2014年9月18日，北京——思科今日宣布推出业界首款专注于威胁防御的下一代防火墙（NGFW）。这一防火墙名为采用FirePOWER Services的Cisco? ASA（Cisco? ASA with FirePOWER Services），可提供完整的环境认知和动态控制功能，支持自动评估威胁、关联情报和优化防御，以保护所有网络，从而将能够全面改变企业抵御复杂威胁的方式。在该款防火墙中，思科集成了业经证明、具备应用控制功能的Cisco ASA 5500系列防火墙以及来自Sourcefire?的行业领先的下一代入侵防御系统（NGIPS）和高性能恶意软件防护（AMP）功能，将能够在攻击前、攻击进行中和攻击后的整个过程，为企业提供全面的威胁防御支持。

 

　　采用FirePOWER Services的Cisco ASA是一款专注于威胁防御的自适应下一代防火墙，可提供卓越的多层保护功能，显着超越了传统的下一代防火墙所能支持的范围。到目前为止，下一代防火墙大多集中于策略和应用控制领域，无法应对高级攻击和零日（Zero-day）攻击。采用FirePOWER Services的Cisco ASA则做出了重大改变，通过立足可见性，采取了专注威胁防御、并基于平台的方法：

 

　　基于可见性的性能 – 为用户、移动设备、客户端应用、虚拟机对机器通信、漏洞、威胁、URL和其他重要遥测技术提供完整环境认知功能。其企业级管理功能可针对发现的主机、可疑应用、威胁和攻击指标（IoC）为用户提供仪表板和详细报告，以获得全面的可见性。

 

　　专注于威胁防御 – 采用领先的NGIPS来全面防御已知和高级威胁，同时采用AMP来抵御零日和持久型攻击。大数据分析、连续分析和Cisco Collective Security Intelligence（CSI）一起提供检测、拦截、跟踪、分析和修复功能，以防御各种已知和未知攻击。

 

　　基于平台的性能 – 采用 FirePOWER Services的Cisco ASA在单一设备中结合了业经证明的防火墙功能与应用控制功能、领先的NGIPS功能、以及高级违规检测和修复功能。这一集成可为企业提供更好的保护，同时显着降低运营成本和复杂性。这一全新解决方案将能够简化企业的安全架构，降低其在网络的足迹，减少要管理和部署的安全设备，并提供授权允许订阅扩展功能。

 

　　鉴于业务模式不断变化，威胁环境瞬息万变，企业要缩短从受到攻击到得以恢复的时间，必须采用真正集成且专注于威胁的解决方案。随着高管层对于丢失知识产权以及客户信息泄露和失去信心方面的威胁日益关注，企业需要能够应对所有潜在的攻击载体，快速做出调整，并从新的攻击方法中吸取教训，然后实施智能来防御这些攻击。采用FirePOWER Services的Cisco ASA提供了此类集成的威胁防御功能，能够帮助企业解决高级和零日威胁等最大的安全隐患。

 

　　采用FirePOWER Services的Cisco ASA具备卓越的可见性和连续分析能力，能够检测高级、多载体威胁，并简化和自动化对已知和未知恶意软件的响应。此外，它还提供有可加速威胁调查和追溯修复的全面、切实可行的IoC，以及集成的事件响应范围界定和自动检测策略更新功能。

 

　　所有这些创新构建于企业级状态防火墙、VPN、高级集群和细粒度应用层以及基于风险的控制功能基础之上，这些功能可调用定制的NGIPS威胁检测策略来提高安全成效。此外，与Snort、OpenAppID和ClamAV的开源安全集成则使客户能够轻松定制安全功能，以尽可能快地解决全新或特定威胁及应用程序。

 

　　客户可通过两种途径充分利用该解决方案的优势：

 

　　采用FirePOWER Services的Cisco ASA（客户可以购买ASA 5500-X系列和ASA 5585-X系列防火墙产品以及捆绑的FirePOWER Services授权许可）

 

　　适用于Cisco ASA的FirePOWER Services（客户可以在现有的ASA 5500-X系列和ASA 5585-X系列防火墙产品上启用FirePOWER Services）

 

　　此外，思科还携手合作伙伴提供了专业的技术安全服务，以帮助客户加速从现有安全环境迁移到采用FirePOWER Services的Cisco ASA提供的全面威胁防御环境。凭借深厚的专业知识、成熟的流程和工具、以及全球资源可用性，思科的安全服务可帮助企业快速迁移，并最大限度地减少业务中断。

 

　　如需了解有关采用FirePOWER Services的Cisco ASA的更多信息，请访问：www.cisco.com/go/asafps

 

　　支持引言

 

　　思科安全业务事业部高级副总裁Christopher Young表示：“在当今的黑客和复杂网络犯罪环境下，我们已经进入了一个传统下一代防火墙（NGFW）解决方案不足以抵御攻击者的时代。如今，企业比以往任何时候都需要实施动态控制功能，来管理其环境的快速变化和解决安全事件。采用FirePOWER Services的Cisco ASA推动下一代防火墙市场向前迈进了重要一步，能够帮助客户增强从数据中心、网络、到终端的保护，并支持其以实时和追溯方式敏捷地发现、了解并阻止高级威胁。”