频 道 直 达 - 新闻 - 读书 - 培训 - 教程 - 前沿 - 组网 - 系统应用 - 安全 - 编程 - 存储 - 操作系统 - 数据库 - 服务器 - 专题 - 产品 - 案例库 - 技术圈 - 博客 - BBS
51CTO.COM_中国领先的IT技术网站
找资料:

思科防火墙销售指南之产品篇(2)

作者: 出处:cisco.com  (  ) 砖  (  ) 好  评论 ( ) 条  进入论坛
更新时间:2006-06-23 15:24
关 键 词:防火墙
阅读提示:思科防火墙销售指南之产品篇

PIX 501 产品要点和应用环境

应用环境

Cisco PIX 501防火墙可以通过一个可靠的、即插即用的安全设备为小型办公室和远程办工人员提供企业级的安全性。Cisco PIX 501防火墙是市场领先的Cisco PIX防火墙系列的一部分,可以通过一个紧凑的、整合的解决方案提供强大的安全功能、小型办公室联网功能和强大的远程管理功能,尤其适用于保障高速的、"永续运行的"宽带环境的安全。

通过提供各种与Cisco高端千兆PIX防火墙相同的安全功能,PIX 501可以通过便于使用和部署的解决方案提供所有宽带用户非常需要的丰富的保护功能。

简便的、高速的小型办公室联网

Cisco PIX 501防火墙可以通过其集成化的、高性能四端口10/100Mbps交换机为多个计算机共享一个宽带连接提供一种方便的方法。而且,Cisco PIX防火墙可以提供网络地址解析(NAT)和端口地址解析(PAT)等功能,因而可以隐藏您的网络设备的实际网络地址。用户还可以利用PIX中内置的动态主机配置协议(DHCP)服务器获得即插即用的联网功能,DHCP服务器在启动以后可以自动为其管辖的计算机分配网络地址。Cisco PIX 501防火墙可以提供与大多数宽带联网环境无缝集成所必须的各种功能。

强大的远程管理功能

PIX 501是一个可靠的、便于维护的平台,可以提供多种配置、监控和诊断方式。PIX管理解决方案的范围非常广泛――从一个集成化的、基于Web的管理工具到集中的、基于策略的工具,以及对各种远程监控协议的支持,例如简单网络管理协议(SNMP)和系统日志。

PIX设备管理器(PDM)可以为管理员提供一个直观的、基于Web的界面,从而使他们可以方便地配置和监控一台PIX 501,而不需要在管理员的计算机上安装任何软件(除了一个标准的Web浏览器以外)。

PIX501的主要特性和优点
企业级安全性
真正的安全设备
  • 采用一种专用的、强化的操作系统,可以消除通用操作系统所具有的各种安全风险
  • 思科的品质和没有可动组件的设计提供了一个高度可靠的安全平台。
  • 状态监测防火墙
  • 提供周边网络安全,以防止未经授权的网络访问。
  • 使用最新的自适应安全算法(ASA),提供强大的状态监测防火墙服务。
  • 为超过105个预先定制的应用、服务和协议提供灵活的访问控制功能,并能够自行定义应用和服务。
  • 包括多种能够感知应用的“补丁”,从而确保多种先进的网络协议(例如H.323、ISP、Skinny、RTSP等)的安全。
  • 包括针对Java applet和ActiveX控制的内容过滤。
  • VPN
  • 支持IKE和IPSec VPN标准
  • 确保数据的安全性/完整性,强大的、通过互联网对远程网络进行身份认证的功能
  • 支持56位DES和168位3DES数据加密,以确保数据的安全性
  • 入侵检测
  • 提供对超过55种常见网络攻击的防范,这些攻击的范围非常广泛――从变形分组攻击到拒绝服务(DoS)攻击。
  • 与Cisco网络入侵解决方案相集成
  • 检测系统(IDS)检测器可以通过防火墙动态阻塞/避免存在威胁的网络节点。
  • AAA支持
  • 通过TACACS+和RADIUS支持,与常见的身份认证、授权和记帐服务集成
  • X.509认证和CRL支持
  • 通过由Blatimore、Entrus、微软和VeriSign提供的领先X.509解决方案支持基于SCEP的注册
  • 与领先的第三方解决方案集成
  • 支持多种Cisco AVVID(语音、视频和综合数据架构)合作伙伴解决方案,这些方案可以提供URL过滤、内容过滤、病毒检测、可扩展远程管理等功能。
  • 强大的小型办公室联网功能
    集成的四端口
  • 通过一个结构紧凑的平台,为小型办公室环境提供方便的、高速的联网环境
  • 10/100交换机
  • 自动MDIX支持,从而无须对连接到交换机的设备使用交叉电缆
  • DHCP客户端和服务器端
  • 自动从电信服务供应商那里获取防火墙对外接口的IP地址
  • 为防火墙内部网络上的设备提供IP地址
  • NAT/PAT支持
  • 提供动态的/静态的网络地址转换(NAT)和端口地址转换(PAT)功能
  • 让多个用户可以利用同一个公共IP地址,共享一个宽带连接
  • 丰富的管理功能
    PIX设备管理器(PDM)
  • 直观的、基于Web的GUI可以实现对PIX防火墙的简便、安全的远程管理
  • 提供各种含有大量信息的、实时的和历史数据报告,有助于深入了解使用趋势、性能和安全事件。
  • SNMP和系统日志支持
  • 提供远程监控和日志功能,并能够与思科和第三方管理应用集成
  • 性能综述
    明文吞吐量 60Mbps
    并发连接 7500 380/sec
    56位 DES IPSec VPN吞吐量 6Mbps
    168位 3DES IPSec VPN吞吐量 3Mbps
    并发VPN隧道 10

