分享
 
 
 

思科公司PIX防火墙全系列产品一览一

王朝other·作者佚名  2008-05-31
窄屏简体版  字體: |||超大  

PIX 515E 产品要点和应用环境

Cisco PIX 515E防火墙应用环境

Cisco PIX 515E是被广泛采用的Cisco PIX 515平台的增强版本,它可以提供业界领先的状态防火墙和ip安全(IPSec)虚拟专用网服务。Cisco PIX 515E针对中小型企业和企业远程办公机构而设计,具有更强的处理能力和集成化的、基于硬件的IPSec加速功能。

提供更加强大的性能,满足高吞吐量的安全需求

Cisco PIX 515E多功能的单机架单元(1RU)机箱可以支持六个接口,使之成为那些需要一个具有DMZ支持的、成本低廉的安全解决方案的企业的理想选择。作为全球领先的Cisco PIX 防火墙系列的一部分,它可以为今天的网络用户提供无以伦比的安全性、可靠性和性能。

Cisco PIX 515E是一个针对特定需求而设计的防火墙设备,可以提供前所未有的安全性。它可以与Cisco PIX操作系统(OS)紧密集成,该操作系统是一个专用的、强化的系统,可以消除在通用的操作环境中经常出现的安全漏洞和性能损耗。

该系统的核心是一种基于自适应安全算法(ASA)的保护机制,可以提供针对状态的、面向连接的防火墙功能,同时阻截常见的拒绝服务(DoS)攻击。

Cisco PIX 515E还是一个全功能的VPN网关,可以在公共网络上安全地传输数据。它可以通过56位数据加密标准(DES)或者168位三重DES(3DES)支持站点间和远程接入VPN应用。根据所选择的Cisco PIX 515E型号的不同,VPN功能可以作为Cisco PIX OS的一项服务提供,也可以通过一个集成的、基于硬件的VPN加速卡(VAC)提供,这种加速卡最多可以提供130Mbps的吞吐量和2000个IPSec隧道。

通过部署一个冗余的热备份单元可以实现对高可用性的支持。这种故障恢复方式可以通过自动的状态同步保持并发的连接。这确保了即使在系统发生故障的情况下,进程也会得以保持,而整个切换过程对于网络用户来说是完全透明的。

该防火墙目前有多种型号,分别可以提供不同等级的接口密度、故障恢复功能和VPN吞吐量。

有限制的PIX515型号

Cisco PIX 515E"有限制"(PIX 515E-R)型号可以为那些寻求具有最低限度接口密度和VPN吞吐量的、强大的Cisco PIX防火墙的企业提供出色的价值。它具有32MB的RAM,最多可以支持三个10/100快速以太网接口。

无限制的PIX515型号

Cisco PIX 515E的"无限制"(PIX 515E-UR)型号可以通过集成化的、基于硬件的VPN加速支持状态故障恢复、添加LAN接口和增加VPN吞吐量,从而拓展了这个系列的功能。它具有一个集成化的VAC,64MB的RAM,最多可以支持六个10/100快速以太网接口。Cisco PIX 515E-UR还可以与一个热备份的Cisco PIX防火墙共享状态信息,从而能够实现完全的防火墙冗余。

PIX515E的主要特性和优点

性能综述

明文吞吐量

188Mbps

168位 3DES IPSec VPN吞吐量

130Mbps

并发VPN隧道

2000

并发连接

130,000 5000/sec

技术规格

处理器

433MHz Intel赛扬

随机存储内存

32MB,或者64MB SDRAM

闪存

16MB

缓存

128KB 二级缓存,频率433MHz

系统总线

单个32位、33MHz PIC总线

电源

输入(每个电源)

线电压范围

100V到240V 交流或者48V直流

额定线电压

100V到240V 交流或者48V直流

电流

~1.5A

频率

50-60Hz,单相

输出

稳定状态

50W

峰值

65W

最大散热量

410BTU/小时,完全使用(65W)

尺寸和重量

高度

1.72英寸(4.37厘米),1RU

宽度

16.82英寸(42.72厘米),可以安装于标准的19英寸机架

厚度

11.8英寸(29.97厘米)

重量(单个电源)

~11lbs(4.11公斤)

扩展

PCI总线

两个32位/33MHz PCI

随机存取存储器

两个168针DIMM 插槽(Cisco PIX OS最多可以支持64MB)

接口

集成化网络接口

两个10/100快速以太网(RJ-45)

控制台端口

RS-232(RJ-45)9600波特

故障恢复端口

RS-232(DB-15)115Kbps(需要Cisco指定的电缆)

