應(yīng)用環(huán)境

Cisco PIX 501防火墻可以通過(guò)一個(gè)可靠的、即插即用的安全設(shè)備為小型辦公室和遠(yuǎn)程辦工人員提供企業(yè)級(jí)的安全性。Cisco PIX 501防火墻是市場(chǎng)領(lǐng)先的Cisco PIX防火墻系列的一部分，可以通過(guò)一個(gè)緊湊的、整合的解決方案提供強(qiáng)大的安全功能、小型辦公室聯(lián)網(wǎng)功能和強(qiáng)大的遠(yuǎn)程治理功能，尤其適用于保障高速的、"永續(xù)運(yùn)行的"寬帶環(huán)境的安全。

通過(guò)提供各種與Cisco高端千兆PIX防火墻相同的安全功能，PIX 501可以通過(guò)便于使用和部署的解決方案提供所有寬帶用戶非常需要的豐富的保護(hù)功能。

簡(jiǎn)便的、高速的小型辦公室聯(lián)網(wǎng)

Cisco PIX 501防火墻可以通過(guò)其集成化的、高性能四端口10/100Mbps交換機(jī)為多個(gè)計(jì)算機(jī)共享一個(gè)寬帶連接提供一種方便的方法。而且，Cisco PIX防火墻可以提供網(wǎng)絡(luò)地址解析（NAT）和端口地址解析（PAT）等功能，因而可以隱藏您的網(wǎng)絡(luò)設(shè)備的實(shí)際網(wǎng)絡(luò)地址。用戶還可以利用PIX中內(nèi)置的動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）服務(wù)器獲得即插即用的聯(lián)網(wǎng)功能，DHCP服務(wù)器在啟動(dòng)以后可以自動(dòng)為其管轄的計(jì)算機(jī)分配網(wǎng)絡(luò)地址。Cisco PIX 501防火墻可以提供與大多數(shù)寬帶聯(lián)網(wǎng)環(huán)境無(wú)縫集成所必須的各種功能。

強(qiáng)大的遠(yuǎn)程治理功能

PIX 501是一個(gè)可靠的、便于維護(hù)的平臺(tái)，可以提供多種配置、監(jiān)控和診斷方式。PIX治理解決方案的范圍非常廣泛――從一個(gè)集成化的、基于Web的治理工具到集中的、基于策略的工具，以及對(duì)各種遠(yuǎn)程監(jiān)控協(xié)議的支持，例如簡(jiǎn)單網(wǎng)絡(luò)治理協(xié)議（SNMP）和系統(tǒng)日志。

PIX設(shè)備治理器（PDM）可以為治理員提供一個(gè)直觀的、基于Web的界面，從而使他們可以方便地配置和監(jiān)控一臺(tái)PIX 501，而不需要在治理員的計(jì)算機(jī)上安裝任何軟件（除了一個(gè)標(biāo)準(zhǔn)的Web瀏覽器以外）。

PIX 506E 產(chǎn)品要點(diǎn)和應(yīng)用環(huán)境

Cisco PIX 506E防火墻應(yīng)用環(huán)境

Cisco PIX 506E防火墻是應(yīng)用極為廣泛的Cisco PIX 506防火墻的增強(qiáng)版本，可以通過(guò)一個(gè)可靠的、強(qiáng)大的安全設(shè)備為遠(yuǎn)程辦公室和分支機(jī)構(gòu)提供企業(yè)級(jí)的安全性。Cisco PIX 506E防火墻是市場(chǎng)領(lǐng)先的Cisco PIX防火墻系列的一部分，可以通過(guò)一個(gè)經(jīng)濟(jì)有效的、高性能的解決方案提供豐富的安全功能和強(qiáng)大的遠(yuǎn)程治理功能，尤其適用于為遠(yuǎn)程/分支機(jī)構(gòu)保障互聯(lián)網(wǎng)連接。PIX 506E還提供了更很高的3DES VPN性能。

