Межсетевой экран Cisco Firepower 1150 NGFW Appliance, 1U (FPR1150-NGFW-K9) Cisco

Cisco Firepower 1150 (FPR1150-NGFW-K9) — это межсетевой экран класса Next-Generation Firewall в форм-факторе 1U, предназначенный для комплексной защиты сетевого периметра и внутренних сегментов инфраструктуры. Устройство сочетает контроль приложений, глубокую инспекцию трафика и механизмы противодействия современным киберугрозам.

Технические характеристики

Платформа обеспечивает пропускную способность до 3 Гбит/с в режимах с активированными функциями контроля приложений (AVC) и IPS, что позволяет выполнять глубокую проверку трафика без существенного влияния на производительность сети. Пропускная способность IPsec VPN достигает 1.4 Гбит/с, что позволяет организовывать защищённые каналы связи между удалёнными площадками.

Устройство поддерживает до 800 тысяч одновременных сессий, обеспечивая стабильную работу в сетях с высокой плотностью подключений. Интерфейсная конфигурация включает 8 портов Gigabit Ethernet (RJ-45), 2 порта SFP и 2 порта SFP+, что обеспечивает гибкость подключения к различным сегментам сети и возможность масштабирования пропускной способности.

Предусмотрено встроенное хранилище объёмом 200 ГБ для локального хранения логов и служебных данных. Питание осуществляется от стандартной сети переменного тока 110–240 В, что упрощает интеграцию в существующую инфраструктуру. Форм-фактор 1U позволяет установку в серверные стойки.

Особенности

Модель реализует полноценный функционал NGFW, включая систему предотвращения вторжений (NGIPS), контроль и классификацию трафика по приложениям (AVC), а также фильтрацию URL-адресов. Это позволяет строить многоуровневую систему защиты с учётом поведенческих и контекстных параметров трафика.

Поддержка инспекции зашифрованного трафика обеспечивает анализ TLS-соединений без потери контроля над угрозами, передающимися в защищённых каналах.

Интеграция с экосистемой Cisco, включая сервисы аналитики угроз и автоматизированного реагирования, позволяет оперативно выявлять, отслеживать и нейтрализовать атаки.

Благодаря сочетанию производительности, гибкой интерфейсной конфигурации и расширенных функций безопасности устройство подходит для использования в корпоративных сетях, филиалах и средних дата-центрах.