Cisco PIX 501防火墙可以通过一个可靠的、即插即用的安全设备为小型办公室和远程办工人员提供企业级的安全性。Cisco PIX 501防火墙是市场领先的Cisco PIX防火墙系列的一部分，可以通过一个紧凑的、整合的解决方案提供强大的安全功能、小型办公室联网功能和强大的远程管理功能，尤其适用于保障高速的、" 永续运行的"宽带环境的安全。
针对小型办公室环境的企业级安全性
简便的、高速的小型办公室联网
强大的远程管理功能
表1 产品的主要特性和优点
主要特性
优点
企业级安全性
真正的安全设备
采用一种专用的、强化的操作系统，可以消除通用操作系统所具有的各种安全风险
思科的品质和没有可动组件的设计提供了一个高度可靠的安全平台。
状态监测防火墙
提供周边网络安全，以防止未经授权的网络访问。
使用最新的自适应安全算法（ASA），提供强大的状态监测防火墙服务。
为超过105个预先定制的应用、服务和协议提供灵活的访问控制功能，并能够自行定义应用和服务。
包括多种能够感知应用的“补丁”，从而确保多种先进的网络协议（例如H.323、ISP、Skinny、RTSP等）的安全。
包括针对Java applet和ActiveX控制的内容过滤。
VPN
支持IKE和IPSec VPN标准
确保数据的安全性/完整性，强大的、通过互联网对远程网络进行身份认证的功能
支持56位DES和168位3DES数据加密，以确保数据的安全性
入侵检测
提供对超过55种常见网络攻击的防范，这些攻击的范围非常广泛??从变形分组攻击到拒绝服务（DoS）攻击。
与Cisco网络入侵解决方案相集成
检测系统（IDS）检测器可以通过防火墙动态阻塞/避免存在威胁的网络节点。
AAA支持
通过TACACS+和RADIUS支持，与常见的身份认证、授权和记帐服务集成
X.509认证和CRL支持
通过由Blatimore、Entrus、微软和VeriSign提供的领先X.509解决方案支持基于SCEP的注册
与领先的第三方解决方案集成
支持多种Cisco AVVID（语音、视频和综合数据架构）合作伙伴解决方案，这些方案可以提供URL过滤、内容过滤、病毒检测、可扩展远程管理等功能。
集成的加密锁插槽
利用一个标准的笔记本加密电缆锁（锁不内含）在物理上确保PIX 501的安全性
强大的小型办公室联网功能
集成的四端口
通过一个结构紧凑的平台，为小型办公室环境提供方便的、高速的联网环境
10/100交换机
自动MDIX支持，从而无须对连接到交换机的设备使用交叉电缆
DHCP客户端和服务器端
自动从电信服务供应商那里获取防火墙对外接口的IP地址
为防火墙内部网络上的设备提供IP地址
NAT/PAT支持
提供动态的/静态的网络地址转换（NAT）和端口地址转换（PAT）功能
让多个用户可以利用同一个公共IP地址，共享一个宽带连接
PPPoE（2002年第一季度推出）
确保与那些需要对PPPoE的支持的网络兼容
丰富的管理功能
PIX设备管理器（PDM）
直观的、基于Web的GUI可以实现对PIX防火墙的简便、安全的远程管理
提供各种含有大量信息的、实时的和历史数据报告，有助于深入了解使用趋势、性能和安全事件。
获得Cisco安全策略管理器（CSPM）的支持
利用CSPM强大的策略管理基础设施对企业中的所有Cisco PIX防火墙产品进行可扩展的、统一的管理
Cisco PIX CLI
让用户可以利用现有的PIX CLI技术，方便地进行安装和管理，而不需要再进行培训
可以通过多种方式访问，包括控制台端口、远程登陆和CLI
SNMP和系统日志支持
提供远程监控和日志功能，并能够与思科和第三方管理应用集成
软件使用许可证
10名用户使用许可证
50名用户使用许可证
3DES和DES使用许可证
3DES和DES使用许可证
性能综述
明文吞吐量
10Mbps
并发连接
3500
56位 DES IPSec VPN吞吐量
6Mbps
168位 3DES IPSec VPN吞吐量
3Mbps
并发VPN隧道
