思科推出新一代互联网 Firepower® 2100 系列新一代防火墙(NGFW)

　　近日，思科(NASDAQ：CSCO)推出了思科 Firepower® 2100 系列新一代防火墙(NGFW)，全面应对安全瓶颈问题。2100 系列产品专为需要执行大量敏感交易的企业而设计，例如银行和零售企业等。该系列产品旨在帮助企业实现较长正常运行时间，并为关键业务功能和数据提供可靠保护。该系列产品将有力解决性能与防护难以兼得这一行业难题，可凭借全新的可扩展架构、以及使吞吐量增长 200% 的性能提升，全面消除从互联网边缘到数据中心的瓶颈。

　　思科还提升了产品所需工具的效率与威胁防御能力，进一步简化了从设备到云的整个企业安全产品组合的管理。这些工具包括用于满足设备本地管理要求的 Cisco® Firepower Device Manager、用于满足集中安全管理需求的 Cisco Firepower Management Center、以及用于提供云管理功能的 Cisco Defense Orchestrator

　　全新思科 Firepower 2100 系列新一代防火墙产品帮助企业大胆把握全数字化的新机遇，同时确信其安全架构能够防御较严峻的威胁，并且不会影响关键业务功能的性能。

　　2100 系列采用了行业首款具有两颗多核 CPU 的架构，能够显著提升密钥加密、防火墙和威胁防御功能，同时满足客户在安全和性能两方面的需求。即使在开启威胁检测的情况下，相比其他同等价格产品，思科 Firepower 2100 系列所提供的吞吐量也实现了 200% 的提升。

　　全新思科 Firepower 2100 系列新一代防火墙产品家族包括四款以威胁为中心的 NGFW 安全平台(2110、2120、2130 和 2140)，可提供 1.9-8.5 Gbps 的吞吐量，支持从互联网边缘到数据中心的各种企业用例。每款产品均延续了思科在保证网络正常运行时间方面的卓著可靠性，并在紧凑的 1RU 设计中提供了两倍的万兆以太网联接端口密度。

　　Cisco Firepower 2100 系列新一代防火墙 (NGFW) 是业内首款具有统一管理功能的完全集成、 专注于威胁防御的新一代防火墙。它包括应用可视性与可控性 (AVC)、可选的 Firepower 新一代 IPS ( (AMP) 和 URL 过滤。在攻击前、攻击中和攻击后，Cisco Firepower NGFW 均可提供高级威胁防护。

　　NGIPS 功能在新一代防火墙中起到非常重要的角色，在 Gartner MQ 报告里思科的NGIPS 一直处于领导者象限，特色在于， 对主机、操作系统、应用、服务、协议、用户、内容、网络可视性，建立网络主机及终端的可视信息库，进一步利用信息库自动推荐 IPS 规则，自动分析入侵安全事件 。思科的 Firepower 新一代防火墙集成了业界领先的 NGIPS 功能可以完全实现 “全栈可视性”、“专注于威胁” 这些重要特点 。

　　在 2016 年度 NSS Labs 漏洞检测系统 (BDS) 测试中，思科连续第三年处于领导者地位。思科解决方案针对恶意软件、漏洞攻击和逃避技术检测率均达到 100%，而且具有较快的检测速度。(详细)

　　面对无处不在的威胁，检测安全实践的有效性至关重要。思科一直致力于减少 “检测时间”(TTD)，即发生威胁到发现威胁之间的时间差。缩短检测时间，对于限制攻击者的操作空间和较大限度减少入侵造成的损失至关重要。根据我们较新的 2017 年年度网络安全报告显示思科已成功将检测时间从 2016 年初的平均 14 小时减少到了 2016 下半年的 6 小时，而行业标准约为 100 小时或更久!(这一数字基于在全球范围部署的思科安全产品收集到选择性的遥测数据)