CTI論壇(ctiforum)3月17日消息（記者 李文杰):思科推出業(yè)界首款專注于威脅防御（Threat-Focused）的新一代防火墻（Next-Generation Firewall, NGFW）。具備FirePOWER服務(wù)的思科ASA新一代防火墻，提供完整的情境感知與動(dòng)態(tài)控制功能，支持自動(dòng)評(píng)估威脅、關(guān)聯(lián)威脅情資和優(yōu)化防御，以保護(hù)所有型式的網(wǎng)絡(luò)，將能夠全面改變企業(yè)抵御各種復(fù)雜威脅的方式。思科完美結(jié)合備受業(yè)界認(rèn)可且具備應(yīng)用控制功能的ASA X系列防火墻及領(lǐng)先業(yè)界的SourcefireR新一代入侵防御系統(tǒng)（Next-Generation Intrusion Prevention Systems, NGIPS），與SourcefireR卓越的進(jìn)階惡意程式防護(hù)（Advanced Malware Protection, AMP），能夠在攻擊生命周期的前、中、后整個(gè)過程中，為企業(yè)提供全面的威脅防御支持。
具備FirePOWER服務(wù)的思科ASA新一代防火墻是一款具自我調(diào)整、專注于威脅防御的新一代防火墻，可提供卓越的多層防護(hù)功能，顯著超越傳統(tǒng)的NGFW解決方案。傳統(tǒng)NGFW大多集中于政策與應(yīng)用控制領(lǐng)域，并無(wú)法應(yīng)付各種進(jìn)階的入侵手法與零時(shí)差攻擊。具備FirePOWER服務(wù)的思科ASA新一代防火墻則改變此現(xiàn)況，采用可視性導(dǎo)向、專注于威脅防御與整合平臺(tái)為基礎(chǔ)的方式：
可視性導(dǎo)向–提供使用者完整的情境感知、移動(dòng)裝置、客戶端的應(yīng)用程式、虛擬機(jī)對(duì)虛擬機(jī)之間的通訊、防御弱點(diǎn)、威脅事件、URL網(wǎng)址及其他重要遙測(cè)技術(shù)的可視性。其企業(yè)級(jí)的管理功\能，提供使用者能即時(shí)顯示訊息的主控儀表板，和深入詳盡的報(bào)表，能對(duì)被偵察的主機(jī)、可疑應(yīng)用、惡意程式、威脅事件及感染指標(biāo)（Indicators of Compromise, IoCs），建構(gòu)全方位的可視性功能。
專注于威脅防御–采用頂尖的NGIPS，全方位防護(hù)已知與進(jìn)階的安全威脅，并同時(shí)運(yùn)用AMP來(lái)抵御零時(shí)差與持續(xù)性進(jìn)階威脅攻擊。巨量資料分析、連續(xù)性分析及思科集體安全情資（Cisco Collective Security Intelligence, CSI）一起提供檢測(cè)評(píng)估、攔截阻擋、追蹤、分析及修復(fù)等功能，防御所有已知與未知類型的攻擊。
整合平臺(tái)為基礎(chǔ)–具備FirePOWER服務(wù)的思科ASA新一代防火墻，在單一裝置內(nèi)整合備受業(yè)界認(rèn)可的防火墻功能與應(yīng)用控制、頂尖NGIPS的功\能及進(jìn)階危害評(píng)估與修復(fù)。此整合設(shè)計(jì)不僅為組織帶來(lái)更佳的保護(hù)，并有助于降低營(yíng)運(yùn)成本與復(fù)雜度。此款嶄新解決方案可簡(jiǎn)化企業(yè)的安全架構(gòu)，降低其網(wǎng)絡(luò)設(shè)備占用的足跡，減少需要管理和部署的安全設(shè)備，提供通過購(gòu)買授權(quán)訂閱的方式擴(kuò)充功能。
