适当安全终端和恶意软件分析所需的服务器地址

下载选项

  • PDF     (462.9 KB)
    在各种设备上使用 Adobe Reader 查看
  • ePub     (84.3 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
  • Mobi (Kindle)     (81.4 KB)
    在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看
已更新: 2026 年 10 月 20 日
文档 ID:118121

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文档介绍启用思科安全终端连接器产品通信所需的服务器。

先决条件

要使思科安全终端（以前称为Cisco AMP）和思科安全恶意软件分析（以前称为Threat Grid）产品能够通信和完成更新、查找和报告，您的防火墙必须允许从连接器/设备到所需服务器的连接。

要求

本技术区文章适用于这些与思科安全终端(AMP)集成的思科产品。

  • 网络安全终端（Firepower管理中心和传感器）
  • 安全终端私有云
  • 安全终端公共云
  • 安全邮件设备和思科邮件安全（ESA和CES）
  • 安全Web设备(WSA)
  • Catalyst SDWAN/IOS-XE 

使用的组件

本文档不限于特定的软件和硬件版本。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

警告：所有服务器都使用轮询IP地址方案来实现负载均衡、容错和正常运行时间。因此，IP地址可以更改，Cisco建议使用主机名而不是IP地址配置防火墙。如果无法根据主机名进行防火墙，请确保本文档底部列出的所有IP地址都是允许的目标。 

警告：任何流向Cisco服务器的流量都不能进行TLS解密。

安全终端所需的服务器地址

服务器位置

思科安全终端服务器位于三个不同的位置： 

  • 北美
  • 欧洲
  • 日本

北美

分类 目的 服务器 端口
Cisco Secure Endpoint:公共云




 处置服务器

cloud-ec-asn.amp.cisco.com

cloud-ec-est.amp.cisco.com

enrolment.amp.cisco.com


TCP 443
控制台 console.amp.cisco.com TCP 443
管理服务器 mgmt.amp.cisco.com TCP 443
事件服务器 intake.amp.cisco.com TCP 443
策略

policy.amp.cisco.com

 TCP 443
连接器下载和更新 upgrades.amp.cisco.com TCP 80和443
错误报告

crash.amp.cisco.com

 TCP 443
终端IOC ioc.amp.cisco.com TCP 443
TETRA更新服务器

tetra-defs.amp.cisco.com
commercial.ocsp.identrust.com
validation.identrust.com

 TCP 80和443
macOS和Linux Clam定义

clam-defs.amp.cisco.com

 TCP 80和443
高级自定义检测

custom-signatures.amp.cisco.com

 TCP 443
远程文件获取

rff.amp.cisco.com

submit.amp.cisco.com

TCP 443
TETRA
 nimbus.bitdefender.net

TCP 443
行为保护
 apde.amp.cisco.com

TCP 443
设备控制 endpoints.amp.cisco.com

TCP 443
Android连接器 处置服务器

cloud-android-asn.amp.cisco.com

 TCP 443
CSC/iOS连接器 处置服务器

cloud-ios-asn.amp.cisco.com

cloud-ios-est.amp.cisco.com

 TCP 443
Cisco Secure Endpoint:私有云 上游处置服务器<v2.4

cloud-pc-est.amp.cisco.com
cloud-pc-asn.amp.cisco.com

 TCP 443
Upstream Disposition Server >v2.4 

cloud-pc-est.amp.cisco.com
cloud-pc-asn.amp.cisco.com

 TCP 443
Yum服务器

packages-v2.amp.sourcefire.com

pc-packages.amp.cisco.com

TCP 443

TCP 443
技术支持会话 support-sessions.amp.cisco.com TCP 22

欧洲

分类 目的 服务器 端口
Cisco Secure Endpoint:公共云




 处置服务器

cloud-ec-asn.eu.am p.cisco.com

cloud-ec-est.eu.am p.cisco.com

enrolment.eu.am p.cisco.com



TCP 443
控制台 console.eu.am p.cisco.com TCP 443
管理服务器 mgmt.eu.am p.cisco.com TCP 443
事件服务器 intake.eu.am p.cisco.com TCP 443
策略

policy.eu.am p.cisco.com

 TCP 443
连接器下载和更新

upgrades.eu.am p.cisco.com

TCP 80和443
错误报告

crash.eu.am p.cisco.com

 TCP 443
终端IOC ioc.eu.am p.cisco.com TCP 443
TETRA更新服务器

tetra-defs.eu.am p.cisco.com
commercial.ocsp.identrust.com
validation.identrust.com

