Firewall công nghiệp Cisco ISA-3000-4C-K9/ ISA-3000-4C-FTD

Cisco Industrial Security Appliance 3000 (ISA-3000) là dòng firewall công nghiệp được thiết kế để đáp ứng các yêu cầu bảo mật liên quan đến nhiều tiêu chuẩn, quy định và chỉ dẫn công nghiệp như: NERC-CIP, ISA99/IEC62443, CFATS, ANSI/AWWA G430...

Nó có thể nhận biết, giám sát và điểu khiển các ứng dụng: BACnet; CIP; COSEM; DNP3; EtherIP; GOOSE; IEC 60870-5-104; ISO-MMS; Modbus; OPC-UA;

Firewall Cisco ISA-3000-4C-K9 có 4 cổng 1Gbps giao diện RJ-45 (có thể mở rộng thêm cổng bằng việc lắp thêm switch layer 2); 2 cổng vào cấp nguồn điện áp DC 12/24/48v; hỗ trợ HA mode với đầy đủ tính năng phòng chống xâm nhập mạng IPS/IDS, lọc mã độc, chặn url... Hiện tại firewall này đang dùng để bảo vệ mạng scada cho trạm biến áp tại Việt Nam.

Cisco ISA-3000-4C-K9

Bảng thông số

Performance using Cisco Firepower Threat Defense (FTD)

Feature	Performance
Throughput: NGIPS (1024B)	500 Mbps
Throughput: Firewall (FW) + Application Visibility and Control (AVC) (1024B)	375 Mbps
Throughput: FW + AVC + Intrusion Prevention System (IPS) (1024B)	350 Mbps
Maximum concurrent sessions, with AVC	50,000
Maximum new connections per second, with AVC	2700
IPsec VPN throughput (1024B TCP with Fastpath)	50 Mbps
Maximum VPN peers	25
Application Visibility and Control (AVC)	Standard, supporting more than 4000 applications as well as geo locations, users, and websites
URL filtering	More than 80 categories More than 280 million URLs categorized
Defined interfaces	200, 400 (with SecPlus license on ASA), 400 (FTD)
VLAN counts	5, 100 (with SecPlus license on ASA), 100 (FTD)
IPv4 MACsec Access Control Entries (ACEs)	1000 with default TCAM template
NAT	Bidirectional, 128 unique subnet NAT entries, which can expand to tens of thousands of translated entries if designed properly