PIX 501 产品要点和应用环境

应用环境

Cisco PIX 501防火墙可以通过一个可靠的、即插即用的安全设备为小型办公室和远程办工人员提供企业级的安全性。Cisco PIX 501防火墙是市场领先的Cisco PIX防火墙系列的一部分,可以通过一个紧凑的、整合的解决方案提供强大的安全功能、小型办公室联网功能和强大的远程治理功能,尤其适用于保障高速的、"永续运行的"宽带环境的安全。

通过提供各种与Cisco高端千兆PIX防火墙相同的安全功能,PIX 501可以通过便于使用和部署的解决方案提供所有宽带用户非常需要的丰富的保护功能。

简便的、高速的小型办公室联网

Cisco PIX 501防火墙可以通过其集成化的、高性能四端口10/100Mbps交换机为多个计算机共享一个宽带连接提供一种方便的方法。而且,Cisco PIX防火墙可以提供网络地址解析(NAT)和端口地址解析(PAT)等功能,因而可以隐藏您的网络设备的实际网络地址。用户还可以利用PIX中内置的动态主机配置协议(DHCP)服务器获得即插即用的联网功能,DHCP服务器在启动以后可以自动为其管辖的计算机分配网络地址。Cisco PIX 501防火墙可以提供与大多数宽带联网环境无缝集成所必须的各种功能。

强大的远程治理功能

PIX 501是一个可靠的、便于维护的平台,可以提供多种配置、监控和诊断方式。PIX治理解决方案的范围非常广泛――从一个集成化的、基于Web的治理工具到集中的、基于策略的工具,以及对各种远程监控协议的支持,例如简单网络治理协议(SNMP)和系统日志。

PIX设备治理器(PDM)可以为治理员提供一个直观的、基于Web的界面,从而使他们可以方便地配置和监控一台PIX 501,而不需要在治理员的计算机上安装任何软件(除了一个标准的Web浏览器以外)。

PIX501的主要特性和优点

企业级安全性

真正的安全设备

采用一种专用的、强化的操作系统,可以消除通用操作系统所具有的各种安全风险

思科的品质和没有可动组件的设计提供了一个高度可靠的安全平台。

状态监测防火墙

提供周边网络安全,以防止未经授权的网络访问。

使用最新的自适应安全算法(ASA),提供强大的状态监测防火墙服务。

为超过105个预先定制的应用、服务和协议提供灵活的访问控制功能,并能够自行定义应用和服务。

包括多种能够感知应用的“补丁”,从而确保多种先进的网络协议(例如H.323、ISP、SKINny、RTSP等)的安全。

包括针对java applet和ActiveX控制的内容过滤。

VPN

支持IKE和IPSec VPN标准

确保数据的安全性/完整性,强大的、通过互联网对远程网络进行身份认证的功能

支持56位DES和168位3DES数据加密,以确保数据的安全性

入侵检测

提供对超过55种常见网络攻击的防范,这些攻击的范围非常广泛――从变形分组攻击到拒绝服务(DoS)攻击。

与Cisco网络入侵解决方案相集成

检测系统(IDS)检测器可以通过防火墙动态阻塞/避免存在威胁的网络节点。

AAA支持

通过TACACS+和RADIUS支持,与常见的身份认证、授权和记帐服务集成

X.509认证和CRL支持

通过由Blatimore、Entrus、微软和VeriSign提供的领先X.509解决方案支持基于SCEP的注册

与领先的第三方解决方案集成

支持多种Cisco AVVID(语音、视频和综合数据架构)合作伙伴解决方案,这些方案可以提供URL过滤、内容过滤、病毒检测、可扩展远程治理等功能。

强大的小型办公室联网功能

集成的四端口

通过一个结构紧凑的平台,为小型办公室环境提供方便的、高速的联网环境

10/100交换机

自动MDIX支持,从而无须对连接到交换机的设备使用交叉电缆

DHCP客户端和服务器端

自动从电信服务供给商那里获取防火墙对外接口的IP地址

为防火墙内部网络上的设备提供IP地址

NAT/PAT支持

提供动态的/静态的网络地址转换(NAT)和端口地址转换(PAT)功能

让多个用户可以利用同一个公共IP地址,共享一个宽带连接

丰富的治理功能

PIX设备治理器(PDM)

