針對(duì)小型辦公室環(huán)境的企業(yè)級(jí)安全性

    Cisco PIX 501防火墻是一種針對(duì)特定需求而設(shè)計(jì)的安全設(shè)備，可以在單獨(dú)的一個(gè)設(shè)備中提供豐富的安全服務(wù)，包括狀態(tài)監(jiān)測(cè)防火墻、虛擬專(zhuān)用網(wǎng)（VPN）和入侵防范等。利用思科最新的自適應(yīng)安全算法（ASA）和PIX操作系統(tǒng)，PIX 501可以確保其后的所有用戶(hù)的安全，并可以幫助他們防范互聯(lián)網(wǎng)的潛在威脅。它的功能強(qiáng)大的狀態(tài)監(jiān)測(cè)技術(shù)可以跟蹤所有經(jīng)過(guò)授權(quán)的用戶(hù)的網(wǎng)絡(luò)請(qǐng)求，防止未經(jīng)授權(quán)的網(wǎng)絡(luò)訪問(wèn)。利用PIX 501靈活的訪問(wèn)控制功能，治理員還可以對(duì)經(jīng)過(guò)防火墻的網(wǎng)絡(luò)流量實(shí)施定制的策略。

    Cisco PIX 501防火墻還可以利用其基于標(biāo)準(zhǔn)的互聯(lián)網(wǎng)密鑰交換（IKE）/ip安全（IPSec）VPN功能，確保遠(yuǎn)程辦公機(jī)構(gòu)通過(guò)互聯(lián)網(wǎng)與企業(yè)網(wǎng)絡(luò)之間進(jìn)行的所有網(wǎng)絡(luò)通信的安全。通過(guò)利用56位數(shù)據(jù)加密標(biāo)準(zhǔn)（DES）或者可選的高級(jí)168位三重DES（3DES）加密對(duì)數(shù)據(jù)進(jìn)行加密，當(dāng)您的敏感企業(yè)數(shù)據(jù)安全地在互聯(lián)網(wǎng)中傳輸時(shí)，別人將無(wú)法窺探到它們。

    PIX 501的集成化的入侵防范功能可以防止您的網(wǎng)絡(luò)受到各種常見(jiàn)的攻擊。通過(guò)查找超過(guò)55種不同的攻擊"簽名"，PIX可以嚴(yán)格檢測(cè)各種攻擊，并可以實(shí)時(shí)地阻截它們或者向您發(fā)出通知。

    通過(guò)提供各種與Cisco高端千兆PIX防火墻相同的安全功能，PIX 501可以通過(guò)便于使用和部署的解決方案提供所有寬帶用戶(hù)非常需要的豐富的保護(hù)功能。

簡(jiǎn)便的、高速的小型辦公室聯(lián)網(wǎng)

    Cisco PIX 501防火墻可以通過(guò)其集成化的、高性能四端口10/100Mbps交換機(jī)為多個(gè)計(jì)算機(jī)共享一個(gè)寬帶連接提供一種方便的方法。而且，Cisco PIX防火墻可以提供網(wǎng)絡(luò)地址解析（NAT）和端口地址解析（PAT）等功能，因而可以隱藏您的網(wǎng)絡(luò)設(shè)備的實(shí)際網(wǎng)絡(luò)地址。用戶(hù)還可以利用PIX中內(nèi)置的動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）服務(wù)器獲得即插即用的聯(lián)網(wǎng)功能，DHCP服務(wù)器在啟動(dòng)以后可以自動(dòng)為其管轄的計(jì)算機(jī)分配網(wǎng)絡(luò)地址。Cisco PIX 501防火墻可以提供與大多數(shù)寬帶聯(lián)網(wǎng)環(huán)境無(wú)縫集成所必須的各種功能。

強(qiáng)大的遠(yuǎn)程治理功能

    PIX 501是一個(gè)可靠的、便于維護(hù)的平臺(tái)，可以提供多種配置、監(jiān)控和診斷方式。PIX治理解決方案的范圍非常廣泛――從一個(gè)集成化的、基于Web的治理工具到集中的、基于策略的工具，以及對(duì)各種遠(yuǎn)程監(jiān)控協(xié)議的支持，例如簡(jiǎn)單網(wǎng)絡(luò)治理協(xié)議（SNMP）和系統(tǒng)日志。

    PIX設(shè)備治理器（PDM）可以為治理員提供一個(gè)直觀的、基于Web的界面，從而使他們可以方便地配置和監(jiān)控一臺(tái)PIX 501，而不需要在治理員的計(jì)算機(jī)上安裝任何軟件（除了一個(gè)標(biāo)準(zhǔn)的Web瀏覽器以外）。治理員可以利用PIX 501所提供的命令行界面（CLI），通過(guò)多種方式（包括遠(yuǎn)程登陸、安全解釋程序（SSH），以及通過(guò)控制端口實(shí)現(xiàn)的帶外接入）對(duì)PIX 501進(jìn)行遠(yuǎn)程配置、監(jiān)控和診斷。

    治理員還可以通過(guò)Cisco VPN/安全治理解決方案（VMS）中提供的Cisco安全策略治理器（CSPM）3.0方便地對(duì)很多PX 501防火墻進(jìn)行遠(yuǎn)程治理。CSPM 3.0是一種可擴(kuò)展的、下一代的PIX防火墻集中治理解決方案，具有多種功能，包括基于任務(wù)的接口、交互式網(wǎng)絡(luò)拓?fù)鋱D、策略向?qū)А⒉呗暂敵龉δ艿鹊取?