Cisco Cisco Firepower Management Center 2000 전단

5.3 版本

Sourcefire 3D 系统安装指南

20

Sourcefire 3D 系统简介

授予

 Sourcefire 3D 系统许可证

第

 1 章  

URL 过滤

URL 过滤许可证允许受管设备基于受监控主机请求的 URL，使用定期更新的
基于云的类别和信誉数据来确定哪些流量可以流经网络。

URL 过滤许可证要求

具备保护许可证。

恶意软件

恶意软件许可证允许受管设备执行基于网络的高级恶意软件防护

 (AMP)，即，

检测并阻止通过网络传输的文件中的恶意软件。它还允许查看其轨迹，跟踪通
过网络传输的文件。恶意软件许可证要求具备保护许可证。

VPN

VPN 许可证允许在 Sourcefire 受管设备上的虚拟路由器之间或从受管设备到
远程设备或其他第三方

 VPN 终端之间构建安全 VPN 隧道。VPN 许可证要求具

备保护和控制许可证。

由于架构和资源限制，并非所有的许可证均可应用于所有受管设备。一般而言，无
法许可设备不支持的功能，请参阅第

下表汇总了可以添加到防御中心和应用于每个设备型号的各种许可证。防御中心行

（用于除

 FireSIGHT 外的所有许可证）指示防御中心是否能够使用这些许可证管理

设备。例如，您可以使用

 2 系列 DC1000 创建使用3 系列 的 VPN 部署，但是，无

论

 DC500 管理的设备如何，您都不能使用它执行基于类别和信誉的 URL 过滤。

此外，空白单元意味着许可证不受支持，而

 

n/a

 表示与受管设备无关的基于防御

中心的许可证。

按型号列出的受支持的许可证 

型号

保护

控制

URL 过滤

恶意软件

2 系列设备：
• 3D500/1000/2000
• 3D2100/2500/

3500/4500

• 3D6500
• 3D9900

不适用

自动，无安全
情报

否

否

否

否

3 系列设备：
• 7000 系列
• 8000 系列

不适用

是

是

是

是

是

虚拟设备

不适用

是

不支持硬件
功能

是

是

否

DC500 2 系列防御
中心

是

无安全情报

无用户控制

否

否

是