直观的、基于Web的GUI可以实现对PIX防火墙的简便、安全的远程治理

提供各种含有大量信息的、实时的和历史数据报告,有助于深入了解使用趋势、性能和安全事件。

SNMP和系统日志支持

提供远程监控和日志功能,并能够与思科和第三方治理应用集成

性能综述

明文吞吐量

60Mbps

并发连接

7500 380/sec

56位 DES IPSec VPN吞吐量

6Mbps

168位 3DES IPSec VPN吞吐量

3Mbps

并发VPN隧道

10

PIX 506E 产品要点和应用环境

Cisco PIX 506E防火墙应用环境

Cisco PIX 506E防火墙是应用极为广泛的Cisco PIX 506防火墙的增强版本,可以通过一个可靠的、强大的安全设备为远程办公室和分支机构提供企业级的安全性。Cisco PIX 506E防火墙是市场领先的Cisco PIX防火墙系列的一部分,可以通过一个经济有效的、高性能的解决方案提供丰富的安全功能和强大的远程治理功能,尤其适用于为远程/分支机构保障互联网连接。PIX 506E还提供了更很高的3DES VPN性能。

针对远程办公室/分支机构环境的企业级安全性

Cisco PIX 506E防火墙是一种针对特定需求而设计的安全设备,可以在单独的一个设备中提供丰富的安全服务,包括状态监测防火墙、虚拟专用网(VPN)和入侵防范等。利用思科最新的自适应安全算法(ASA)和PIX操作系统,PIX 506E可以确保其后的所有用户的安全,并可以帮助他们防范互联网的潜在威胁。它的功能强大的状态监测技术可以跟踪所有经过授权的用户的网络请求,防止未经授权的网络访问。利用PIX 506E灵活的访问控制功能,治理员还可以对经过防火墙的网络流量实施定制的策略。PIX 506E与您的后端企业数据库无缝集成,因此可以通过直接使用TACACS/RADIUS或间接使用Cisco安全访问控制服务器(ACS)对外部对网络资源的访问进行严格的验证。

Cisco PIX 506E防火墙还可以利用其基于标准的互联网密钥交换(IKE)/IP安全(IPSec)VPN功能,确保远程办公机构通过互联网与企业网络之间进行的所有网络通信的安全。通过利用56位数据加密标准(DES)或者可选的高级168位三重DES(3DES)加密对数据进行加密,当您的敏感企业数据安全地在互联网中传输时,别人将无法窥探到它们。

PIX 506E的集成化的入侵防范功能可以防止您的网络受到各种常见的攻击。通过查找超过55种不同的攻击"签名",PIX可以严格检测各种攻击,并可以实时地阻截它们或者向您发出通知。

强大的远程治理功能

Cisco PIX 506E是一个可靠的、便于维护的平台,可以提供多种配置、监控和诊断方式。PIX治理解决方案的范围非常广泛――从一个集成化的、基于Web的治理工具到集中的、基于策略的工具,以及对各种远程监控协议的支持,例如简单网络治理协议(SNMP)和系统日志。

PIX设备治理器(PDM)可以为治理员提供一个直观的、基于Web的界面,从而使他们可以方便地配置和监控一台PIX 506E,而不需要在治理员的计算机上安装任何软件(除了一个标准的Web浏览器以外)。治理员可以利用PIX 506E所提供的命令行界面(CLI),通过多种方式(包括远程登陆、安全解释程序(SSH),以及通过控制端口实现的带外接入)对PIX 506E进行远程配置、监控和诊断。

