下一代防火墙

借助我们专注于威胁防御的下一代防火墙设备，轻松阻止威胁并实时掌握网络动态，同时降低成本。

获取最新 Gartner 报告

思科2018年度网络安全报告

联系我们

在线客服

发送电子邮件询价
思科售前代表在线实时问答
思科
- 欢迎联系思科！
- 让我们来帮助您找到最适合您需求的产品
- 暂不需要，谢谢！
- 点击开始
寻找本地经销商
致电 4006 680 680 或 4008 100 110
上午9点至下午6点(北京时间)
其他国家/地区
技术支持

Gartner :思科荣获企业网络防火墙领导者称号

详细了解为什么思科下一代防火墙 (NGFW) 凭借自身优势从竞争中脱颖而出，被Gartner 评为 2018 Gartner 企业网络防火墙魔力象限的领导者。

获取报告

选择最适合您的下一代防火墙

具备 FirePOWER 服务的 ASA 5500-X

适用于中小企业和分支机构
防火墙吞吐量：256 Mbps 至 1750 Mbps
威胁检测吞吐量：125 Mbps 到 1250 Mbps
状态防火墙、应用可视性与可控性、NGIPS、高级恶意软件保护、URL 过滤

Firepower 4100 系列

互联网边缘、高性能环境
防火墙吞吐量：12 Gbps 到 30 Gbps
威胁检测吞吐量：10 Gbps 到 24 Gbps
状态防火墙、AVC、NGIPS、AMP、URL

Firepower 2100 系列

适用于互联网边缘到数据中心环境
防火墙吞吐量：2.0 Gbps 至 8.5 Gbps
威胁检测吞吐量：2.0 到 8.5 Gbps
状态防火墙、应用可视性与可控性、NGIPS、高级恶意软件保护、URL 过滤

Firepower 9000 系列

适用于运营商和数据中心环境
防火墙吞吐量：最高 225 Gbps
威胁检测吞吐量：最高 90 Gbps
状态防火墙、应用可视性与可控性、NGIPS、高级恶意软件保护、URL 过滤、DDoS

思科自适应安全虚拟设备 (ASAv)

针对云和数据中心环境进行了优化
支持 VMware、KVM 和 Hyper-V 虚拟机监控程序
AWS、Azure 和 Azure 政府云
采用 1 到 16 GB 内存，防火墙吞吐量为 100 Mbps 到 10 Gbps
ASA 状态防火墙、VPN

思科下一代虚拟防火墙 (NGFWv)

针对云和数据中心环境进行了优化
支持 VMware、KVM 和 Hyper-V 虚拟机监控程序
AWS、Azure 和 Azure 政府云
1.2 Gps 吞吐量防火墙 + AVC，1.1 Gps 吞吐量 AVC + IPS
状态防火墙、应用可视性与可控性、NGIPS、高级恶意软件防护、URL 过滤、VPN

Meraki MX 系列

适用于分布式环境的云托管型 UTM
防火墙吞吐量：250 Mbps 至 6 Gbps
内置 SD-WAN
状态防火墙、应用可视性与可控性、NGIPS、高级恶意软件保护、URL 过滤

更多详情，请参阅我们的 Firepower 下一代防火墙概览。如果您不确定在选购下一代防火墙时需要考虑的要点，请参考我们的 5 个提示 (PDF - 385 KB)。如果您正在寻找虚拟防火墙，不妨考虑一下思科自适应安全设备 (ASAv)。

免费为您的网络进行安全检查

通过在您的网络环境中部署思科Firepower NGFW，为您的网络环境进行为期2周的免费体检，
帮助您及时发现网络中的安全问题，快速阻止和缓解不断演变的安全威胁。

立即注册申请免费试用

轻松迁移到思科全新的 Firepower 下一代防火墙

您可以使用此工具快速迁移思科 ASA 防火墙到全新的思科 Firepower 下一代防火墙，快来查看如何使用

金罗斯黄金公司选择思科下一代防火墙

网络攻击和安全漏洞是采矿和冶金行业面临的主要风险，思科能提供涵盖整个安全生命周期的全面防护。

观看2分钟视频

Gartner：思科荣获 IDPS 领导者称号

思科处于入侵检测和防御系统魔力象限的领导者地位。

获取报告

在任何位置拦截威胁

在 NSS Labs 的漏洞检测系统 (BDS) 测试中，思科解决方案的恶意软件、漏洞攻击和逃避技术检测率均达到 100%。

获取报告

了解客户亲身感受

"如果要用一个词总结思科下一代防火墙设备的特点，那就是可靠。"
某小型企业金融服务公司首席安全官

"我们是一个小型组织，思科下一代防火墙为我们提供了前所未有的专业安全保护，让我们有能力抵抗并应对各种威胁。"
某中型企业保险公司网络管理员

"思科下一代防火墙帮助我们识别并阻止恶意流量，并使我们能够在几小时内而不是几天内有效应对威胁。"
某中型企业工业制造公司工程师

针对高级攻击的高级防御

借助业界首款专注于威胁防御的下一代防火墙 (NGFW)，您可以阻止更多威胁，并在威胁已经攻破防线后快速予以缓解。我们的 Firepower 下一代防火墙设备将我们经过验证的网络防火墙与业内最高效的下一代入侵防御系统 (IPS) 及高级恶意软件防护 (AMP) 完美融合在一起。因此，我们可以为您提供更高的可视性、更大的灵活性和更强的保护，同时为您节省更多成本。