Руководство Пользователя для Cisco Cisco Firepower Management Center 4000

术语表

GL-4

FireSIGHT 系统用户指南

网络地址转换，用于在专用网络上的多个

，系统可将

。此外，在 FireSIGHT 系统的第 3 层部署中，您可以通

过 

来配置使用 NAT 的路由。

由思科开发以便在支持思科 IOS 的设备上运行的开放但专有的网络协议，用于收集 IP 流量信息。
您可以使用已启用 NetFlow 的设备收集的信息来补充 FireSIGHT 系统收集的发现和

及监控未被受管

覆盖的网络。

在受管

网络映射器，一个开源的主动扫描器，您可以用来检测在主机上运行的操作系统和

。运

行 

 扫描可以将检测到的信息添加至您的

可重用配置，将名称与值 （例如 IP 地址或 URL）关联，以便在您想要在网络接口中使用该值
时，可以使用命名对象来替代。您可以使用

和 

。

PKI 对象

的可重用 

。

请参阅

RADIUS 身份验证

远程身份验证拨入用户服务，用于验证/授权和说明用户对网络资源的访问的一种服务。您可以创
建外部

，以便允许 FireSIGHT 系统用户通过 RADIUS 服务器进行身份验证。

RSA 密码技术

SFP 模块

插入到 71xx 子系列设备上的网络模块中的小型可插拔收发器。SFP 模块上的感应接口不允许使用

。

SHA-256 哈希值

有时缩写为 SHA256，一个代表文件的 32 字节字符串，您可以针对其执行

。哈希

值使用加密哈希函数计算得出，因此具有相同 SHA-256 值的文件很可能具有相同的内容。