 TCP 80和443
macOS和Linux Clam定义

clam-defs.eu.am p.cisco.com

 TCP 80和443

高级自定义检测

 custom-signatures.eu.am p.cisco.com TCP 443

远程文件获取

rff.eu.am p.cisco.com

submit.amp.cisco.com

 TCP 443
TETRA nimbus.bitdefender.net

TCP 443
行为保护
 apde.eu.am p.cisco.com

TCP 443
设备控制 endpoints.eu.am p.cisco.com

TCP 443
Android连接器 处置服务器

cloud-android-asn.eu.am p.cisco.com

 TCP 443
CSC/iOS连接器 处置服务器

cloud-ios-asn.eu.am p.cisco.com

cloud-ios-est.eu.am p.cisco.com

  TCP 443
Cisco Secure Endpoint:私有云 上游处置服务器<v2.4 cloud-pc-est.eu.am p.cisco.com
cloud-pc-asn.eu.am p.cisco.com		 TCP 443 
上游性质服务器>v2.4  cloud-pc-est.eu.am p.cisco.com
cloud-pc-asn.eu.am p.cisco.com		 TCP 443 
Yum服务器

packages-v2.amp.sourcefire.com

pc-packages.amp.cisco.com

TCP 443

TCP 443
技术支持会话 support-sessions.amp.cisco.com TCP 22

亚太地区、日本、中国

分类 目的 服务器 端口

Cisco Secure Endpoint:公共云




 

 处置服务器

cloud-ec-asn.apjc.amp.cisco.com

cloud-ec-est.apjc.amp.cisco.com

enrolment.apjc.amp.cisco.com

TCP 443
控制台 console.apjc.amp.cisco.com TCP 443
管理服务器 mgmt.apjc.amp.cisco.com TCP 443
事件服务器 intake.apjc.amp.cisco.com TCP 443
策略

policy.apjc.amp.cisco.com

 TCP 443
连接器下载和更新

upgrades.apjc.amp.cisco.com

 TCP 80和443
错误报告

crash.apjc.amp.cisco.com

 TCP 443
终端IOC ioc.apjc.amp.cisco.com TCP 443

TETRA更新服务器

tetra-defs.apjc.amp.cisco.com

commercial.ocsp.identrust.com
validation.identrust.com

 TCP 80和443

macOS和Linux Clam定义

clam-defs.apjc.amp.cisco.com

 TCP 80和443

高级自定义检测

 custom-signatures.apjc.amp.cisco.com TCP 443

远程文件获取

rff.apjc.amp.cisco.com

submit.amp.cisco.com

 TCP 443
TETRA nimbus.bitdefender.net

TCP 443
行为保护
 apde.apjc.amp.cisco.com

TCP 443
设备控制 endpoints.apjc.amp.cisco.com

TCP 443
Android连接器 处置服务器

cloud-android-asn.apjc.amp.cisco.com

 TCP 443
CSC/iOS连接器 处置服务器

cloud-ios-asn.apjc.amp.cisco.com

cloud-ios-est.apjc.amp.cisco.com

  TCP 443

Cisco Secure Endpoint:

私有云

 上游处理服务器< v2.4

cloud-pc-est.apjc.amp.cisco.com
cloud-pc-asn.apjc.amp.cisco.com

 TCP 443
上游处理服务器> v2.4

cloud-pc-est.apjc.amp.cisco.com
cloud-pc-asn.apjc.amp.cisco.com

  TCP 443
Yum服务器

packages-v2.amp.sourcefire.com

pc-packages.amp.cisco.com

TCP 443

TCP 443

TCP 443
技术支持会话 support-sessions.amp.cisco.com TCP 22

AMP生态系统所需的服务器地址

本节介绍AMP集成设备（例如思科安全防火墙、安全邮件网关等）所需的主机名。 

北美

安全防火墙（适用于网络的AMP） 文件信誉（来自FMC，如果由FDM管理，则来自NGFW）

cloud-sa.amp.cisco.com

cloud-ngfw-asn.amp.cisco.com

cloud-ngfw-est.amp.cisco.com

 TCP 443
事件接收（来自FMC）

intake.amp.cisco.com

 TCP 443
控制台注册（来自FMC）

mgmt.amp.cisco.com

 TCP 443
事件交付（来自FMC）

export.amp.cisco.com

 TCP 443
API（来自FMC）

api.amp.cisco.com

 TCP 443

安全邮件网关(ESA)

