操作系统
您可以在硬件平台上使用 Cisco Secure Firewall ASA 或 Cisco Secure Firewall Threat Defense(之前的 Firepower Threat Defense) 操作系统。
-
ASA - ASA 是传统的高级状态防火墙和 VPN 集中器。
如果您不需要 威胁防御 的高级功能,或者您需要 威胁防御 尚未提供的纯 ASA 功能,则可能需要使用 ASA。Cisco 提供 ASA-to-威胁防御 的迁移工具,如果您最初为 ASA,后期要重新映像到 威胁防御,可使用这些工具将 ASA 转换为 威胁防御。
-
威胁防御—威胁防御是下一代防火墙,它将高级状态防火墙、VPN 集中器和新一代 IPS 结合在一起。也就是说,威胁防御 拥有最佳的 ASA 功能,并将其与最佳的新一代防火墙和 IPS 功能结合起来。
我们建议使用 威胁防御 而非 ASA,因为它包含 ASA 的大多数主要功能,以及额外的新一代防火墙和 IPS 功能。
要在 ASA 和 威胁防御 之间重新映像,请参阅Cisco Secure Firewall ASA 和 Secure Firewall Threat Defense 重新映像指南。