思科中小型安全網(wǎng)絡(luò)解決方案

2019-11-04 21:40:26

字體：大中小

供稿：網(wǎng)友

　　隨著互聯(lián)網(wǎng)的廣泛應(yīng)用和電子商務(wù)的迅速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)安全已日益成為政府部門和企業(yè)關(guān)注的問(wèn)題。網(wǎng)絡(luò)安全技術(shù)水平也在與黑客、病毒的較量中不斷得到提高。市場(chǎng)上常見的網(wǎng)絡(luò)安全產(chǎn)品有防火墻、入侵檢測(cè)、身份驗(yàn)證等。而防火墻是防止網(wǎng)絡(luò)遭受攻擊最主要的產(chǎn)品，利用防火墻為用戶提供整體網(wǎng)絡(luò)安全解決方案，已成為各家安全廠商和系統(tǒng)集成商占領(lǐng)市場(chǎng)和發(fā)展的要害。
　　在防火墻市場(chǎng)上，針對(duì)小型網(wǎng)絡(luò)（10-50個(gè)用戶）的價(jià)格低廉、性能好的低端防火墻產(chǎn)品不多，小型網(wǎng)絡(luò)的安全選擇方案在防火墻選型上受到很大限制。思科新推出的低端防火墻PIX 501/506E，可以利用一個(gè)可靠的、即插即用的安全設(shè)備為中小企業(yè)、小型辦公室和遠(yuǎn)程辦公人員提供企業(yè)級(jí)的安全性，為這類用戶的安全問(wèn)題提供全新的解決方案。
　　銀行、電信、工商、稅務(wù)等行業(yè)的基層機(jī)構(gòu)（儲(chǔ)蓄所、營(yíng)業(yè)廳、工商、稅務(wù)所等）
　　大型行業(yè)用戶都有自己的分支結(jié)構(gòu)，分支結(jié)構(gòu)和總部之間需要頻繁的傳送數(shù)據(jù)，由于傳送的數(shù)據(jù)是公司內(nèi)部資料，要求數(shù)據(jù)資料加密后發(fā)送。這些用戶的分支部門一般都具有人員少，網(wǎng)絡(luò)規(guī)模小的特點(diǎn)。在分支機(jī)構(gòu)選擇Cisco 1727低端路由器，再配一款Cisco PIX 505/506E防火墻，是一個(gè)不錯(cuò)的網(wǎng)絡(luò)安全解決方案。
　　有安全需求的中小型企業(yè)、外企辦事處等
　　對(duì)于這些用戶（10-50人）來(lái)說(shuō)，內(nèi)部網(wǎng)絡(luò)直接連接到Internet上，網(wǎng)絡(luò)安全是一個(gè)問(wèn)題。由于公司人員少，網(wǎng)絡(luò)預(yù)算不足，而市場(chǎng)上的中、高端防火墻價(jià)位居高不下，將這類高性能的防火墻用在中、小型網(wǎng)絡(luò)上是極大的資源浪費(fèi)。Cisco新款PIX 501/506E防火墻使得用戶可以用一臺(tái)PC的價(jià)格換取整個(gè)網(wǎng)絡(luò)的安全，安全問(wèn)題迎刃而解。
　　帶網(wǎng)絡(luò)接入的辦公樓的內(nèi)部子網(wǎng)
　　目前，很多辦公樓、公寓都提供寬帶接入，利用中心交換機(jī)的三層路由交換功能劃分VLAN，使樓內(nèi)不同公司或用戶處于不同的VLAN之中，來(lái)限制廣播風(fēng)暴和互相訪問(wèn)。由于VLAN之間依然靠三層交換機(jī)的路由功能實(shí)現(xiàn)相互通信，對(duì)于這些處于辦公樓內(nèi)部不同子網(wǎng)的用戶來(lái)說(shuō)，安全隱患依然存在。在不同公司用戶的網(wǎng)絡(luò)對(duì)外連接處加一款PIX 501/506E防火墻，隔離本樓其他公司和外部的非法訪問(wèn)，是必不可少的。
　　　

　　大、中型企業(yè)內(nèi)部的重要部門
　　在企業(yè)網(wǎng)絡(luò)系統(tǒng)中，財(cái)務(wù)、人事等部門的子網(wǎng)中存儲(chǔ)著本企業(yè)最重要的數(shù)據(jù)，這些部門的數(shù)據(jù)庫(kù)資料的流失或被竊取會(huì)對(duì)企業(yè)造成不可估量的損失。在這些部門對(duì)外連接的地方設(shè)一道Cisco PIX 501/506E防火墻，就可以隔離外網(wǎng)及內(nèi)部員工對(duì)公司重要部門的非法訪問(wèn)，保證這些部門數(shù)據(jù)資料的安全性。
　　　

　　上述典型案例可見，Cisco PIX 501/506E防火墻可以通過(guò)一個(gè)緊湊的、整和的解決方案，為中小企業(yè)和辦公室提供強(qiáng)大的安全、聯(lián)網(wǎng)和遠(yuǎn)程治理功能。下面是Cisco PIX 501/506E產(chǎn)品性能對(duì)照表，從中可以看出，Cisco的這兩款產(chǎn)品提供了比其他同類產(chǎn)品更完善的性能和更全面的功能。
　　Cisco Pix 501/506E產(chǎn)品性能對(duì)照表
　　