針對(duì)遠(yuǎn)程辦公室/分支機(jī)構(gòu)環(huán)境的企業(yè)級(jí)安全性

Cisco PIX 506E防火墻是一種針對(duì)特定需求而設(shè)計(jì)的安全設(shè)備，可以在單獨(dú)的一個(gè)設(shè)備中提供豐富的安全服務(wù)，包括狀態(tài)監(jiān)測(cè)防火墻、虛擬專用網(wǎng)（VPN）和入侵防范等。利用思科最新的自適應(yīng)安全算法（ASA）和PIX操作系統(tǒng)，PIX 506E可以確保其后的所有用戶的安全，并可以幫助他們防范互聯(lián)網(wǎng)的潛在威脅。它的功能強(qiáng)大的狀態(tài)監(jiān)測(cè)技術(shù)可以跟蹤所有經(jīng)過(guò)授權(quán)的用戶的網(wǎng)絡(luò)請(qǐng)求，防止未經(jīng)授權(quán)的網(wǎng)絡(luò)訪問(wèn)。利用PIX 506E靈活的訪問(wèn)控制功能，治理員還可以對(duì)經(jīng)過(guò)防火墻的網(wǎng)絡(luò)流量實(shí)施定制的策略。PIX 506E與您的后端企業(yè)數(shù)據(jù)庫(kù)無(wú)縫集成，因此可以通過(guò)直接使用TACACS/RADIUS或間接使用Cisco安全訪問(wèn)控制服務(wù)器（ACS）對(duì)外部對(duì)網(wǎng)絡(luò)資源的訪問(wèn)進(jìn)行嚴(yán)格的驗(yàn)證。

Cisco PIX 506E防火墻還可以利用其基于標(biāo)準(zhǔn)的互聯(lián)網(wǎng)密鑰交換（IKE）/IP安全（IPSec）VPN功能，確保遠(yuǎn)程辦公機(jī)構(gòu)通過(guò)互聯(lián)網(wǎng)與企業(yè)網(wǎng)絡(luò)之間進(jìn)行的所有網(wǎng)絡(luò)通信的安全。通過(guò)利用56位數(shù)據(jù)加密標(biāo)準(zhǔn)（DES）或者可選的高級(jí)168位三重DES（3DES）加密對(duì)數(shù)據(jù)進(jìn)行加密，當(dāng)您的敏感企業(yè)數(shù)據(jù)安全地在互聯(lián)網(wǎng)中傳輸時(shí)，別人將無(wú)法窺探到它們。

PIX 506E的集成化的入侵防范功能可以防止您的網(wǎng)絡(luò)受到各種常見(jiàn)的攻擊。通過(guò)查找超過(guò)55種不同的攻擊"簽名"，PIX可以嚴(yán)格檢測(cè)各種攻擊，并可以實(shí)時(shí)地阻截它們或者向您發(fā)出通知。

強(qiáng)大的遠(yuǎn)程治理功能

Cisco PIX 506E是一個(gè)可靠的、便于維護(hù)的平臺(tái)，可以提供多種配置、監(jiān)控和診斷方式。PIX治理解決方案的范圍非常廣泛――從一個(gè)集成化的、基于Web的治理工具到集中的、基于策略的工具，以及對(duì)各種遠(yuǎn)程監(jiān)控協(xié)議的支持，例如簡(jiǎn)單網(wǎng)絡(luò)治理協(xié)議（SNMP）和系統(tǒng)日志。

PIX設(shè)備治理器（PDM）可以為治理員提供一個(gè)直觀的、基于Web的界面，從而使他們可以方便地配置和監(jiān)控一臺(tái)PIX 506E，而不需要在治理員的計(jì)算機(jī)上安裝任何軟件（除了一個(gè)標(biāo)準(zhǔn)的Web瀏覽器以外）。治理員可以利用PIX 506E所提供的命令行界面（CLI），通過(guò)多種方式（包括遠(yuǎn)程登陸、安全解釋程序（SSH），以及通過(guò)控制端口實(shí)現(xiàn)的帶外接入）對(duì)PIX 506E進(jìn)行遠(yuǎn)程配置、監(jiān)控和診斷。

