El Cisco Secure Firewall 3120 es un appliance de nueva generación de la serie 3100 (gama media), con throughput NGFW de referencia de 10–45 Gbps (rango de la serie), diseñado para campus mediano o centro de datos privado.
Corre Cisco Secure Firewall Threat Defense (FTD), que combina firewall, IPS con el motor Snort 3 multi-hilo, control de aplicaciones y protección avanzada contra malware en una sola imagen de software, gestionada desde Secure Firewall Management Center o en la nube.
Su arquitectura de hardware incluye aceleración criptográfica dedicada que preserva el rendimiento cuando se activa la inspección SSL/TLS y VPN, evitando la caída de throughput que sufren los firewalls sin este tipo de aceleración.
Parte del rango medio de la serie 3100, con NetMod bay para expandir conectividad más allá de los puertos integrados.
Netmask lo especifica según el punto exacto de la red donde se necesita inspección de tráfico de nueva generación: borde de internet, segmentación interna, o núcleo de un centro de datos, ajustando el modelo de la serie 3100 (gama media) al throughput real requerido.