CTI论坛(ctiforum)3月17日消息（记者 李文杰):思科推出业界首款专注于威胁防御（Threat-Focused）的新一代防火墙（Next-Generation Firewall, NGFW）。具备FirePOWER服务的思科ASA新一代防火墙，提供完整的情境感知与动态控制功能，支持自动评估威胁、关联威胁情资和优化防御，以保护所有型式的网络，将能够全面改变企业抵御各种复杂威胁的方式。思科完美结合备受业界认可且具备应用控制功能的ASA X系列防火墙及领先业界的SourcefireR新一代入侵防御系统（Next-Generation Intrusion Prevention Systems, NGIPS），与SourcefireR卓越的进阶恶意程式防护（Advanced Malware Protection, AMP），能够在攻击生命周期的前、中、后整个过程中，为企业提供全面的威胁防御支持。
具备FirePOWER服务的思科ASA新一代防火墙是一款具自我调整、专注于威胁防御的新一代防火墙，可提供卓越的多层防护功能，显着超越传统的NGFW解决方案。传统NGFW大多集中于政策与应用控制领域，并无法应付各种进阶的入侵手法与零时差攻击。具备FirePOWER服务的思科ASA新一代防火墙则改变此现况，采用可视性导向、专注于威胁防御与整合平台为基础的方式：
可视性导向–提供使用者完整的情境感知、移动装置、客户端的应用程式、虚拟机对虚拟机之间的通讯、防御弱点、威胁事件、URL网址及其他重要遥测技术的可视性。其企业级的管理功\能，提供使用者能即时显示讯息的主控仪表板，和深入详尽的报表，能对被侦察的主机、可疑应用、恶意程式、威胁事件及感染指标（Indicators of Compromise, IoCs），建构全方位的可视性功能。
专注于威胁防御–采用顶尖的NGIPS，全方位防护已知与进阶的安全威胁，并同时运用AMP来抵御零时差与持续性进阶威胁攻击。巨量资料分析、连续性分析及思科集体安全情资（Cisco Collective Security Intelligence, CSI）一起提供检测评估、拦截阻挡、追踪、分析及修复等功能，防御所有已知与未知类型的攻击。
整合平台为基础–具备FirePOWER服务的思科ASA新一代防火墙，在单一装置内整合备受业界认可的防火墙功能与应用控制、顶尖NGIPS的功\能及进阶危害评估与修复。此整合设计不仅为组织带来更佳的保护，并有助于降低营运成本与复杂度。此款崭新解决方案可简化企业的安全架构，降低其网络设备占用的足迹，减少需要管理和部署的安全设备，提供通过购买授权订阅的方式扩充功能。
