Firewall công nghiệp Cisco ISA-3000-4C-K9/ ISA-3000-4C-FTD

Giới thiệu

Cisco Industrial Security Appliance 3000 (ISA-3000) là dòng firewall công nghiệp được thiết kế để đáp ứng các yêu cầu bảo mật liên quan đến nhiều tiêu chuẩn, quy định và chỉ dẫn công nghiệp như: NERC-CIP, ISA99/IEC62443, CFATS, ANSI/AWWA G430...

Nó có thể nhận biết, giám sát và điểu khiển các ứng dụng: BACnet; CIP; COSEM; DNP3; EtherIP; GOOSE; IEC 60870-5-104; ISO-MMS; Modbus; OPC-UA;

Firewall Cisco ISA-3000 có 4 cổng 1Gbps giao diện RJ-45, có thể mở rộng thêm cổng bằng việc lắp thêm switch layer 2; 2 cổng vào cấp nguồn điện áp DC 12/24/48v; hỗ trợ HA mode với đầy đủ tính năng phòng chống xâm nhập mạng IPS/IDS, lọc mã độc, chặn url...

Lợi ích khi sử dụng Cisco ISA 3000

Nâng cao độ an toàn: Bảo vệ hệ thống công nghiệp khỏi các cuộc tấn công mạng, giảm thiểu rủi ro gián đoạn sản xuất.
Đảm bảo tính liên tục: Đảm bảo hoạt động liên tục của hệ thống, giảm thiểu thời gian ngừng hoạt động.
Tuân thủ quy định: Đảm bảo tuân thủ các quy định về an toàn thông tin trong ngành công nghiệp.

Ứng dụng của Cisco ISA 3000

Ngành điện: Bảo vệ trạm biến áp, nhà máy điện, hệ thống phân phối điện.
Ngành sản xuất: Bảo vệ hệ thống điều khiển quá trình, robot công nghiệp.
Ngành dầu khí: Bảo vệ hệ thống SCADA, cơ sở hạ tầng dầu khí.
Ngành nước: Bảo vệ hệ thống xử lý nước, hệ thống cấp nước

Firewall Cisco ISA3000

Bảng thông số

Performance using Cisco Firepower Threat Defense (FTD)

Feature	Performance
Throughput: NGIPS (1024B)	500 Mbps
Throughput: Firewall (FW) + Application Visibility and Control (AVC) (1024B)	375 Mbps
Throughput: FW + AVC + Intrusion Prevention System (IPS) (1024B)	350 Mbps
Maximum concurrent sessions, with AVC	50,000
Maximum new connections per second, with AVC	2700
IPsec VPN throughput (1024B TCP with Fastpath)	50 Mbps
Maximum VPN peers	25
Application Visibility and Control (AVC)	Standard, supporting more than 4000 applications as well as geo locations, users, and websites
URL filtering	More than 80 categories More than 280 million URLs categorized
Defined interfaces	200, 400 (with SecPlus license on ASA), 400 (FTD)
VLAN counts	5, 100 (with SecPlus license on ASA), 100 (FTD)
IPv4 MACsec Access Control Entries (ACEs)	1000 with default TCAM template
NAT	Bidirectional, 128 unique subnet NAT entries, which can expand to tens of thousands of translated entries if designed properly