    PIX 506E 产品要点和应用环境

    Cisco PIX 506E防火墙应用环境

    Cisco PIX 506E防火墙是应用极为广泛的Cisco PIX 506防火墙的增强版本,可以通过一个可靠的、强大的安全设备为远程办公室和分支机构提供企业级的安全性。Cisco PIX 506E防火墙是市场领先的Cisco PIX防火墙系列的一部分,可以通过一个经济有效的、高性能的解决方案提供丰富的安全功能和强大的远程管理功能,尤其适用于为远程/分支机构保障互联网连接。PIX 506E还提供了更很高的3DES VPN性能。

    针对远程办公室/分支机构环境的企业级安全性

    Cisco PIX 506E防火墙是一种针对特定需求而设计的安全设备,可以在单独的一个设备中提供丰富的安全服务,包括状态监测防火墙、虚拟专用网(VPN)和入侵防范等。利用思科最新的自适应安全算法(ASA)和PIX操作系统,PIX 506E可以确保其后的所有用户的安全,并可以帮助他们防范互联网的潜在威胁。它的功能强大的状态监测技术可以跟踪所有经过授权的用户的网络请求,防止未经授权的网络访问。利用PIX 506E灵活的访问控制功能,管理员还可以对经过防火墙的网络流量实施定制的策略。PIX 506E与您的后端企业数据库无缝集成,因此可以通过直接使用TACACS/RADIUS或间接使用Cisco安全访问控制服务器(ACS)对外部对网络资源的访问进行严格的验证。

    Cisco PIX 506E防火墙还可以利用其基于标准的互联网密钥交换(IKE)/IP安全(IPSec)VPN功能,确保远程办公机构通过互联网与企业网络之间进行的所有网络通信的安全。通过利用56位数据加密标准(DES)或者可选的高级168位三重DES(3DES)加密对数据进行加密,当您的敏感企业数据安全地在互联网中传输时,别人将无法窥探到它们。

    PIX 506E的集成化的入侵防范功能可以防止您的网络受到各种常见的攻击。通过查找超过55种不同的攻击"签名",PIX可以严格检测各种攻击,并可以实时地阻截它们或者向您发出通知。

    强大的远程管理功能

    Cisco PIX 506E是一个可靠的、便于维护的平台,可以提供多种配置、监控和诊断方式。PIX管理解决方案的范围非常广泛――从一个集成化的、基于Web的管理工具到集中的、基于策略的工具,以及对各种远程监控协议的支持,例如简单网络管理协议(SNMP)和系统日志。

