正确的。ASAv 不支持 FirePOWER NGFW 功能。我不确定你的选择是什么，但大多数制造商制造虚拟设备，而大多数其他制造商确实支持你想要的。我们不能在这里提供建议，但是，我为一些运行良好的客户提供了虚拟 Fortigate 设备。

Cisco ASAv 可用于多种用途，但作为任何设备，它都有其局限性。如前所述，ASAv 无法支持 NGFW，因此您“卡住”了 ASA 功能。请记住，您不能同时为 ASAv 实施多个上下文，这是 ASA 的一个非常好的功能。

虽然 ASA 会提供 URL 过滤，但我建议您使用 Cisco FTDv，它将提供高级 NGFW 功能，包括您列出的功能，同时还提供最先进的 IPS 系统 SNORT。