近日，思科推出了新的Firepower下一代防火墻解決方案產(chǎn)品系列，旨在為中端市場帶來更高的吞吐量和更好的保護。

這次推出的思科Firepower 2100系列包括4款下一代防火墻設(shè)備：2110、2120、2130和2140。低成本型號2110和2120包括1 RU，固定16端口1 GbE連接。2130和2140型號包括1 RU下一代防火墻模塊，最多提供24端口1 GbE和12端口10GbE連接。

思科網(wǎng)絡(luò)安全產(chǎn)品營銷總監(jiān)Dave Stuart表示，新推出的2100系列專注于自給中端下一代防火墻市場帶來簡易的部署、簡易的管理和性能。為了做到這一點，思科部署了雙多核CPU架構(gòu)，Stuart表示讓企業(yè)可以部署IPS、高級威脅檢測而不用犧牲性能。“這展示了思科讓安全完整且有效的持續(xù)承諾?，F(xiàn)在我們正在合作伙伴和商用部署中擴大適用的受眾群。”

最近發(fā)生的時鐘信號組件問題導(dǎo)致18個月后某些防火墻型號出現(xiàn)故障，而思科Firepower下一代防火墻產(chǎn)品線并不在受影響的安全設(shè)備列表中。出現(xiàn)時鐘信號問題的特定安全產(chǎn)品包括ASA防火墻型號5506、5506W、5560H、5508和5516。此外，思科的ISA3000 Industrial Security Appliance（ISA）和Meraki MX84云管理安全一體機也都采用了故障組件。

除了新設(shè)備之外，思科還發(fā)布了新的Firepower Threat Desense 6.2.1，包含2100系列支持、面向Azure和AWS的虛擬下一代防火墻、Radware負(fù)載均衡和DDoS緩解、以及遠(yuǎn)程訪問VPN支持。

此外，思科還發(fā)布了三個新的管理中心。將在2017年3月問市的Firepower Management Center在單一平臺上支持的設(shè)備增加了50%，新增了1000、2500和4000設(shè)備。Cisco Threat Intelligence Director允許企業(yè)輸入第三方威脅情報來源，并通過FMC提供標(biāo)準(zhǔn)化數(shù)據(jù)。最后，思科發(fā)布了Cloud Defense Orchestrator，帶來集成箱內(nèi)的功能和云交付功能，并增加了EMEAR地區(qū)（歐洲、中東、非洲和俄羅斯）的云支持，WSA v.11支持和低接觸配置。

對此，思科安全市場全球合作伙伴部門高級經(jīng)理Dave Gronner表示，新推出的2100系列對于合作伙伴來說好處是讓合作伙伴可以把思科的安全解決方案向下推給中端和商用市場。他說，這次發(fā)布再加上思科Firepower Threat Defense 6.2.1發(fā)布，將讓合作伙伴把客戶從思科ASA防火墻解決方案遷移到Firepower威脅情報或者下一代防火墻產(chǎn)品線。

對合作伙伴來說，重要的是2100系列可以在遷移的時候不犧牲安全性能。Gronner表示，客戶希望精簡與之合作的廠商數(shù)量，而轉(zhuǎn)向像思科這樣擁有更廣泛、平臺主導(dǎo)的安全合作伙伴。他說，“我們不僅擁有最好的產(chǎn)品……而且還為合作伙伴提供了一款架構(gòu)解決方案，這種方案提供了分層的、端到端的安全……你可以把這看作是該套件中的又一個武器庫。”

Predidio是一家位于紐約的思科合作伙伴，該公司首席信息安全官Joe Leonard表示，新推出的2100系列將為客戶提供更好的可見性，他說隨著移動、云和物聯(lián)網(wǎng)技術(shù)進入環(huán)境中，客戶希望通過這種可見性來不斷改進。Leonard說，“這個價格點很適合中端和小型企業(yè)客戶。我發(fā)現(xiàn)這對我們的客戶的確是一個很好的優(yōu)勢。”

另外，Leonard還表示，2100系列與市場中的其他產(chǎn)品不同，提供了更高的性能，并且不會因為運行其他安全技術(shù)（例如IPS和應(yīng)用可見性控制）而降級。“我認(rèn)為這是一個非常有吸引力的平臺，特別當(dāng)有人考慮它并看到他們可以運行這些不會降級的并發(fā)服務(wù)。我認(rèn)為這是非常有吸引力的。”Leonard說道。

作為合作伙伴，Leonard講到2100系列也為防火墻遷移服務(wù)打開了大門，包括遷移到新平臺、策略配置等等。他表示其看到了圍繞流量分析的更多服務(wù)機會。

Gronner則認(rèn)為，思科將會公布圍繞2100系列的合作伙伴盈利措施，包括交易注冊和前端合作伙伴利潤。Gronner表示，思科還將通過VIP合作伙伴計劃為通過Account Breakaway-FTD (Firepower Threat Defense)注冊和預(yù)定的交易提供后端獎勵政策。