Cisco Secure Firewall Management Center Virtual 10.1.0 - 思科防火墙管理中心 (FMCv)

Cisco Secure Firewall Management Center Virtual 10.1.0 - 思科防火墙管理中心 (FMCv)

Firepower Management Center Software for ESXi & KVM

请访问原文链接：https://sysin.org/blog/cisco-fmc-10/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

Cisco Secure Firewall Management Center

利用单一管理平台掌控全局

实现管理任务的集中化、简化和整合

集中化并简化您的防火墙管理和入侵防御。能够全面监控不断变化的全球网络，您可以实时管理现代应用和恶意软件爆发。

简化日常防火墙任务

Cisco Secure Firewall Management Center (之前称为 Firepower Management Center)

  • 更高可视性，更胸有成竹

    在多项任务之间轻松切换，包括管理数以百计的防火墙、控制应用以及阻止入侵尝试和恶意软件传播。

    Firewall Management Center sysin

  • 广范围实施规则

    编写策略并在网络内的多项安全控制机制中实施该策略。

    Firewall Management Center sysin

  • 简化保护

    对防火墙、应用、入侵防御以及文件和恶意软件防护进行统一管理和控制。

    Firewall Management Center sysin

  • 提供各种外型规格

    利用思科的本地硬件或从您首选的任何虚拟环境全面管理您的防火墙。在您的公有云基础设施上灵活部署相同的管理器，或利用思科的云交付解决方案进一步提高工作效率。

    Firewall Management Center sysin

新增功能

Management Center Features in Version 10.1.0

FMC 10.1.0 版本新增功能

以下为此版本新增功能列表。

🌐 部署与策略管理（Deployment and Policy Management）

  • 动态属性连接器（Dynamic Attributes Connector）支持隔离网络环境（Air-Gapped）

    支持在无互联网连接的隔离环境中使用动态属性连接器功能。

    最低 Threat Defense 版本：任意版本。

  • 访问控制规则扩展分析（Access Control Rule Expansion Analysis）

    提供访问控制规则扩展分析能力，帮助分析规则展开后的匹配情况。

    最低 Threat Defense 版本：10.1.0。

🌐 加密流量处理（Encrypted Traffic Handling）

  • 支持对 DNS over HTTPS（DoH）和 DNS over QUIC（DoQ）进行 DNS 检查

    增强对加密 DNS 流量的检测能力 (s)，支持 DNS over HTTPS 和 DNS over QUIC 协议分析。

    最低 Threat Defense 版本：10.1.0。

  • 增强 SSH 和 STUN 加密流量可视化能力

    增强加密流量可视化引擎（Encrypted Visibility Engine）对 SSH 和 STUN 流量的事件识别和展示能力。

    最低 Threat Defense 版本：10.1.0。

🌐 健康监控（Health Monitoring）

  • Secure Firewall 200 系列支持身份映射限制监控

    增加 Secure Firewall 200 系列设备身份映射限制的健康状态监控和告警能力。

    最低 Threat Defense 版本：任意版本。

🌐 身份管理（Identity）

  • 提高身份映射数量限制（Beta）

    提高单台设备支持的最大用户身份映射数量。

    最低 Threat Defense 版本 (y)：10.1.0。

  • 支持 Microsoft Entra ID 作为 RA VPN 身份源（Beta）

    Remote Access VPN 支持使用 Microsoft Entra ID 认证用户身份。

    最低 Threat Defense 版本：10.1.0。

  • 无需动态属性连接器即可支持被动身份（Passive Identity）

    支持在不依赖动态属性连接器的情况下使用 Passive Identity Agent 进行身份识别。

    最低 Threat Defense 版本：任意版本。

  • 在托管设备上重新同步身份信息

    支持重新同步管理设备上的身份信息，确保 FMC 与设备之间身份数据保持一致。

    最低 Threat Defense 版本：10.1.0。

🌐 日志与分析（Logging and Analysis）

  • 新增集群 Syslog 类别

    增加集群相关 Syslog 消息分类，用于日志分析和故障排查。

    最低 Threat Defense 版本：10.1.0。

  • 新建访问控制规则默认启用日志记录

    新创建的访问控制规则支持默认日志记录设置。

    最低 Threat Defense 版本：任意版本。

🌐 型号迁移（Model Migration）

  • Firepower 1100 迁移至 Secure Firewall 1200

    支持 Firepower 1100 系列迁移至 Secure Firewall 1200 系列。

    最低 Threat Defense 版本 (s)：

    • 源设备：7.3
    • 目标设备：根据型号决定。

  • Firepower 2100 迁移至 Secure Firewall 1200

    支持 Firepower 2100 系列迁移至 Secure Firewall 1200 系列。

    最低 Threat Defense 版本：

    • 源设备：7.4
    • 目标设备：根据型号决定。

🌐 性能与可靠性（Performance and Resiliency）

  • Secure Firewall 200 和 1200 支持 MBUF 耗尽监控

    增加内存缓冲区（MBUF）耗尽监控能力，用于检测因缓冲区不足导致的性能问题。

    最低 Threat Defense 版本：10.1.0。