 文件信誉

cloud-esa-asn.amp.cisco.com

cloud-esa-est.amp.cisco.com

cloud-sa.amp.cisco.com

TCP 443
 API

api.amp.cisco.com

TCP 443
 事件服务器

intake.amp.cisco.com 

TCP 443
 管理服务器

mgmt.amp.cisco.com

TCP 443

安全Web设备(WSA)

 

 文件信誉

cloud-sa.amp.cisco.com

TCP 443
API

api.amp.cisco.com

TCP 443
Meraki MX 文件信誉

cloud-meraki-asn.amp.cisco.com

cloud-meraki-est.amp.cisco.com

 TCP 443
Catalyst SDWAN 文件信誉

cloud-isr-asn.amp.cisco.com

cloud-isr-est.amp.cisco.com

 TCP 443

欧洲

安全防火墙（适用于网络的AMP） 文件信誉（来自FMC，如果由FDM管理，则来自NGFW）

cloud-sa.eu.am p.cisco.com

cloud-ngfw-asn.eu.am p.cisco.com

cloud-ngfw-est.eu.am p.cisco.com

 TCP 443
事件接收（来自FMC）

intake.eu.am p.cisco.com

 TCP 443
控制台注册（来自FMC）

mgmt.eu.am p.cisco.com

 TCP 443
事件交付（来自FMC）

export.eu.am p.cisco.com

 TCP 443
API（来自FMC）

api.eu.am p.cisco.com

 TCP 443

安全邮件网关(ESA)

 文件信誉

cloud-esa-asn.eu.am p.cisco.com

cloud-esa-est.eu.am p.cisco.com

cloud-sa.eu.am p.cisco.com

TCP 443
 API

api.eu.am p.cisco.com

TCP 443
 事件服务器

intake.eu.am p.cisco.com 

TCP 443
 管理服务器

mgmt.eu.am p.cisco.com

TCP 443

安全Web设备(WSA)

 

 文件信誉

cloud-sa.eu.am p.cisco.com

TCP 443
API

api.eu.am p.cisco.com

TCP 443
Catalyst SDWAN 文件信誉

cloud-isr-asn.eu.am p.cisco.com

cloud-isr-est.eu.am p.cisco.com

 TCP 443

亚太地区、日本、中国

安全防火墙（适用于网络的AMP） 文件信誉（来自FMC，如果由FDM管理，则来自NGFW）

cloud-sa.apjc.amp.cisco.com

cloud-ngfw-asn.apjc.amp.cisco.com

cloud-ngfw-est.apjc.amp.cisco.com

 TCP 443
事件接收（来自FMC）

intake.apjc.amp.cisco.com

 TCP 443
控制台注册（来自FMC）

mgmt.apjc.amp.cisco.com

 TCP 443
事件交付（来自FMC）

export.apjc.amp.cisco.com

 TCP 443
API（来自FMC）

api.apjc.amp.cisco.com

 TCP 443

安全邮件网关(ESA)

 文件信誉

cloud-esa-asn.apjc.amp.cisco.com

cloud-esa-est.apjc.amp.cisco.com

cloud-sa.apjc.amp.cisco.com

TCP 443
 API

api.apjc.amp.cisco.com

TCP 443
 事件服务器

intake.apjc.amp.cisco.com 

TCP 443
 管理服务器

mgmt.apjc.amp.cisco.com

TCP 443

安全Web设备(WSA)

 

