Cisco Cisco Firepower Management Center 2000 Folheto

5.3 版

Sourcefire 3D 系统版本说明

6

新增及更新的特性和功能

下一代防火墙

 (NGFW) 功能

地理定位和访问控制

许可证：

FireSIGHT

支持的设备：

3 系列、虚拟

支持的防御中心：除

 DC500 之外的任何防御中心

5.3 版引入了按访问控制策略中的来源或目标国家/地区过滤流量的功能。要利用地
理定位过滤，请指定单个国家/地区或者引用访问控制策略规则中的地理定位对象。

地理定位对象在对象管理器中配置，代表系统在监控网络的流量中识别的一个或多
个国家/地区。创建地理定位对象以保存和组织自定义国家/地区组。

URL 过滤许可证变更

许可证：保护

 + URL 过滤

支持的设备：

3 系列、虚拟、 X 系列

支持的防御中心：除

 DC500 之外的任何防御中心

Sourcefire 不再需要控制许可证来启用 URL 过滤， 而仅需要保护许可证。第一次
添加 URL 过滤许可证后，防御中心自动启用 URL 过滤和自动更新。

FirePOWER 设备功能

3 系列 FirePOWER 设备中的 8300 子系列

支持的设备：

3D8350、 3D8360、 3D8370、 3D8390

5.3 版引入了 3 系列 FirePOWER 受管设备中功能强大的 8300 子系列。8300 子系
列支持堆叠、集群、所有现有网络模块以及现有 3 系列 8000 子系列受管设备的所
有其他功能。它们的功能不断提高，以便加快连接速度：3D8350 上为 15 Gbps，
3D8360 上为 30 Gbps， 3D8370 上为 45 Gbps， 3D8390 上为 60 Gbps。

专用

 AMP 设备

支持的设备：

AMP7150 和 AMP8150

5.3 版还引入两台新的3 系列 FirePOWER 受管设备，这些设备设计有额外的处理
能力，可最大化 Sourcefire 的 AMP 功能的性能。 AMP7150 是支持小型可插拔 
(SFP) 收发器的 71xx 子系列设备，搭配 32 GB 的 RAM 和 120 GB 硬盘驱动器。
AMP8150 是 81xx 子系列设备，具有 96 GB 的 RAM、 2 个 CPU、 24 个内核和 
400 GB 硬盘驱动器。