思科Secure PIX506防火墻

2019-11-05 00:06:08

字體：大中小

來源：轉載

供稿：網友

　　
　　Cisco Systems利用其Cisco Secure PIX 506防火墻為小企業提供了企業級的安全性和VPN能力。
　　
　　Cisco Secure PIX 506防火墻是世界領先的Cisco Secure PIX防火墻系列的組成部分，能夠為當今的網絡客戶提供無與倫比的安全性、可靠性和性能。它所提供的完全防火墻保護以及ip安全（IPsec）虛擬專網（VPN）能力使您可以將內部網絡與外部嚴格分開。
　　
　　Cisco Secure PIX 506防火墻是為那些正在利用Internet的成本優勢并讓工作人員遠程工作的公司而設計。其主要是面向那些工程師、開發人員和其他所謂的"超級用戶"維護多臺計算機并且通過Internet服務提供商（ISP）或VPN與企業網連接的企業。
　　
　　強壯的安全特性
　　Internet的發展為企業、政府和專用網絡帶來了更大的安全風險。現有的解決方案如運行在應用層的基于代理的防火墻具有很多限制條件，包括性能低、需要昂貴的通用平臺、使用開放系統如UNIX時本身具有安全風險等。
　　
　　而Cisco Secure PIX防火墻能夠提供空前的安全保護能力，它的保護機制的核心是能夠提供面向靜態連接防火墻功能的自適應安全算法（ASA）。靜態安全性雖然比較簡單，但與包過濾相比，功能卻更加強勁；另外，與應用層代理防火墻相比，其性能更高，擴展性更強。ASA可以跟蹤源和目的地址、傳輸控制協議（TCP）序列號、端口號和每個數據包的附加TCP標志。只有存在已確定連接關系的正確的連接時，訪問才被答應通過Cisco Secure PIX防火墻。這樣做，內部和外部的授權用戶就可以透明地訪問企業資源，而同時保護了內部網絡不會受到非授權訪問的侵襲。
　　
　　另外，實時嵌入式系統還能進一步提高Cisco Secure PIX防火墻系列的安全性。雖然UNIX服務器是廣泛采用公開源代碼的理想開放開發平臺，但通用的操作系統并不能提供最佳的性能和安全性。而專用的Cisco Secure PIX防火墻是為了實現安全、高性能的保護而專門設計。
　　
　　與IPsec互操作的安全VPN
　　從傳統上來說，防火墻通過維護所連接網段之間所有連接的靜態控制實現了邊界安全性。目前，越來越多的客戶正在尋求除了提供訪問控制以外，還能提供VPN服務的防火墻。利用VPN，遠程用戶或分布在各地的分支機構能夠以更低的成本安全地訪問企業網，同時，使用Internet訪問可以大大降低與以前的專線或其它專用網絡相關的電信費用。公司就不需要維護大型的Modem池和訪問服務器來處理遠程的撥號用戶，而這些都是需要花費大量資金并且讓治理員頭痛的事情。現在，只需要向ISP進行本地呼叫，用戶就可以通過Internet安全的訪問專用的企業Intranet。
　　
　　PIX 506實現了在Internet或所有IP網絡上的安全保密通信。它集成了VPN的主要功能 - 隧道、數據加密、安全性和防火墻，能夠提供一種安全、可擴展的平臺來更好、更經濟高效地使用公共數據服務來實現遠程訪問、遠程辦公和外部網連接。506可以同時連接高達4個VPN層，為用戶提供完整的IPsec標準實施方法，其中IPsec保證了保密性、完整性和認證能力。對于安全數據加密，Cisco的IPsec實現方法全部支持56位數據加密標準（DES）和168位三重DES算法。由于提供了高達6 Mbps的3DES性能，PIX 506完全可以集成到所有寬帶環境中。
　　
　　主要特性和優點
　　Cisco端到端解決方案的組成部分
　　
　　- 答應各公司將經濟高效、無縫的網絡基礎設施擴展到分支機構。
　　
　　最低的擁有成本
　　
　　- 安裝、配置簡單，網絡中斷時間更少。另外，答應透明地支持Internet多媒體應用，不再需要實際調整和重新配置每一臺客戶工作站或PC機。
　　
　　非UNIX的安全、實時和嵌入式系統
　　
　　- 消除了通用操作系統所帶來的風險，提供了突出的性能。
　　
　　基于標準的虛擬專網
　　
　　- 使治理員可以降低通過Internet或其它公共IP網絡將移動用戶和遠程站點與企業網絡相連的成本。
　　
　　自適應安全算法
　　
　　- 為所有的TCP/IP對話提供靜態安全性，以保護敏感的保密資源。
　　
　　防止拒絕服務攻擊
　　
　　- 保護防火墻及其后面的服務器和客戶機不受破壞性的黑客攻擊。
　　
　　支持各種應用
　　
　　- 全面降低防火墻對網絡用戶的影響。
　　
　　java Applet過濾
　　
　　- 使防火墻可以在每個客戶機或每個IP地址上終止具有潛在危險的Java應用。
　　支持多媒體應用
　　
　　- 降低了支持這些協議所需要的治理時間和成本。無需非凡的客戶機配置。
　　設置簡單
　　
　　- 只需6條命令就能實現一般的安全策略。

　　緊湊設計
　　
　　- 可以更加輕易地部署在桌面或更小的辦公設置中。
　　
　　性能總結
　　純文本吞吐量：8Mbps
　　56位DES吞吐量：6Mbps
　　168位3DES吞吐量：6Mbps
　　同時VPN層：多達4個
　　
　　技術規范
　　處理器：200MHz Intel Pentium MMX
　　隨機讀寫內存：32 MB
　　閃存：8 MB
　　接口：雙集成10 Base-T端口，RJ-45
　　控制臺端口：RJ-45
　　設備更新處理：僅使用小型文件傳輸協議（TFTP）
　　
　　物理指標
　　高度：1.72英寸
　　寬度：8.5英寸
　　長度：11.8英寸
　　重量：6磅
　　
　　電源需要
　　自適應：100 - 240VAC
　　頻率：50-60 Hz
　　電流：1.5 - 0.75安培
　　
　　工作環境
　　工作溫度：-5°-- 55℃（-25°-- 131℉）
　　非工作溫度： -25° -- 70℃
　　工作濕度：95%相對濕度（RH），-45℃
　　工作高度：3000米（9843英尺），25℃（77℉）
　　非工作高度：4570米（15000英尺），25℃（77℉）
　　工作沖擊：1.88 m/s（74 in/s），1/2正弦輸入
　　非工作沖擊：60G 11ms 1/2正弦輸入
　　工作震動：0.41 Grms2（3-500Hz）隨機輸入
　　非工作震動：0.41 Grms2（3-500Hz）隨機輸入
　　熱耗（滿功率使用時的最壞情況）：102.4 BTU/小時（基于30W的PS）
　　EMI：CE、VCCI Class II、FCC、BCIQ、Austel
　　安全認證：UL, C-UL, TUV, IEC 950
　　UL-1950標準：第三版
　　TUV EN 60950：第二版，Am. 1-4
　　IEC-950/VDE-0805 EN-60-950標準：支持
　　Bellcore：不支持
　　
　　