思科 FirePOWER® NGFW（下一代防火墙）是业内首款专注于威胁防御的下一代防火墙，它将多种功能完全集于一身，采用统一管理，可在攻击前、攻击中和攻击后提供独一无二的高级威胁防护。
出色的多层防护
借助唯一一款紧密集成 NGIPS 和 AMP 的下一代防火墙，享受更高的安全保护。 具备 FirePOWER 服务的思科 ASA 在第三方 NGFW 测试中获得最高的安全效力得分，其威胁拦截率达到无人能及的 99.2%。 获取 NSS Labs 报告。
简化管理，降低成本
提供对整个网络中所有活动的可视性与可控性； 提供对用户、应用、设备、威胁、文件和漏洞的深入见解； 将保护范围从数据中心扩展至移动设备。 所有这一切都可以通过我们的 Firepower 管理中心实现。
统一的安全服务和任务自动化
我们的集成式威胁防御方法通过将多种安全服务整合到单个平台中，帮助您减少资本支出和运营成本，并降低管理复杂性。 它能够自动执行各种安全任务，从而有助于提高灵活性并加快修复速度。
丰富的尺寸和外形规格
我们提供多种平台供您选择：适用于 中小企业的独立选项；适用于极端环境的 加固型设备；适用于互联网边缘安全解决方案的中型设备；以及适用于企业数据中心的高性能设备。
规格参数
|
|
|
|
|
|
| 功能 | ASA 5512-X | ASA 5515-X | ASA 5525-X | ASA 5545-X | ASA 5555-X |
最大应用控制 (AVC) 吞吐量 | 300 Mbps | 500 Mbps | 1100 Mbps | 1500 Mbps | 1750 Mbps |
最大 AVC 和 IPS 吞吐量 | 150 Mbps | 250 Mbps | 650 Mbps | 1000 Mbps | 1250 Mbps |
最大并发会话数 | 100,000 | 250,000 | 500,000 | 750,000 | 1,000,000 |
每秒最大新连接数 | 10,000 | 15,000 | 20,000 | 30,000 | 50,000 |
AVC 或 IPS 大小和吞吐量 [440 字节 HTTP]* | 100 Mbps | 150 Mbps | 375 Mbps | 575 Mbps | 725 Mbps |
支持的应用 | 3000 以上 |
URL 类别 | 80+ |
归类的 URL 数量 | 2.8 亿以上 |
集中配置、登录、监控和报告 | 多设备思科安全管理器和 Cisco FireSIGHT 管理中心 |
| 功能 | ASA 5585-X
SSP-10 | ASA 5585-X
SSP-20 | ASA 5585-X
SSP-40 | ASA 5585-X
SSP-60 |
最大应用控制 (AVC) 吞吐量 | 4.5 Gbps | 7 Gbps | 10 Gbps | 15 Gbps |
最大 AVC 和 IPS 吞吐量 | 2 Gbps | 3.5 Gbps | 6 Gbps | 10 Gbps |
最大并发会话数 | 500,000 | 1,000,000 | 1,800,000 | 4,000,000 |
每秒最大新连接数 | 40,000 | 75,000 | 120,000 | 160,000 |
AVC 或 IPS 大小和吞吐量 [440 字节 HTTP]* | 1.2 Gbps | 2 Gbps | 3.5 Gbps | 6 Gbps |
支持的应用 | 3000 以上 |
URL 类别 | 80+ |
归类的 URL 数量 | 2.8 亿以上 |
集中配置、登录、监控和报告 | 多设备思科安全管理器和 Cisco FireSIGHT 管理中心 |
技术规格 |
内存 | 12 GB | 24 GB | 24 GB | 48 GB |
最小闪存 | 8 GB |
管理和监控界面 | 2 个以太网 10/100/1000 端口 |
