Nền tảng Cisco nào chạy FTD (Cisco Firepower Threat Defense)? Và những lợi thế của Cisco FTD

tác giả: leo peng

Hệ:

Phòng thủ mối đe dọa Cisco Firepower (FTD) là một hình ảnh phần mềm hợp nhất, bao gồm các tính năng Cisco ASA và FirePOWER Services. Phần mềm hợp nhất này có khả năng cung cấp chức năng của ASA và FirePOWER trong một nền tảng, cả về tính năng phần cứng và phần mềm. Đây có vẻ là một cách tiếp cận tốt của Cisco, đặc biệt là khi hầu hết các Nhà cung cấp Tường lửa Thế hệ Tiếp theo đang cung cấp Giải pháp Thế hệ Tiếp theo trên một nền tảng duy nhất với hình ảnh hợp nhất. Hiện tại, hình ảnh phần mềm hợp nhất Cisco Firepower Threat Defense (FTD) có sẵn trong các bản phát hành sau

Tính năng phòng thủ mối đe dọa hỏa lực

Cisco Firepower Threat Defense (FTD) có khả năng cung cấp các Dịch vụ Tường lửa Thế hệ Tiếp theo sau đây

Khả năng tường lửa có trạng thái
Định tuyến tĩnh và động

Hỗ trợ RIP, OSPF, BGP, Định tuyến tĩnh

Hệ thống phòng chống xâm nhập thế hệ tiếp theo (NGIPS)
Lọc URL
Khả năng hiển thị và kiểm soát ứng dụng (AVC)
Bảo vệ phần mềm độc hại nâng cao
Tích hợp ISE
Giải mã SSL
Cổng Captive
Quản lý đa miền

ftd

Hiện nay Phòng thủ mối đe dọa của Cisco Firepower Phần mềm thống nhất (FTD) có thể được triển khai trên Dòng Cisco Firepower 4100 và Thiết bị Firepower 9300 cũng như FTD có thể được triển khai trên Cisco Firepower Threat Defense (FTD) ASA 5506-X, ASA 5506H-X, ASA 5506W-X, ASA 5508-X, ASA 5512-X, ASA 5515-X, ASA 5516-X, ASA 5525-X, ASA 5545-Xvà ASA 5555-X. Tuy nhiên, phần mềm hợp nhất Cisco Firepower Threat Defense (FTD) không thể triển khai trên các thiết bị Cisco ASA 5505 và 5585-X Series.

Chạy phòng thủ hỏa lực

Sau đây là một số tính năng chính mà Cisco Firepower Threat Defense (FTD) hiện đang thiếu:

Chức năng VPN
Chế độ đa ngữ cảnh
EIGRP và Multicast
Không hỗ trợ Thiết bị Cisco ASA 5505 & 5585-X

Việc thiếu chức năng VPN là một nhược điểm lớn mà Cisco cần khắc phục trong bản phát hành sắp tới của hình ảnh Cisco Firepower Threat Defense. Điều này chắc chắn làm nản lòng các khách hàng doanh nghiệp khi áp dụng hình ảnh hợp nhất Cisco Firepower Threat Defense trên các nền tảng ASA 5500-Series được hỗ trợ của họ.