    PIX设备管理器(PDM)可以为管理员提供一个直观的、基于Web的界面,从而使他们可以方便地配置和监控一台PIX 506E,而不需要在管理员的计算机上安装任何软件(除了一个标准的Web浏览器以外)。管理员可以利用PIX 506E所提供的命令行界面(CLI),通过多种方式(包括远程登陆、安全解释程序(SSH),以及通过控制端口实现的带外接入)对PIX 506E进行远程配置、监控和诊断。

    PIX506E的主要特性和优点
    企业级安全性
    真正的安全设备
  • 采用一种专用的、强化的操作系统,可以消除通用操作系统所具有的各种安全风险
  • 思科的品质和没有可动组件的设计提供了一个高度可靠的安全平台。
  • 状态监测防火墙
  • 提供边界网络安全,以防止未经授权的网络访问。
  • 使用最新的自适应安全算法(ASA),提供强大的状态监测防火墙服务。
  • 为超过100个预先定制的应用、服务和协议提供灵活的访问控制功能,并能够自行定义应用和服务。
  • 包括多种能够感知应用的“补丁”,从而确保多种先进的网络协议(例如H.323、ISP、Skinny、RTSP等)的安全。
  • 包括针对Java applet和ActiveX控制的内容过滤。
  • VPN
  • 支持IKE和IPSec VPN标准
  • 确保数据的安全性/完整性,强大的、通过互联网对远程网络和远程用户进行身份认证的功能
  • 支持56位DES和168位3DES数据加密,以确保数据的安全性
  • 入侵检测
  • 提供对超过55种常见网络攻击的防范,这些攻击的范围非常广泛――从变形分组攻击到拒绝服务(DoS)攻击。
  • 与Cisco网络入侵解决方案相集成
  • 检测系统(IDS)检测器可以通过防火墙动态阻塞/避免存在威胁的网络节点。
  • AAA支持
  • 通过TACACS+和RADIUS支持,与常见的身份认证、授权和记帐服务集成
  • 与Cisco安全访问控制服务器(ACS)紧密集成
  • X.509认证和CRL支持
  • 通过由Blatimore、Entrus、微软和VeriSign提供的领先X.509解决方案支持基于SCEP的注册
  • 与领先的第三方解决方案集成
  • 支持多种Cisco AVVID(语音、视频和综合数据架构)合作伙伴解决方案,这些方案可以提供URL过滤、内容过滤、病毒检测、可扩展远程管理等功能。
  • 性能综述
    明文吞吐量 100Mbps
    56位 DES IPSec VPN吞吐量 20Mbps
    168位 3DES IPSec VPN吞吐量 16Mbps
    并发连接 25,000 700/sec
    并发VPN隧道 25

    共4页: 上一页 [1] 2 [3] [4] 下一页
    【内容导航】
    发表
    查看
    我也说两句

    匿名发表

    (如果看不清请点击图片进行更换)


    中 国 领 先 的 IT 技 术 网 站 ·
    技 术 成 就 梦 想
    订阅技术快讯
    电子杂志下载
    名称:网络安全精品应用黄皮书
    简介:《2007精品网络安全黄皮书》包括了9个大类24个小类, 800余篇文章,内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范,涉及到了安全应用的全部领域, 由浅至深内容全面。
    名称:Vista精品应用黄皮书
    简介:《Vista精品应用黄皮书》囊括了Vista的各方面内容。此次的精简版,是将里面的内容做了提取,便于用户下载和使用。内容包含了各种Vista的安装与实施、技巧与解析以及各种Vista相关学习文档和相关软件的安全下载。该电子书是了解和应用Vista人员必备的工具手册,并且也是第一本
    名称:2006中国IT论坛精品集合
    简介:本书由“51CTO论坛推广联盟”制作完成。书中所有内容均来自各联盟成员的论坛(网站)。制作本书的目的是为了集中大家的优势资源,将更多更精彩的内容带给广大技术爱好者。本书是联盟成立以来制作的第一本书。
    关键字阅读
    频道精选
    主编信箱 热线:010-66476606 告诉我们您想看的:专题 文章
    关于我们 | 诚聘英才 | 联系我们 | 网站大事 | 意见反馈 | 网站地图
    Copyright©2005-2007 51CTO.COM 版权所有