本文講的是 :火力全開 思科firepower下一代防火牆, 【it168 技術】思科於2023年9月推出了自適應/關注威脅的下一代防火牆，asa本身是思科的傳統防火牆系列，但隨著其競爭對手在下一代防火牆市場的走強，已經漸漸威脅到了其在防火牆市場的份額和地位。於是，思科在2023年9月以27億美金收購了sourcefire，以應對以poloalto為代表的眾多下一代防火牆廠商的競爭。這一收購很快在2023年開花結果，為其asa5500系列防火牆載入了firepower服務的軟體和硬體板卡。
思科稱firepower服務適用於asa全線產品，在asa 5500系列中，asa5500-x支援firepower軟體服務，asa5585-x支援firepower服務的硬體板卡。整合後的防火牆，思科整合了應用控制功能，下一代ips和高效能惡意軟體防護功能，宣稱能夠在攻擊的前、中、後期為企業提供威脅防禦支援。與大多數下一代防火牆偏重策略和應用控制不同，asa 5500系列立足可見性、專注威脅防禦，可應對零日攻擊。
▲思科下一代防火牆系列產品
威脅防護
該系列下一代防火牆最為搶眼的一面就是，能夠提供針對已知的高階威脅提供防護。如下一代ips，支援超過3000項基於應用層和風險的控制，firesight管理中心的集中管控和分析，對80個種類超過數億個url執行策略等等。引入下一代入侵防禦ngips來全面防禦已知和高階威脅，同時採用惡意軟體防護(amp)來抵禦零日和持久型攻擊。結合最新的大資料分析、連續分析和思科安全智慧型一起提供檢測、攔截、跟蹤、分析和修復功能，以防禦各種已知和未知攻擊。
▲圖：具備firepower服務的cisco asa防火牆多層防護
▲圖：針對攻擊不同階段提供防護
網路可視性
思科asa下一代防火牆，提供了針對使用者、移動裝置、客戶端應用、虛擬機器、通訊、漏洞、威脅等完整的情景感知功能。其企業級管理功能可針對發現的主機、應用、威脅和被攻擊指標(ioc)等為使用者提供儀表板和詳細報告，讓使用者獲得全面的可見性和事件處理的有效依據。
具備firepower服務的思科asa由firesight管理中心進行集中管理，為安全團隊提供對網路中活動的全面可視性與可控性，包括事件監控、分析、事件優先排序及報告等。firesight管理中心支援兩種部署模式，第一種可在vmware基礎設施內部進行虛擬部署，firesight fs-vmw-sw虛擬裝置可在vmware esx和esxi上託管，最多可管理25個物理或虛擬裝置;第二種是硬體部署方式，目前firesight管理中心硬體平台，主要有3款型號，最高規格的firesight fs3500可管理150臺asa防火牆，事件儲存超過400g。
▲圖：思科firesight管理中心介面
▲圖：思科firesight管理中心裝置型號對比
降低成本和複雜性
採用firepower服務的思科asa，對多層次威脅防護的融合，可有效降低成本和管理複雜度;採用firesight管理中心，管理員不但可以簡化流程以關聯威脅， 還可以評估威脅的影響，自動調節安全策略，輕鬆對安全事件找到相關的使用者身份，協助在威脅環境下仍能加快修復速度。
獲得nss lab安全效率最高評分
2023年，nss lab測試實驗室，針對下一代防火牆提出了全新的安全評估標準：安全效率。這個安全效率值，結合了參測產品的多個功能特性，如防火牆策略執行，應用識別與控制，使用者分組與授權，入侵事件的阻擋率，防攻擊逃逸等，也包括了系統自身的穩定可靠性等因素，對下一代防火牆的安全能力提出了乙個整體的考量。思科有三款產品都以99.2%的成績在安全效率中脫穎而出。
原文發布時間為：2023年7月6日 自牧
原文標題 :火力全開 思科firepower下一代防火牆
「火力全開」備戰雙十一 阿里京東網易各有「套路」
這兩天，阿里巴巴 京東兩大電商的雙十一海報相繼出爐，風格迥異，貓狗大戰再次擦出一點微妙的火花。雙方此次的雙十一打法，從海報中似乎就能窺斑見豹。阿里巴巴大走國際範兒，以創意派風格展現，瑪莎拉蒂 費雪 芭比 戴森 beats等各路大牌結合天貓形象，搭配凡客體廣告詞，展現了 貨通全球 的高大上國際範兒。京...
谷歌CEO 人工智慧助推廣告平台「火力全開」
網際網路巨頭谷歌繼續在數字廣告領域高歌猛進，在 23 日發布的谷歌母公司alphabet第二季度財報後的投資者會議上，谷歌首席執行官sudai pichai用 火力全開 firing on all cylinders 來形容谷歌廣告業務目前的增長，而背後的推動力則是人工智慧。第二季度，在去除流量獲取...
2021火力全開，小牛互娛瞄準移動遊戲領域強勢發力
以移動服務工具廣為人知的 國民公司 小牛互娛，憑藉過硬的內容與創新的互動方式吸引z世代人群目光，在生活管理 音訊等產品基礎上推出幾十款遊戲產品，覆蓋中重度及休閒遊戲，依靠廣大的使用者基礎在遊戲市場中分一杯羹。近年來，隨著移動遊戲市場和使用者規模增長，產業分工更加細化，程式設計客棧市場存量化特徵繼續加...