詳細介紹Cisco Secure PIX 525防火墻

2019-11-04 23:27:03

字體：大中小

來源：轉載

供稿：網友

　　強壯的安全特性
　　Internet的發展為企業、政府和專用網絡帶來了更大的安全風險。現有的解決方案如運行在應用層的基于代理的防火墻具有很多限制條件，包括性能低、需要昂貴的通用平臺、使用開放系統如UNIX時本身具有安全風險等。
　　
　　而Cisco Secure PIX防火墻能夠提供空前的安全保護能力，它的保護機制的核心是能夠提供面向靜態連接防火墻功能的自適應安全算法（ASA）。靜態安全性雖然比較簡單，但與包過濾相比，功能卻更加強勁；另外，與應用層代理防火墻相比，其性能更高，擴展性更強。ASA可以跟蹤源和目的地址、傳輸控制協議（TCP）序列號、端口號和每個數據包的附加TCP標志。只有存在已確定連接關系的正確的連接時，訪問才被答應通過Cisco Secure PIX防火墻。這樣做，內部和外部的授權用戶就可以透明地訪問企業資源，而同時保護了內部網絡不會受到非授權訪問的侵襲。
　　
　　另外，實時嵌入式系統還能進一步提高Cisco Secure PIX防火墻系列的安全性。雖然UNIX服務器是廣泛采用公開源代碼的理想開放開發平臺，但通用的操作系統并不能提供最佳的性能和安全性。而專用的Cisco Secure PIX防火墻是為了實現安全、高性能的保護而專門設計。
　　
　　與ipsec互操作的安全VPN
　　從傳統上來說，防火墻通過維護所連接網段之間所有連接的靜態控制實現了邊界安全性。目前，越來越多的客戶正在尋求除了提供訪問控制以外，還能提供VPN服務的防火墻。利用VPN，遠程用戶或分布在各地的分支機構能夠以更低的成本安全地訪問企業網，同時，使用Internet訪問可以大大降低與以前的專線或其它專用網絡相關的電信費用。公司就不需要維護大型的Modem池和訪問服務器來處理遠程的撥號用戶，而這些都是需要花費大量資金并且讓治理員頭痛的事情。現在，只需要向ISP進行本地呼叫，用戶就可以通過Internet安全的訪問專用的企業Intranet。
　　
　　PIX 525實現了在Internet或所有IP網絡上的安全保密通信。它集成了VPN的主要功能 - 隧道、數據加密、安全性和防火墻，能夠提供一種安全、可擴展的平臺來更好、更經濟高效地使用公共數據服務來實現遠程訪問、遠程辦公和外部網連接。525可以同時連接高達4個VPN層，為用戶提供完整的IPsec標準實施方法，其中IPsec保證了保密性、完整性和認證能力。對于安全數據加密，Cisco的IPsec實現方法全部支持56位數據加密標準（DES）和168位三重DES算法。
　　
　　極端的可靠性
　　PIX防火墻提供了空前的可靠性，其平均無故障時間（MTBF）超過60000小時。即使是達到了這樣高的水平，那些Internet、Intranet或Extranet連接是企業生命線的企業還是熟悉到了防火墻冗余是一項要害因素。防火墻的每一分鐘停止運行都意味著收入、機會或要害信息的損失。Cisco已經創建了配合PIX 525-UR使用的故障切換捆綁程序，能夠簡單、便宜地滿足上述要求。該程序包為企業提供了非凡設計在故障切換模式下運行的第二個防火墻，而其價格僅是標準PIX 525 UR捆綁件的一小部分。
　　
　　令人驚異的靈活性
　　Cisco Secure PIX 525防火墻支持各種網絡接口卡（NIC）。標準NIC包括單端口或4端口10/100快速以太網、千兆位以太網、4/16令牌環和雙連接多模FDDI卡。
　　
　　另外，PIX 525還提供多種電源選件，用戶可以選擇交流或48V直流電源。每一種選件都配有為第二個"故障切換"PIX系統預備的成對兒產品，從而實現最高的冗余和高可用性。
　　
　　主要特性和優點
　　Cisco端到端解決方案的組成部分 - 答應各公司將經濟高效、無縫的網絡基礎設施擴展到分支機構。
　　最低的擁有成本 - 安裝、配置簡單，網絡中斷時間更少。另外，答應透明地支持Internet多媒體應用，不再需要實際調整和重新配置每一臺客戶工作站或PC機。
　　非UNIX的安全、實時和嵌入式系統 - 消除了通用操作系統所帶來的風險，提供了突出的性能。