PIX506E的主要特性和優(yōu)點(diǎn)企業(yè)級(jí)安全性 真正的安全設(shè)備

采用一種專用的、強(qiáng)化的操作系統(tǒng)，可以消除通用操作系統(tǒng)所具有的各種安全風(fēng)險(xiǎn)

思科的品質(zhì)和沒(méi)有可動(dòng)組件的設(shè)計(jì)提供了一個(gè)高度可靠的安全平臺(tái)。

狀態(tài)監(jiān)測(cè)防火墻

提供邊界網(wǎng)絡(luò)安全，以防止未經(jīng)授權(quán)的網(wǎng)絡(luò)訪問(wèn)。

使用最新的自適應(yīng)安全算法（ASA），提供強(qiáng)大的狀態(tài)監(jiān)測(cè)防火墻服務(wù)。

為超過(guò)100個(gè)預(yù)先定制的應(yīng)用、服務(wù)和協(xié)議提供靈活的訪問(wèn)控制功能，并能夠自行定義應(yīng)用和服務(wù)。

包括多種能夠感知應(yīng)用的“補(bǔ)丁”，從而確保多種先進(jìn)的網(wǎng)絡(luò)協(xié)議（例如H.323、ISP、Skinny、RTSP等）的安全。

包括針對(duì)Java applet和ActiveX控制的內(nèi)容過(guò)濾。

VPN

支持IKE和IPSec VPN標(biāo)準(zhǔn)

確保數(shù)據(jù)的安全性/完整性，強(qiáng)大的、通過(guò)互聯(lián)網(wǎng)對(duì)遠(yuǎn)程網(wǎng)絡(luò)和遠(yuǎn)程用戶進(jìn)行身份認(rèn)證的功能

支持56位DES和168位3DES數(shù)據(jù)加密，以確保數(shù)據(jù)的安全性

入侵檢測(cè)

提供對(duì)超過(guò)55種常見(jiàn)網(wǎng)絡(luò)攻擊的防范，這些攻擊的范圍非常廣泛――從變形分組攻擊到拒絕服務(wù)（DoS）攻擊。

與Cisco網(wǎng)絡(luò)入侵解決方案相集成

檢測(cè)系統(tǒng)（IDS）檢測(cè)器可以通過(guò)防火墻動(dòng)態(tài)阻塞/避免存在威脅的網(wǎng)絡(luò)節(jié)點(diǎn)。

AAA支持

通過(guò)TACACS+和RADIUS支持，與常見(jiàn)的身份認(rèn)證、授權(quán)和記帳服務(wù)集成

與Cisco安全訪問(wèn)控制服務(wù)器（ACS）緊密集成

X.509認(rèn)證和CRL支持

通過(guò)由Blatimore、Entrus、微軟和VeriSign提供的領(lǐng)先X.509解決方案支持基于SCEP的注冊(cè)

與領(lǐng)先的第三方解決方案集成

支持多種Cisco AVVID（語(yǔ)音、視頻和綜合數(shù)據(jù)架構(gòu)）合作伙伴解決方案，這些方案可以提供URL過(guò)濾、內(nèi)容過(guò)濾、病毒檢測(cè)、可擴(kuò)展遠(yuǎn)程治理等功能。

性能綜述 明文吞吐量 100Mbps 56位 DES IPSec VPN吞吐量 20Mbps 168位 3DES IPSec VPN吞吐量 16Mbps 并發(fā)連接 25,000 700/sec并發(fā)VPN隧道 25

PIX 515E 產(chǎn)品要點(diǎn)和應(yīng)用環(huán)境

Cisco PIX 515E防火墻應(yīng)用環(huán)境

Cisco PIX 515E是被廣泛采用的Cisco PIX 515平臺(tái)的增強(qiáng)版本，它可以提供業(yè)界領(lǐng)先的狀態(tài)防火墻和IP安全（IPSec）虛擬專用網(wǎng)服務(wù)。Cisco PIX 515E針對(duì)中小型企業(yè)和企業(yè)遠(yuǎn)程辦公機(jī)構(gòu)而設(shè)計(jì)，具有更強(qiáng)的處理能力和集成化的、基于硬件的IPSec加速功能。

