5177 积分	0 好友	663 主题

发消息

思科 FTDv 10.1.0 发布：下一代防火墙虚拟设备新增功能解读

发表于半小时前 | 查看: 5| 回复: 0

Cisco Secure Firewall Threat Defense Virtual（以下简称 FTDv）10.1.0 已经正式发布。作为思科面向私有云与混合云场景的下一代防火墙虚拟设备，本次更新覆盖了访问控制、加密流量检测、身份管理等多个方向。如果你正在评估或升级私有云安全方案，不妨先从这份功能清单看起。

FTDv 支持在 ESXi、KVM 与 Hyper-V 等主流虚拟化平台上运行，兼顾私有云环境的灵活性与思科统一安全策略的一致性。其核心思路是通过统一策略控制、集中管理和高级威胁防御，保护私有云中的应用与数据资产。

Cisco Secure Firewall 网络安全监控界面

针对新一代威胁的更强安全性

Firewall Management Center 摘要仪表板

Cisco Secure Firewall 可为混合环境及多云环境中的网络、工作负载和应用提供统一的安全保护。具体优势包括：

更高可视性，加速检测：即使面对加密的 QUIC 和 TLS 1.3 流量，也能保持可视性。借助新的 Snort 3 IPS 引擎，在不降低网速的前提下提升检测能力。
一致的安全策略：在物理和虚拟数据中心、软件定义网络（SDN）以及 Cisco ACI 环境中，实现一致的策略实施与威胁检测。
更高的投资回报率：通过提升管理效率、改进安全工作流程来降低风险，同时保护数据、应用和盈利能力。
世界一流的威胁情报：依托全球最大的威胁情报团队 Cisco Talos，抵御已知与未知威胁。

支持私有云平台的 Secure Firewall

Cisco 标志

Cisco HyperFlex

VMware 标志

VMware

Nutanix 标志

Nutanix

KVM 标志

KVM

OpenStack 标志

OpenStack

管理和日志记录

FTDv 需要搭配相应的管理软件来使用，主要管理方式包括：

Secure Firewall Management Center：提供对防火墙、应用控制、入侵防御、URL 过滤和恶意软件防御的统一管理。
Defense Orchestrator：从云端简单一致地管理安全策略。
安全分析与日志记录：为现代分布式和动态应用提供全面的可视性与策略执行能力。

新增功能

FTDv 10.1.0 的官方发布日期为 2026 年 9 月 21 日。以下按功能域整理该版本的主要更新。

部署与策略管理

动态属性连接器支持隔离网络环境（Air-Gapped）：无需互联网连接即可使用动态属性连接器功能。最低 Threat Defense 版本：任意版本。
访问控制规则扩展分析：提供规则扩展分析能力，帮助判断规则展开后的匹配情况。最低 Threat Defense 版本：10.1.0。

加密流量处理

支持对 DNS over HTTPS（DoH）和 DNS over QUIC（DoQ）进行 DNS 检查：增强对加密 DNS 流量的检测能力，支持 DoH 和 DoQ 协议分析。最低 Threat Defense 版本：10.1.0。
增强 SSH 和 STUN 加密流量可视化能力：由加密流量可视化引擎（Encrypted Visibility Engine）提升对 SSH 和 STUN 流量的事件识别与展示能力。最低 Threat Defense 版本：10.1.0。

健康监控

Secure Firewall 200 系列支持身份映射限制监控：新增针对设备身份映射限制的健康状态监控和告警能力。最低 Threat Defense 版本：任意版本。

身份管理

提高身份映射数量限制（Beta）：提升单台设备支持的最大用户身份映射数量。最低 Threat Defense 版本：10.1.0。
支持 Microsoft Entra ID 作为 RA VPN 身份源（Beta）：Remote Access VPN 可以使用 Microsoft Entra ID 认证用户身份。最低 Threat Defense 版本：10.1.0。
无需动态属性连接器即可支持被动身份（Passive Identity）：不依赖动态属性连接器，直接使用 Passive Identity Agent 进行身份识别。最低 Threat Defense 版本：任意版本。
托管设备支持重新同步身份信息：确保 FMC 与设备之间身份数据保持一致。最低 Threat Defense 版本：10.1.0。

日志与分析

新增集群 Syslog 类别：增加集群相关 Syslog 消息分类，便于日志分析和故障排查。最低 Threat Defense 版本：10.1.0。
新建访问控制规则默认启用日志记录：新创建的访问控制规则支持默认日志记录设置。最低 Threat Defense 版本：任意版本。