　　基于標準的虛擬專網 - 使治理員可以降低通過Internet或其它公共IP網絡將移動用戶和遠程站點與企業網絡相連的成本。
　　自適應安全算法 - 為所有的TCP/IP對話提供靜態安全性，以保護敏感的保密資源。
　　靜態故障切換/熱備用 - 提供高可用性，使網絡可靠性最大。
　　網絡地址轉換（NAT）-- 節省寶貴的IP地址；擴展網絡地址空間；隱藏IP地址，使之不被外部得到。
　　截斷通過代理 - 提供業界最高的認證性能；通過重新使用現有認證數據庫降低擁有成本。
　　多種網絡接口卡 - 為Web和所有其它的公共訪問服務器、與不同合作伙伴的多種外部網鏈路、得到保護的記錄和URL過濾服務器提供強大的安全性。
　　支持多達28萬個同時連接 - 部署很少的防火墻就能極大地提高代理服務器的性能。
　　防止拒絕服務攻擊 - 保護防火墻及其后面的服務器和客戶機不受破壞性的黑客攻擊。
　　支持各種應用 - 全面降低防火墻對網絡用戶的影響。
　　java Applet過濾 - 使防火墻可以在每個客戶機或每個IP地址上終止具有潛在危險的Java應用。
　　支持多媒體應用 - 降低了支持這些協議所需要的治理時間和成本。無需非凡的客戶機配置。
　　設置簡單 - 只需6條命令就能實現一般的安全策略。
　　緊湊設計 - 可以更加輕易地部署在桌面或更小的辦公設置中。
　　URL過濾 - 當與Websense企業軟件配合使用時，可以提供控制哪些Web站點的用戶可以出于計費的目的來訪問和維護審計跟蹤數據的能力。對PIX防火墻性能的影響最小。
　　郵件保護 - 不再需要外部郵件在外圍網絡中轉發，也防止了外部郵件轉發過程中的拒絕服務攻擊。
　　技術規范
　　
　　硬件
　　處理器：600MHz Intel Pentium III
　　隨機讀寫內存：高達256 MB
　　閃存：16 MB
　　接口：雙集成10 Base-T快速以太網，RJ45
　　PCI插槽：3個
　　控制臺端口：RJ-45
　　設備更新處理：僅使用小型文件傳輸協議（TFTP）
　　故障切換端口：DB-15（RS 232）
　　物理指標
　　
　　高度：3.5英寸（8.89厘米）
　　寬度：17.5英寸（44.45厘米）
　　長度：18.25英寸（46.36厘米）
　　重量：約32磅（14.5千克）
　　
　　電源需要
　　自適應：100 - 240VAC
　　頻率：50-60 Hz
　　電流：5 - 2.5安培
　　
　　工作環境
　　工作溫度：-5° -- 55°C（-25° -- 131°F）
　　非工作溫度： -25° -- 70°C（-13° -- 158°F）
　　工作濕度：95%相對濕度（RH）
　　工作高度：3000米（9843英尺），40°C（104°F）
　　非工作高度：4570米（15000英尺），25°C（77°F）
　　工作沖擊：1.14 m/s（45 in/s），1/2正弦輸入
　　非工作沖擊：30G
　　工作震動：0.41 Grms2（3-500Hz）隨機輸入
　　非工作震動：0.41 Grms2（3-500Hz）隨機輸入
　　熱耗（滿功率使用時的最壞情況）：410 BTU/小時（基于30W的PS）
　　EMI：CE、VCCI Class II、FCC、BCIQ、Austel
　　安全認證：UL, C-UL, TUV, IEC 950
　　UL-1950標準：第三版
　　TUV EN 60950：第二版，Am. 1-4
　　IEC-950/VDE-0805 EN-60-950標準：支持
　　Bellcore：不支持
　　
　　限制軟件
　　包含有限軟件許可證的PIX 525提供了入門級的企業安全和性能。525-R包括128MB的RAM，能夠使用多達6個10/100快速以太網接口。
　　
　　無限制軟件
　　包含有無限制許可證的PIX 525是為大型企業而設計，能夠提供所有PIX 525-R的功能。另外，525-UR還增加了靜態切換到備用PIX防火墻的能力，支持并又增加了兩個（總共8個）10/100快速以太網端口。它具備足夠的能力來處理28萬同時連接，純文本吞吐量高達370 Mbps。

上一篇：Cisco Unity 默認口令漏洞CN-VA04-122

下一篇：Catalyst 3500基本配置