 文件信誉

cloud-sa.apjc.amp.cisco.com

TCP 443
API

api.apjc.amp.cisco.com

TCP 443
Catalyst SDWAN 文件信誉

cloud-isr-asn.amp.cisco.com

cloud-isr-est.amp.cisco.com

 TCP 443

安全恶意软件分析云所需的服务器地址

有关思科安全恶意软件分析云和设备的详细信息，请参阅以下文章：安全恶意软件分析所需的IP和端口 

Orbital所需的服务器地址

轨道1.7+的静态IP

北美云(NAM)云

主机名 IP 端口

orbital.amp.cisco.com

54.71.115.87
54.68.234.245
54.200.174.54

443

ncp.orbital.amp.cisco.com

52.88.16.211

52.43.91.219

54.200.152.114

443

update.orbital.amp.cisco.com

54.71.197.112

54.188.114.190

54.188.131.5

443

用于远程数据存储的NAT IP

 

34.223.219.240

35.160.108.105

52.11.13.222

高随机端口号

有关更多信息，请查看轨道帮助指南：https://orbital.amp.cisco.com/help/

欧洲（欧盟）云

主机名 IP 端口

orbital.eu.am p.cisco.com

3.120.91.16
18.196.194.92
3.121.5.209

443

ncp.orbital.eu.am p.cisco.com

18.194.154.159

18.185.217.177

18.184.249.36

443

update.orbital.eu.am p.cisco.com

3.123.83.189

18.184.240.159

35.158.29.104

443

 

用于远程数据存储的NAT IP

 

52.29.47.197

52.57.222.67

52.58.172.218

高随机端口号

有关更多信息，请查看轨道帮助指南：https://orbital.eu.amp.cisco.com/help/

 

亚太地区、日本、中国(APJC)云

主机名 IP 端口

orbital.apjc.amp.cisco.com

3.114.186.175
52.198.6.9
18.177.242.101

443

ncp.orbital.apjc.amp.cisco.com

18.177.250.245
13.230.62.75
18.176.196.172

443

update.orbital.apjc.amp.cisco.com

54.248.22.154

18.178.184.79

54.95.125.218

443

 

用于远程数据存储的NAT IP

 

52.194.143.206

52.69.138.67

54.95.9.136

高随机端口号

有关更多信息，请查看轨道帮助指南：https://orbital.apjc.amp.cisco.com/help/

静态IP地址

如果防火墙阻止端口443上的出站TCP连接（通常情况并非如此），您必须确保此处列出的所有IP地址都是允许的目标。 

注意：为了确保操作的连续性，并确保两个Firepower管理中心上检测到的文件恶意软件性质相同，主要和次要管理中心都必须能够访问本文档中列出的服务器。

北美的静态IP地址 欧洲的静态IP地址 APJC中的静态IP地址

23.23.197.169
23.23.198.191
23.23.224.83

50.16.242.171
50.16.244.193

50.16.250.236
52.0.55.209
52.2.63.194
52.2.128.246
52.3.149.24
52.3.178.163
52.3.190.47
52.4.98.101
52.4.151.41
52.4.245.162
52.4.246.178
52.5.92.125
52.6.103.57
52.6.197.200
52.20.14.163
52.20.123.238
52.20.141.147
52.21.52.149
52.21.117.50
52.21.134.210
52.22.64.192
52.22.156.183
52.23.13.34
52.23.16.199
52.23.73.146
52.23.87.4
52.23.107.89
52.23.134.105
52.23.140.222
52.70.11.137
52.70.13.27
52.70.35.37
52.70.47.45
52.70.56.136
52.70.58.10
52.70.59.59
52.70.59.121
52.70.60.74
52.70.61.174
52.70.61.181
52.70.61.193
52.70.63.25
54.83.45.221
54.88.208.235

54.204.8.61
54.221.210.7
54.221.255.190
54.225.226.117
54.225.227.9
54.225.227.30
54.225.227.45
54.225.227.105
54.225.228.145
54.225.228.166
54.225.228.244
54.227.247.102
107.20.158.55
107.20.203.8
107.20.229.191
107.20.234.220
107.21.212.157
107.21.217.202
107.21.218.60
174.129.203.65

54.161.128.60
54.234.131.176
52.206.206.244
34.225.208.192
52.22.120.193
34.199.250.32
34.199.238.4
34.194.224.132
34.198.112.150
34.224.236.198
52.20.233.31