提供更加強(qiáng)大的性能，滿足高吞吐量的安全需求

Cisco PIX 515E多功能的單機(jī)架單元（1RU）機(jī)箱可以支持六個(gè)接口，使之成為那些需要一個(gè)具有DMZ支持的、成本低廉的安全解決方案的企業(yè)的理想選擇。作為全球領(lǐng)先的Cisco PIX 防火墻系列的一部分，它可以為今天的網(wǎng)絡(luò)用戶提供無(wú)以倫比的安全性、可靠性和性能。

Cisco PIX 515E是一個(gè)針對(duì)特定需求而設(shè)計(jì)的防火墻設(shè)備，可以提供前所未有的安全性。它可以與Cisco PIX操作系統(tǒng)（OS）緊密集成，該操作系統(tǒng)是一個(gè)專用的、強(qiáng)化的系統(tǒng)，可以消除在通用的操作環(huán)境中經(jīng)常出現(xiàn)的安全漏洞和性能損耗。

該系統(tǒng)的核心是一種基于自適應(yīng)安全算法（ASA）的保護(hù)機(jī)制，可以提供針對(duì)狀態(tài)的、面向連接的防火墻功能，同時(shí)阻截常見(jiàn)的拒絕服務(wù)（DoS）攻擊。

Cisco PIX 515E還是一個(gè)全功能的VPN網(wǎng)關(guān)，可以在公共網(wǎng)絡(luò)上安全地傳輸數(shù)據(jù)。它可以通過(guò)56位數(shù)據(jù)加密標(biāo)準(zhǔn)（DES）或者168位三重DES（3DES）支持站點(diǎn)間和遠(yuǎn)程接入VPN應(yīng)用。根據(jù)所選擇的Cisco PIX 515E型號(hào)的不同，VPN功能可以作為Cisco PIX OS的一項(xiàng)服務(wù)提供，也可以通過(guò)一個(gè)集成的、基于硬件的VPN加速卡（VAC）提供，這種加速卡最多可以提供130Mbps的吞吐量和2000個(gè)IPSec隧道。

通過(guò)部署一個(gè)冗余的熱備份單元可以實(shí)現(xiàn)對(duì)高可用性的支持。這種故障恢復(fù)方式可以通過(guò)自動(dòng)的狀態(tài)同步保持并發(fā)的連接。這確保了即使在系統(tǒng)發(fā)生故障的情況下，進(jìn)程也會(huì)得以保持，而整個(gè)切換過(guò)程對(duì)于網(wǎng)絡(luò)用戶來(lái)說(shuō)是完全透明的。

該防火墻目前有多種型號(hào)，分別可以提供不同等級(jí)的接口密度、故障恢復(fù)功能和VPN吞吐量。

有限制的PIX515型號(hào)

Cisco PIX 515E"有限制"（PIX 515E-R）型號(hào)可以為那些尋求具有最低限度接口密度和VPN吞吐量的、強(qiáng)大的Cisco PIX防火墻的企業(yè)提供出色的價(jià)值。它具有32MB的RAM，最多可以支持三個(gè)10/100快速以太網(wǎng)接口。

無(wú)限制的PIX515型號(hào)

Cisco PIX 515E的"無(wú)限制"（PIX 515E-UR）型號(hào)可以通過(guò)集成化的、基于硬件的VPN加速支持狀態(tài)故障恢復(fù)、添加LAN接口和增加VPN吞吐量，從而拓展了這個(gè)系列的功能。它具有一個(gè)集成化的VAC，64MB的RAM，最多可以支持六個(gè)10/100快速以太網(wǎng)接口。Cisco PIX 515E-UR還可以與一個(gè)熱備份的Cisco PIX防火墻共享狀態(tài)信息，從而能夠?qū)崿F(xiàn)完全的防火墻冗余。