Cisco Meraki 的新世代防火牆結合了雲端管理功能和強大的安全性，適合中小型企業和分支機構使用。以下是 Meraki 新世代防火牆的主要特性與優勢介紹：
核心特性雲端管理
- Meraki 防火牆是完全由 Meraki Dashboard 雲端平台進行管理。
- 提供集中式管理界面，可實時查看網路性能、威脅事件及策略配置。
- 無需本地伺服器或控制器。
- 統一威脅管理 (UTM)
- IPS/IDS (入侵防禦/偵測)： 使用 Snort 技術實現高效威脅偵測和防禦。
- URL 過濾： 阻止對惡意或不適當網站的訪問。
- 應用控制： 控制社交媒體、視頻流等應用的使用，增強帶寬利用率。
- 反惡意軟體： 提供基於文件的惡意軟體掃描和隔離功能。
- 下一代防火牆 (NGFW) 功能
- 基於應用識別的策略控制，而非僅基於端口或協議。
- 深度封包檢測 (DPI)，可分析封包內容以防止高級攻擊。
- 自動更新威脅情報
- 集成 Cisco Talos 威脅情報，實時獲取最新安全數據庫。
- 威脅定義和策略會自動更新，無需人工介入。
- 內建 SD-WAN 功能
- 提供智能流量導向和負載平衡，提高多點之間的網路可靠性和性能。
- 支持多 WAN 介面，允許在多線路之間進行自動切換。
- 零信任架構支援 (Zero Trust)
- 集成用戶與設備認證功能，根據用戶身份和設備合規性分配網路權限。
- 支持 Cisco AnyConnect VPN 和 MFA（多因子認證）。
- 高性能硬體
- 提供多種型號以滿足不同網路規模需求，部分型號支持 10Gbps 以上的防火牆吞吐量。
- 可選 PoE 端口以支持接入點、攝影機等設備的直接供電。
產品型號建議
1. Meraki MX64 / MX67 / MX68
- 適用場景： 小型辦公室或分支機構。
- 特性：
- 防火牆吞吐量 450 Mbps – 600 Mbps。
- 支持 50-100 個用戶連接。
- 提供 LTE 備援選項（MX67C）。
2. Meraki MX85 / MX95
- 適用場景： 中型企業或多分支架構。
- 特性：
- 防火牆吞吐量 1 Gbps – 2 Gbps。
- 支持更高的 VPN 性能和多 WAN 設定。
- 高端型號支持 1Gbps+ 的威脅防護吞吐量。
3. Meraki MX250 / MX450
- 適用場景： 大型企業或資料中心。
- 特性：
- 防火牆吞吐量 4 Gbps – 6 Gbps。
- 支持多千兆端口和高性能 VPN 網關。
- 適合需要高可用性和高冗餘的部署。