PIX506E的主要特性和优点

企业级安全性

真正的安全设备

采用一种专用的、强化的操作系统,可以消除通用操作系统所具有的各种安全风险

思科的品质和没有可动组件的设计提供了一个高度可靠的安全平台。

状态监测防火墙

提供边界网络安全,以防止未经授权的网络访问。

使用最新的自适应安全算法(ASA),提供强大的状态监测防火墙服务。

为超过100个预先定制的应用、服务和协议提供灵活的访问控制功能,并能够自行定义应用和服务。

包括多种能够感知应用的“补丁”,从而确保多种先进的网络协议(例如H.323、ISP、Skinny、RTSP等)的安全。

包括针对Java applet和ActiveX控制的内容过滤。

VPN

支持IKE和IPSec VPN标准

确保数据的安全性/完整性,强大的、通过互联网对远程网络和远程用户进行身份认证的功能

支持56位DES和168位3DES数据加密,以确保数据的安全性

入侵检测

提供对超过55种常见网络攻击的防范,这些攻击的范围非常广泛――从变形分组攻击到拒绝服务(DoS)攻击。

与Cisco网络入侵解决方案相集成

检测系统(IDS)检测器可以通过防火墙动态阻塞/避免存在威胁的网络节点。

AAA支持

通过TACACS+和RADIUS支持,与常见的身份认证、授权和记帐服务集成

与Cisco安全访问控制服务器(ACS)紧密集成

X.509认证和CRL支持

通过由Blatimore、Entrus、微软和VeriSign提供的领先X.509解决方案支持基于SCEP的注册

与领先的第三方解决方案集成

支持多种Cisco AVVID(语音、视频和综合数据架构)合作伙伴解决方案,这些方案可以提供URL过滤、内容过滤、病毒检测、可扩展远程治理等功能。

性能综述

明文吞吐量

100Mbps

56位 DES IPSec VPN吞吐量

20Mbps

168位 3DES IPSec VPN吞吐量

16Mbps

并发连接

25,000 700/sec

并发VPN隧道

25

PIX 515E 产品要点和应用环境

Cisco PIX 515E防火墙应用环境

Cisco PIX 515E是被广泛采用的Cisco PIX 515平台的增强版本,它可以提供业界领先的状态防火墙和IP安全(IPSec)虚拟专用网服务。Cisco PIX 515E针对中小型企业和企业远程办公机构而设计,具有更强的处理能力和集成化的、基于硬件的IPSec加速功能。

提供更加强大的性能,满足高吞吐量的安全需求

Cisco PIX 515E多功能的单机架单元(1RU)机箱可以支持六个接口,使之成为那些需要一个具有DMZ支持的、成本低廉的安全解决方案的企业的理想选择。作为全球领先的Cisco PIX 防火墙系列的一部分,它可以为今天的网络用户提供无以伦比的安全性、可靠性和性能。

Cisco PIX 515E是一个针对特定需求而设计的防火墙设备,可以提供前所未有的安全性。它可以与Cisco PIX操作系统(OS)紧密集成,该操作系统是一个专用的、强化的系统,可以消除在通用的操作环境中经常出现的安全漏洞和性能损耗。

该系统的核心是一种基于自适应安全算法(ASA)的保护机制,可以提供针对状态的、面向连接的防火墙功能,同时阻截常见的拒绝服务(DoS)攻击。

Cisco PIX 515E还是一个全功能的VPN网关,可以在公共网络上安全地传输数据。它可以通过56位数据加密标准(DES)或者168位三重DES(3DES)支持站点间和远程接入VPN应用。根据所选择的Cisco PIX 515E型号的不同,VPN功能可以作为Cisco PIX OS的一项服务提供,也可以通过一个集成的、基于硬件的VPN加速卡(VAC)提供,这种加速卡最多可以提供130Mbps的吞吐量和2000个IPSec隧道。

通过部署一个冗余的热备份单元可以实现对高可用性的支持。这种故障恢复方式可以通过自动的状态同步保持并发的连接。这确保了即使在系统发生故障的情况下,进程也会得以保持,而整个切换过程对于网络用户来说是完全透明的。

该防火墙目前有多种型号,分别可以提供不同等级的接口密度、故障恢复功能和VPN吞吐量。

有限制的PIX515型号

Cisco PIX 515E"有限制"(PIX 515E-R)型号可以为那些寻求具有最低限度接口密度和VPN吞吐量的、强大的Cisco PIX防火墙的企业提供出色的价值。它具有32MB的RAM,最多可以支持三个10/100快速以太网接口。

无限制的PIX515型号

Cisco PIX 515E的"无限制"(PIX 515E-UR)型号可以通过集成化的、基于硬件的VPN加速支持状态故障恢复、添加LAN接口和增加VPN吞吐量,从而拓展了这个系列的功能。它具有一个集成化的VAC,64MB的RAM,最多可以支持六个10/100快速以太网接口。Cisco PIX 515E-UR还可以与一个热备份的Cisco PIX防火墙共享状态信息,从而能够实现完全的防火墙冗余。

PIX515E的主要特性和优点

性能综述

明文吞吐量

188Mbps

168位 3DES IPSec VPN吞吐量

130Mbps

并发VPN隧道

2000

并发连接

130,000 5000/sec

技术规格

处理器

433MHz Intel赛扬

随机存储内存

32MB,或者64MB SDRAM

闪存

16MB

缓存

128KB 二级缓存,频率433MHz

系统总线

单个32位、33MHz PIC总线

电源

输入(每个电源)

线电压范围

100V到240V 交流或者48V直流

额定线电压

100V到240V 交流或者48V直流

电流

~1.5A

频率

50-60Hz,单相

输出

稳定状态

50W

峰值

65W

最大散热量

410BTU/小时,完全使用(65W)

尺寸和重量

高度

1.72英寸(4.37厘米),1RU

宽度

16.82英寸(42.72厘米),可以安装于标准的19英寸机架

厚度

11.8英寸(29.97厘米)

重量(单个电源)

~11lbs(4.11公斤)

扩展

PCI总线

两个32位/33MHz PCI

随机存取存储器

两个168针DIMM 插槽(Cisco PIX OS最多可以支持64MB)

接口

集成化网络接口

两个10/100快速以太网(RJ-45)

控制台端口

RS-232(RJ-45)9600波特

故障恢复端口

RS-232(DB-15)115Kbps(需要Cisco指定的电缆)

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有