型号迁移

Firepower 1100 迁移至 Secure Firewall 1200：最低 Threat Defense 版本：源设备 7.3，目标设备根据型号决定。
Firepower 2100 迁移至 Secure Firewall 1200：最低 Threat Defense 版本：源设备 7.4，目标设备根据型号决定。

性能与可靠性

Secure Firewall 200 和 1200 支持 MBUF 耗尽监控：新增内存缓冲区（MBUF）耗尽监控能力，用于检测因缓冲区不足导致的性能问题。最低 Threat Defense 版本：10.1.0。

公有云与私有云

FMCv25 for Nutanix 支持高可用（HA）：Firewall Management Center Virtual for Nutanix 新增高可用部署支持。最低 Threat Defense 版本：任意版本。
Alibaba、AWS、Azure、GCP 和 OCI 新增云计算规格：支持更多云平台计算实例规格。最低 Threat Defense 版本：10.1.0。
AWS 支持 FTDvU 无限性能级别：Firewall Threat Defense Virtual for AWS 新增无限性能级别（FTDvU）。最低 Threat Defense 版本：10.1.0。

路由功能

支持通过静态虚拟隧道接口进行组播路由：支持在静态 Virtual Tunnel Interface（VTI）上运行组播路由。最低 Threat Defense 版本：10.1.0。
Secure Firewall 4200 和 6100 支持最多 250 个虚拟路由器：提升虚拟路由器（Virtual Router）数量上限。最低 Threat Defense 版本：10.1.0。

安全策略

HTTP 响应页面显示上下文信息：HTTP 阻断页面支持展示更多上下文，帮助用户理解访问被阻止的原因。最低 Threat Defense 版本：任意版本。

威胁检测与应用识别

扩展 Snort ML 对 Web 流量的检测能力：增强 Snort 机器学习引擎对 Web 流量的检测覆盖。最低 Threat Defense 版本：10.1.0。

故障排查与可维护性

支持 BGP-4 MIB 进行 SNMP 监控：增加 BGP-4 MIB 支持，可通过 SNMP 监控 BGP 状态。最低 Threat Defense 版本：10.1.0。
Firewall Management Center 支持产品内帮助（In-Product Support）：FMC 提供内置支持功能，方便查看帮助信息与相关指导。最低 Threat Defense 版本：任意版本。
统一不同防火墙检测引擎的 show conn 输出格式：优化不同检测引擎之间 show conn 命令输出的一致性。最低 Threat Defense 版本：10.1.0。
支持定时诊断数据采集：支持按计划自动收集诊断数据，方便故障分析。最低 Threat Defense 版本：10.1.0。

升级功能

无人值守设备升级支持全成功或全失败模式（All-or-None）：无人值守升级时可选择全部设备升级成功或全部回滚的策略。最低 Threat Defense 版本：任意版本。

零信任访问

Secure Access 与 Firewall Threat Defense 集成：支持 Cisco Secure Access 与 Firewall Threat Defense 集成，用于安全互联网访问。最低 Threat Defense 版本：任意版本。
Universal ZTNA 性能、IPv6 和部署增强：增强 Universal Zero Trust Network Access（ZTNA）的性能、IPv6 支持及部署能力。最低 Threat Defense 版本：10.1.0。

已弃用功能

弃用 Walkthroughs：Walkthroughs 功能已被弃用。最低 Threat Defense 版本：任意版本。

下载地址

Secure Firewall Threat Defense Virtual Release 10.1.0 安装包信息如下：

File Information	File Name	Release Date	Size
Firewall Threat Defense upgrade. Do not untar	Cisco_FTD_Upgrade-10.1.0-160.sh.REL.tar	21-Sep-2026	1441.76 MB
Firewall Threat Defense Virtual KVM install package	Cisco_Secure_Firewall_Threat_Defense_Virtual-10.1.0-160.qcow2	21-Sep-2026	1674.13 MB
Firewall Threat Defense Virtual VMware install package for ESXi 8.0	Cisco_Secure_Firewall_Threat_Defense_Virtual-10.1.0-160.tar.gz	21-Sep-2026	1653.06 MB
Firewall Threat Defense Virtual Hyper-V install package	Cisco_Secure_Firewall_Threat_Defense_Virtual-10.1.0-160.vhdx.zip	21-Sep-2026	1656.65 MB
Firewall Threat Defense container in a Docker and Kubernetes Environment	ftdc-10.1.0-160.tar	21-Sep-2026	3679.90 MB