🌐 公有云与私有云（Public and Private Cloud）

  • FMCv25 for Nutanix 支持高可用（HA）

    Firewall Management Center Virtual for Nutanix（FMCv25）新增高可用部署支持。

    最低 Threat Defense 版本 (i)：任意版本。

  • Alibaba、AWS、Azure、GCP 和 OCI 新增云计算规格

    支持更多云平台计算实例规格。

    最低 Threat Defense 版本：10.1.0。

  • AWS 支持 FTDvU 无限性能级别

    Firewall Threat Defense Virtual for AWS 新增无限性能级别（FTDvU）。

    最低 Threat Defense 版本：10.1.0。

🌐 路由功能（Routing）

  • 支持通过静态虚拟隧道接口进行组播路由

    支持在静态 Virtual Tunnel Interface（VTI）上运行组播路由。

    最低 Threat Defense 版本：10.1.0。

  • Secure Firewall 4200 和 6100 支持最多 250 个虚拟路由器

    提升虚拟路由器（Virtual Router）数量限制。

    最低 Threat Defense 版本 (n)：10.1.0。

🌐 安全策略（Security Policies）

  • HTTP 响应页面显示上下文信息

    支持在 HTTP 阻断页面中显示更多上下文信息，帮助用户理解访问被阻止的原因。

    最低 Threat Defense 版本：任意版本。

🌐 威胁检测与应用识别（Threat Detection and Application Identification）

  • 扩展 Snort ML 对 Web 流量的检测能力

    增强 Snort 机器学习（Snort ML）对 Web 流量的检测能力。

    最低 Threat Defense 版本：10.1.0。

🌐 故障排查与可维护性（Troubleshooting and Serviceability）

  • 支持 BGP-4 MIB 进行 SNMP 监控

    增加 BGP-4 MIB 支持，便于通过 SNMP 监控 BGP 状态。

    最低 Threat Defense 版本：10.1.0。

  • Firewall Management Center 支持产品内帮助（In-Product Support）

    提供 FMC 产品内支持功能，方便查看帮助信息和相关指导。

    最低 Threat Defense 版本：任意版本。

  • 统一不同防火墙检测引擎的 show conn 输出格式

    优化不同检测引擎之间 show conn 命令输出的一致性。

    最低 Threat Defense 版本：10.1.0。

  • 支持定时诊断数据采集

    支持按照计划自动收集诊断数据，用于故障分析。

    最低 Threat Defense 版本：10.1.0。

🌐 升级功能（Upgrade）

  • 无人值守设备升级支持全成功或全失败模式（All-or-None）

    在无人值守升级模式下，可选择全部设备升级成功或全部回滚的策略。

    最低 Threat Defense 版本：任意版本。

🌐 零信任访问（Zero Trust Access）

  • Secure Access 与 Firewall Threat Defense 集成

    支持 Cisco Secure Access 与 Firewall Threat Defense 集成，用于安全互联网访问。

    最低 Threat Defense 版本：任意版本。

  • Universal ZTNA 性能、IPv6 和部署增强

    增强 Universal Zero Trust Network Access（ZTNA）的性能、IPv6 支持以及部署能力。

    最低 Threat Defense 版本：10.1.0。

🌐 已弃用功能（Deprecated Features）

  • 弃用：Walkthroughs

    Walkthroughs 功能已被弃用。

    最低 Threat Defense 版本：任意版本。

下载地址

Secure Firewall Management Center Virtual Release 10.1.0

请访问：https://sysin.org/blog/cisco-fmc-10/

File Information File Name Release Date Size
Secure Firewall Management Center upgrade. Do not untar Cisco_Secure_FW_Mgmt_Center_Upgrade-10.1.0-160.sh.REL.tar 21-Sep-2026 1936.04 MB
Secure Firewall Management Center Virtual 300 KVM install package. Cisco_Secure_FW_Mgmt_Center_Virtual300_KVM-10.1.0-160.qcow2 21-Sep-2026 2793.94 MB
Secure Firewall Management Center Virtual 300 VMware install package for the ESXi 8.0. Cisco_Secure_FW_Mgmt_Center_Virtual300_VMware-10.1.0-160.tar.gz 21-Sep-2026 2592.63 MB
Secure Firewall Management Center Virtual KVM install package. Cisco_Secure_FW_Mgmt_Center_Virtual_KVM-10.1.0-160.qcow2 21-Sep-2026 2735.06 MB
Secure Firewall Management Center Virtual VMware install package for the ESXi 8.0. Cisco_Secure_FW_Mgmt_Center_Virtual_VMware-10.1.0-160.tar.gz 21-Sep-2026 2590.41 MB

相关产品：

更多：Cisco 产品下载链接汇总

更多：Firewall 产品链接汇总

posted @ 2026-10-15 09:55  sysin  阅读(6)  评论(0)    收藏  举报