实例解析FirePower防火墙安全管理机制

摘要

cqvip:传统的防火墙面对不断出现的新威胁,已经逐渐变得力不从心难以从容应对,面对日益复杂的网络安全形势,以FirePower为代表的下一代防火墙应运而生。和传统的ASA等防火墙不同,FirePower等防火墙本地基本上是不可管理的,只能为其配置一个网管IP地址,同时需要配置一个FMC网管中心,添加FirePower防火墙IP地址,由FMC统一进行管理。