5*
*所支持的最大并发VPN/IKE安全关联（SA）数量
技术规格
处理器
133MHz AMD SC520处理器
随机存储内存
16 MB SDRAM
闪存
8 MB
缓存
128KB 二级缓存，频率433MHz
系统总线
单个32位、33MHz PIC总线
工作环境范围
工作环境
温度
32°到104°F（0°到40℃）
相对湿度
5%到95%，非冷凝
高度
0到6500英尺（2000米）
冲击
250G，<2ms
震动
0.41Grms2（3到500Hz）随机输入
非工作环境
温度
-90到1490F（-200到650C）
相对湿度
10%到90%，非冷凝
高度
0到15000英尺（4570米）
冲击
65G，8m
震动
1.12Grms2（3到500Hz）随机输入
电源
输入
线电压范围
100V到240V 交流
额定线电压
100V到240V 交流
电流
0.051安培（115V时）
频率
50-60Hz，单相
功率
5W
输出
额定线电压
3.3V 直流
电流
1.5安培
稳定状态
5W
峰值
5 W
最大散热量
17.0 BTU/小时，完全使用（5W）
物理规格
尺寸和重量
尺寸（高×宽×厚）
1.0×6.25×5.5英寸（2.54×15.875×13.97厘米）
重量（单个电源）
0.75磅（0.34公斤）
扩展
PCI总线
两个32位/33MHz PCI
随机存取存储器
两个168针DIMM 插槽（Cisco PIX OS最多可以支持64MB）
接口
控制台端口
RS-232（RJ-45）9600波特
外接端口
集成化10Base T 端口，半双工，RJ-45
内接端口
集成化自动测速、自动MDIX 四端口10/100交换机，RJ45
符合的规定和标准
产品具有CE标志表示它符合89/366/EEC和73/23/EEC规定，其中包括下列安全和电磁兼容性（EMC）标准。
安全
UL1950, CAN/CSA-C22.2 No. 60950-00, IEC60950, EN60950
电磁兼容性（EMC）
EN55022 Class B, CISPR22 Class B, AS/NZS 3548 Class B, VCCI Class B, EN55024, EN50082-1, EN61000-3-2, EN61000-3-3
产品订购信息
产品型号
说明
PIX-501-BUN-K8
PIX 501 10名用户/DES包（机箱、最新的PIX软件，10名用户和DES使用许可证，集成的4端口10/100交换机和10BaseT端口）
PIX-501-BUN-K9
PIX 501 10名用户/3DES包（机箱、最新的PIX软件，10名用户和3DES使用许可证，集成的4端口10/100交换机和10BaseT端口）
PIX-501-50-BUN-K8
PIX 501 50名用户/DES包（机箱、最新的PIX软件，50名用户和DES使用许可证，集成的4端口10/100交换机和10BaseT端口）
PIX-501-50-BUN-K9
PIX 501 50名用户/3DES包（机箱、最新的PIX软件，50名用户和3DES使用许可证，集成的4端口10/100交换机和10BaseT端口）
PIX-501
PIX 501机箱，软件，10名用户使用许可证，集成的4端口10/100交换机和10BaseT端口
PIX-501-SW-10
用于PIX 501的10名用户使用许可证
PIX-501-SW-50
用于PIX 501的50名用户使用许可证
PIX-501-SW-10-50=
用于PIX 501的10到50名用户升级使用许可证
PIX-501-PWR-AC=
用于PIX 501的备用交流电源
PIX-501-VPN-3DES
168位3DES软件使用许可证
PIX-501-VPN-3DES=
168位3DES软件使用许可证
PIX-VPN-DES
56位DES软件使用许可证
PIX-VPN-DES=
56位DES软件使用许可证
