Cisco Cisco Firepower Management Center 2000 Prospecto

5.3.0.1 版

Sourcefire 3D 系统版本说明

30

之前版本引入的功能

简化的入侵策略变量管理

许可证：保护
支持的设备：任意
支持的防御中心：任意

增加变量集可简化和集中对象管理器的变量管理。您可以创建自定义变量集并且自
定义默认变量集，以满足您的网络环境需求。默认变量集用作主密钥，其中包含 
Sourcefire 提供的默认变量和用户创建的自定义变量，可用于填充自定义变量集。
自定义该集中的变量会将更改传播到包含该变量的所有其他变量集。

从 5.2 版更新至 5.3 版会自动将现有变量转换成变量集。现有系统级变量将成为默
认变量集中的自定义变量。在入侵策略级别配置的自定义变量按入侵策略分组为新
的自定义变量集。

地理定位和访问控制

许可证：

FireSIGHT

支持的设备：

3 系列、虚拟

支持的防御中心：除

 DC500 之外的所有型号

5.3 版本引入了以下功能：从访问控制策略中按来源或目标国家/地区筛选流量。要
利用地理定位过滤，请指定单个国家/地区或者引用访问控制策略规则中的地理定
位对象。

地理定位对象在对象管理器中配置，代表系统在监控网络的流量中识别的一个或多
个国家/地区。创建地理定位对象以保存和组织自定义国家/地区组。

URL 过滤许可证更改

许可证：保护

 + URL 过滤

支持的设备：

3 系列、虚拟、 X 系列

支持的防御中心：除

 DC500 之外的所有型号

Sourcefire 不再需要控制许可证来启用 URL 过滤， 而仅需要保护许可证。第一次
添加 URL 过滤许可证后，防御中心自动启用 URL 过滤和自动更新。

8300 系列的 3 系列 FirePOWER 设备

支持的设备：

3D8350、 3D8360、 3D8370、 3D8390

5.3 版本引入了功能强大的 8300 系列 3 系列 FirePOWER 受管设备。8300 系列支
持堆叠、集群、所有现有网络模块以及现有 3 系列 8000 系列受管设备的所有其他
功能。它们的能力不断提高，以便使连接速度更快：3D8350 上为 15 Gbps，
3D8360 上为 30 Gbps， 3D8370 上为 45 Gbps， 3D8390 上为 60 Gbps。

专用

 AMP 设备

支持的设备：

AMP7150 和 AMP8150

5.3 版本还引入了两个新的 3 系列 FirePOWER 受管设备，旨在增强处理功能，尽
量提高 Sourcefire 的 AMP 功能的性能。AMP7150 是支持小型可插拔 (SFP) 收发器
的 71xx 系列设备，具有 32 GB 的 RAM 和 120 GB 硬盘驱动器。AMP8150 是 81xx 
系列设备，具有 96 GB 的 RAM、 2 个 CPU、 24 个内核和 400 GB 硬盘驱动器。