192.111.4.0/24

192.111.7.0/24

54.71.197.112

54.188.114.190

54.188.131.5

192.35.177.23
104.18.39.201
172.64.148.55
104.18.4.5
104.18.5.5

52.3.48.165
52.6.245.67

34.120.67.236
34.98.122.109

2600:1f18:4016:be00::/64
2600:1f18:4016:be01::/64
2600:1f18:4016:be02::/64

46.51.181.139
46.51.182.195
46.51.182.202
46.137.99.242
52.16.63.115
52.16.95.58
52.16.105.95
52.16.166.193
52.16.177.94
52.16.193.225
52.16.220.180
52.17.93.43
52.17.102.100
52.17.106.35
52.17.179.163
52.17.211.190
52.17.233.49
52.18.9.153
52.18.28.229
52.18.79.226
52.18.109.209
52.18.187.129
52.18.187.166
52.18.223.41
52.19.84.244
52.19.167.56
52.30.25.70
52.30.74.163
52.30.124.82
52.30.160.113
52.30.175.205
52.30.179.236
52.30.196.206
52.30.208.114
52.30.217.4
52.30.217.226
52.30.255.133
52.31.30.249
52.31.66.59
52.31.83.94
52.31.119.97
52.31.122.77
52.31.127.190
52.31.137.201
54.195.248.52
54.195.249.18
54.217.232.226
54.217.232.234
54.217.232.241
54.217.232.244
54.217.232.249
54.228.250.255
54.246.88.192
54.247.189.117

54.74.229.75

107.21.250.31

107.21.236.143

52.2.128.246

52.18.202.103

52.18.119.87

192.111.5.0/24

34.249.48.182

34.248.52.55

99.81.233.22

3.123.83.189

18.184.240.159

35.158.29.104

192.35.177.23
104.18.39.201
172.64.148.55

104.18.4.5
104.18.5.5

52.3.48.165
52.6.245.67

34.120.67.236
34.98.122.109

54.250.127.0
52.197.2.58
52.197.22.41
52.69.16.172
13.112.137.80
52.198.208.254
13.112.162.167
54.249.244.218
54.249.246.210
54.249.243.85
54.249.240.219
54.248.98.94
176.34.47.0
52.192.82.189
52.68.180.106
52.196.247.47
52.196.185.158
52.197.74.4
52.69.39.127
54.248.113.224
54.238.55.12
54.249.248.16
52.197.50.93
52.193.124.132
52.69.108.228
52.197.72.147
52.197.22.165
52.68.82.200
52.197.35.73
52.197.39.251
52.68.251.104
54.249.253.42
54.249.253.65
176.34.60.211
52.192.198.119
52.196.96.41
54.248.116.199
52.196.117.29
52.196.134.7
176.34.60.30
52.192.145.214
52.192.221.107
52.193.182.191
52.193.201.169
52.193.223.43
52.193.233.17
52.196.115.166
52.196.31.86
52.197.121.237
52.198.147.230
52.198.195.125
52.198.202.24
52.198.221.53
52.198.223.169
52.198.225.221
52.198.226.104
52.198.26.36
52.198.94.104
52.199.124.11
52.199.127.80
52.199.92.142
52.68.1.146
54.248.107.84
54.248.109.124
54.248.126.98
54.248.236.127
54.248.236.141
54.248.236.144
54.248.236.151
54.248.237.93
54.249.246.7
54.250.127.131

192.111.6.0/24

54.248.22.154

18.178.184.79

54.95.125.218

192.35.177.23
104.18.39.201
172.64.148.55

18.180.25.43
54.95.253.127
54.249.195.77
104.18.4.5
104.18.5.5

52.3.48.165
52.6.245.67

34.120.67.236
34.98.122.109

修订历史记录

版本 发布日期 备注
9.0
20-Oct-2026
NAM支持适用于Meraki设备的CIDR IPv6
8.0
10-Mar-2026
重组，语法，风格
7.0
28-Aug-2024
已更新“安全恶意软件分析”部分
4.0
23-Feb-2023
添加了TETRA服务地址。
3.0
22-Nov-2022
已添加设备控制地址。
2.0
14-Apr-2022
已删除弃用的服务器地址。
1.0
30-Jul-2014
初始版本
TAC Authored

由思科工程师提供

  • Caly Hess
    Cisco Engineering
  • Matthew Jacobs
    Cisco Engineering

此文档是否有帮助?

Feedback反馈

联系我们

本文档适用于以下产品