропускная способность
Показатели скорости обработки трафика зависят от используемого программного обеспечения и активированных функций безопасности:
| Сценарий использования (профиль трафика) | Пропускная способность (FTD) | Пропускная способность (ASA) |
|---|---|---|
| Межсетевой экран (классический Stateful Firewall) | 2.2 Гбит/с | 2.2 Гбит/с |
| Контроль приложений (AVC) и IPS (NGFW) | 2.2 Гбит/с | Не применимо |
| NGFW + защита от вредоносного ПО (AMP) | 1.2 Гбит/с | Не применимо |
| Шифрование IPSec VPN (IMIX, 450 байт) | 1.2 Гбит/с | 1.2 Гбит/с |
Лимиты подключений. Максимальное количество одновременных сессий — 200 000, скорость установки новых сессий — до 22 000 в секунду. Платформа поддерживает до 200 постоянных туннелей AnyConnect или IPSec VPN-подключений клиентов.
Физические интерфейсы и форм-фактор
- Сетевые порты. Устройство оборудовано 8 фиксированными портами RJ45 10/100/1000 Mbps Base-T для LAN/WAN сегментации. Оптические аплинки (SFP/SFP+) в данной модели отсутствуют (они появляются в старшей модели Firepower 1150).
- Порты управления. На борту расположены 1 выделенный гигабитный порт управления RJ45 Ethernet, последовательный консольный порт RJ45, один консольный порт Mini-USB Type-B и порт USB 3.0 Type-A для обновления прошивок с внешних носителей.
- Внутренняя память. Платформа оснащена твердотельным накопителем SSD емкостью 200 ГБ (полезный объем доступен для хранения локальных логов, образов ОС и дампов трафика) и оперативной памятью 16 ГБ DDR4.
- Исполнение. Устройство выполнено в компактном форм-факторе 1RU. В комплекте поставляются кронштейны для монтажа в стандартную 19-дюймовую стойку. Питание осуществляется через один внешний адаптер переменного тока (AC). Охлаждение активное, воздушный поток идет слева направо.
Лицензирование и управление
- Варианты администрирования. Управление фаерволом может осуществляться локально с помощью встроенного веб-интерфейса Cisco Firepower Device Manager (FDM) (подходит для одиночных устройств) или централизованно через масштабные системы оркестрации Cisco Security Manager (CSM) и Cisco Secure Firewall Management Center (FMC).
- Подписочная модель. Для активации функций следующего поколения (NGFW) на ОС FTD требуются срочные подписки (Smart Licenses):
- Threat (T): защита от сетевых атак, эксплойтов и система предотвращения вторжений (IPS/Snort3).
- URL Filtering (URL): категоризация веб-сайтов и ограничение доступа к нежелательному контенту.
- Malware Defense (AMP): потоковый антивирус и песочница Cisco Secure Endpoint для детекции сложных угроз.
Почему GHI SERVERS
- Прямые поставки из Китая. Работаем с юанями и рублями. Обеспечиваем логистику сетевого оборудования из Китая под ключ, включая таможенное оформление и доставку до склада в Москве.
- Индивидуальный подбор конфигурации. Поможем подобрать модель (1140 или 1150 с SFP+), тип ОС (FTD или ASA) и набор подписок (Threat, URL, AMP) под вашу задачу и бюджет.
- Склад в Москве. Оперативная замена брака и гарантийное обслуживание без длительных простоев.
- Экспертиза 20+ лет. Авторизованный партнер Cisco с 2005 года. Предпроектная инженерия, помощь с конфигурацией и послепродажная поддержка.
Сервис и поддержка
- Круглосуточная техническая поддержка
- Предпроектная инженерия и помощь с конфигурацией
- Гарантия OEM и полный комплект документов о происхождении
- Монтаж, установка и внедрение сетевого оборудования
- Замена комплектующих и гарантийное обслуживание
Интересует Межсетевой экран Cisco Firepower 1140?
Наши сертифицированные инженеры подберут правильное решение в соответствии с вашими рабочими нагрузками и бюджетом.