防火墻為什么要從思科 ASA 升級(jí)到 Cisco Firepower NGFW

　　思科是許多安全專業(yè)人士都熟悉的網(wǎng)絡(luò)公司。對于企業(yè)和服務(wù)提供商市場，這家網(wǎng)絡(luò)巨頭歷來是路由和交換解決方案的領(lǐng)先提供商。我們都知道，Cisco ASA 是真正的主力軍，幾乎沒有問題，幾乎從未失敗過。那我們?yōu)槭裁匆獜?Cisco ASA 升級(jí)到 Cisco Firepower NGFW?

　　思科 ASA 和思科 Firepower 之間的區(qū)別

　　思科創(chuàng)建了 Firepower 設(shè)備，它是 ASA 的繼承者和替代品。Firepower 使用了 ASA 代碼和 FTD(Firepower 威脅防御)代碼。ASA 是基礎(chǔ)程序，盡管它缺乏先進(jìn)的下一代和 IPS 功能。下一代 ASA 軟件的 Firepower 模塊在 ASA 當(dāng)前架構(gòu)之上內(nèi)嵌運(yùn)行。

　　通過 Firepower，該模塊將提供 IPS、惡意軟件和 URL 過濾功能。Cisco Firepower 設(shè)備現(xiàn)在將模塊的防火墻功能與 Cisco Firepower 設(shè)備的 Firepower 功能相結(jié)合，以創(chuàng)建一個(gè)單一的解決方案。

　　NGIPS(Firepower 7K 和 8K)和 NGFW(帶 Firepower 的 ASA)解決方案均以舊的 Firepower 品牌提供。使用新 FTD 軟件的 ASA 和 Firepower 都是 NGFW 解決方案，可以使用以前稱為 FireSIGHT 管理中心的 Firepower 管理中心 (FMC) 進(jìn)行集中管理。思科繼續(xù)銷售 ASA 和 Firepower 硬件設(shè)備(2100、4100 和 9300)，但很明顯，他們更關(guān)注 Firepower 硬件設(shè)備(2100、4100 和 9300)，這些設(shè)備具有卓越的規(guī)格和更高級(jí)的功能。同樣清楚的是，他們開始逐步淘汰硬件和軟件的 ASA。

　　從 ASA 升級(jí)到 Firepower 的一些原因

　　1.不僅僅是訪問控制

　　訪問控制和流量過濾由Cisco ASA狀態(tài)防火墻提供。思科 NGFW 提供所有這些以及更多功能，包括應(yīng)用可見性和控制，以及通過內(nèi)置的高級(jí)安全功能深入了解威脅。

　　2.正常運(yùn)行時(shí)間和可靠性

　　雖然 ASA 以其可靠性和正常運(yùn)行時(shí)間而聞名，但 Cisco NGFW 通過提供可靠性和正常運(yùn)行時(shí)間來擴(kuò)展 ASA 的傳統(tǒng)，即使在使用 NGIPS 等復(fù)雜的安全功能時(shí)也是如此。啟用Cisco Firepower 2100的NGIPS 功能后，吞吐量不會(huì)受到影響。最后，您可以在不犧牲網(wǎng)絡(luò)吞吐量的情況下利用防火墻強(qiáng)大的安全功能。

　　3.精心設(shè)計(jì)的架構(gòu)

　　思科 NGFW 并非憑空創(chuàng)建的。它旨在與其他思科安全產(chǎn)品協(xié)同工作。作為思科集成安全架構(gòu)的一部分，威脅情報(bào)、策略信息和事件數(shù)據(jù)在所有思科安全系統(tǒng)之間共享。這很重要，有幾個(gè)原因。

　　對于初學(xué)者來說，這些集成讓您能夠更深入地了解從邊緣到端點(diǎn)的不同攻擊媒介，從而讓您能夠更快地響應(yīng)攻擊。因此，如果單個(gè)安全工具在一個(gè)位置檢測到威脅，所有其他安全工具都會(huì)收到警報(bào)，并自動(dòng)阻止整個(gè)擴(kuò)展網(wǎng)絡(luò)中的威脅。

　　結(jié)論

　　隨著 ASA 產(chǎn)品線的逐漸消失和 Firepower 設(shè)備線越來越受歡迎，有必要看看 Firepower 線如何為您提供最好的幫助。有多種使用和部署選項(xiàng)，F(xiàn)irepower 系列不僅適用于數(shù)據(jù)中心，而且適用于中小型企業(yè)，是可靠且強(qiáng)大的選擇。

• 上一篇：思科Catalyst 9200與2960X對比
• 下一篇：思科3850產(chǎn)品的升級(jí)替代產(chǎn)品方案