Cisco Pix 的常見問題大整理

2019-11-05 00:09:24

字體：大中小

來源：轉載

供稿：網友

　　1. 目前Cisco 公司PIX防火墻系列產品有那些型號，有何區別？
　　
　　在目前的PIX防火墻系列產品中，主要有兩種型號PIX515和PIX520。
　　其主要區別如下：
　　
　　PIX515適合在中小型企業應用，最大可提供128，000同時連接數。網絡接口卡只支持以太網網卡，最大可支持到6個以太網網卡。其機箱上帶有2個固定的10/100M 以太網網卡，并帶有兩個擴展插槽。
　　PIX520適合在電信行業和大型的企業中應用，最大能提供256，000個同時連接數。可支持多種介質類型：以太網，令牌環和FDDI。最多能夠提供6個以太網接口，最大支持3個令牌環接口和2個FDDI網絡接口，并且以太網接口卡只能和令牌環接口混合使用。FDDI接口卡只能單獨使用。PIX520的機箱上沒有固定配置的接口卡，但帶有4個擴展插槽。
　　
　　2. Cisco 公司的PIX防火墻和路由器防火墻有何區別？
　　CiscoPIX防火墻采用集成的軟件和硬件平臺，是一種專用的防火墻產品。它采用專用的、實時的、安全的、非UNIX和非NT的操作系統，能夠在不影響網絡性能的情況下，提供極其高的安全性。
　　Cisco路由器防火墻產品是通過在路由器上運行帶有防火墻特性集的IOS軟件來實現的。它是在低價位的基礎上實現經濟有效的防火墻解決方案。但由于這個產品在執行傳統的路由器選路工作的同時又作為防火墻來提供安全保障，所以在安全性能和數據流的處理性能上面沒有專用的PIX防火墻產品高。
　　
　　當進行選擇時，假如用戶更多考慮的是網絡的安全性和產品性能時，我們建議采用專用的PIX防火墻；當用戶對產品價格更為關心時，則建議采用經濟有效的基于Cisco IOS防火墻特性集的路由器防火墻產品。
　　
　　
　　3. CiscoPIX防火墻產品與軟件防火墻產品(如Checkpoint Firewall-1)相比有何優勢？
　　
　　首先，CiscoPIX是一個集成的硬件/軟件產品，用戶能夠得到一個廠家-Cisco公司全球化的一流的技術服務支持，Checkpoint Firewall-1是一個軟件產品，使用時還需要另外購買第三方廠家的硬件平臺，因此還需要第三方廠家的技術支持。
　　其次，PIX防火墻采用了專有、實時的IOS操作系統，安全性好。Checkpoint Firewall-1運行在開放的UNIX或WindowsNT平臺上，因而輕易受到攻擊。
　　第三，PIX防火墻對多媒體技術具有廣泛的支持，Checkpoint Firewall-1對多媒體技術的支持功能非常有限。
　　此外，PIX防火墻與Checkpoint Firewall-1相比具有更高的數據包轉發性能和更高的安全性能。
　　
　　4. Cisco PIX防火墻和IOS Firewall相比有何區別？
　　
　　CiscoPIX防火墻是基于硬件的專用設備，它能夠在不影響網絡性能的情況下對網絡實施基于策略的安全治理功能。IOS Firewall是基于軟件的防火墻產品，它一般是作為IOS軟件的附帶性能安裝在路由器中的。路由器在執行常規選路運算的同時執行防火墻的安全認證工作，因而在性能上比PIX專用防火墻要低。一般來說，帶IOS Firewall軟件的路由器在執行安全認證任務時比PIX防火墻的性能低30-40%左右。
　　
　　5. 用戶在購買了具有比較小的最大連接數PIX防火墻產品后，能否通過升級的方法支持更多的最大連接數？
　　PIX防火墻可以支持最大連接數的升級。當用戶購買具有較小連接數的PIX防火墻產品后，可以通過購買相應最大連接數的授權許可的方式進行最大連接數的升級。
　　對于PIX515來說，當升級最大連接數時，一方面需要購買非限制級別軟件的授權許可，另一方面需要增加相應的Flash和DRAM內存。
　　對于PIX520來說，當升級最大連接數時，只需要購買相應的最大連接數的軟件授權許可。
　　
　　6. 使用網管軟件是否可以治理PIX防火墻以外的網絡設備？
　　
　　假如有非凡需要，可以實現治理PIX防火墻以外的設備，但是出于安全考慮，一般不推薦這種應用。這是因為若要實現這種應用，首先必須建立固定的TCP連接，這樣就會增加網絡的不安全因素。

上一篇：CISCO 防御沖擊波方法

下一篇：Cisco IOS 2GB HTTP GET遠程緩沖區溢出漏洞