随着互联网的广泛应用和电子商务的迅速发展,计算机网络安全已日益成为政府部门和企业关注的问题。网络安全技术水平也在与黑客、病毒的较量中不断得到提高。市场上常见的网络安全产品有防火墙、入侵检测、身份验证等。而防火墙是防止网络遭受攻击最主要的产品,利用防火墙为用户提供整体网络安全解决方案,已成为各家安全厂商和系统集成商占领市场和发展的要害。
在防火墙市场上,针对小型网络(10-50个用户)的价格低廉、性能好的低端防火墙产品不多,小型网络的安全选择方案在防火墙选型上受到很大限制。思科新推出的低端防火墙PIX 501/506E,可以利用一个可靠的、即插即用的安全设备为中小企业、小型办公室和远程办公人员提供企业级的安全性,为这类用户的安全问题提供全新的解决方案。
银行、电信、工商、税务等行业的基层机构(储蓄所、营业厅、工商、税务所等)
大型行业用户都有自己的分支结构,分支结构和总部之间需要频繁的传送数据,由于传送的数据是公司内部资料,要求数据资料加密后发送。这些用户的分支部门一般都具有人员少,网络规模小的特点。在分支机构选择Cisco 1727低端路由器,再配一款Cisco PIX 505/506E防火墙,是一个不错的网络安全解决方案。
有安全需求的中小型企业、外企办事处等
对于这些用户(10-50人)来说,内部网络直接连接到Internet上,网络安全是一个问题。由于公司人员少,网络预算不足,而市场上的中、高端防火墙价位居高不下,将这类高性能的防火墙用在中、小型网络上是极大的资源浪费。Cisco新款PIX 501/506E防火墙使得用户可以用一台PC的价格换取整个网络的安全,安全问题迎刃而解。
带网络接入的办公楼的内部子网
目前,很多办公楼、公寓都提供宽带接入,利用中心交换机的三层路由交换功能划分VLAN,使楼内不同公司或用户处于不同的VLAN之中,来限制广播风暴和互相访问。由于VLAN之间依然靠三层交换机的路由功能实现相互通信,对于这些处于办公楼内部不同子网的用户来说,安全隐患依然存在。在不同公司用户的网络对外连接处加一款PIX 501/506E防火墙,隔离本楼其他公司和外部的非法访问,是必不可少的。
大、中型企业内部的重要部门
在企业网络系统中,财务、人事等部门的子网中存储着本企业最重要的数据,这些部门的数据库资料的流失或被窃取会对企业造成不可估量的损失。在这些部门对外连接的地方设一道Cisco PIX 501/506E防火墙,就可以隔离外网及内部员工对公司重要部门的非法访问,保证这些部门数据资料的安全性。
上述典型案例可见,Cisco PIX 501/506E防火墙可以通过一个紧凑的、整和的解决方案,为中小企业和办公室提供强大的安全、联网和远程治理功能。下面是Cisco PIX 501/506E产品性能对照表,从中可以看出,Cisco的这两款产品提供了比其他同类产品更完善的性能和更全面的功能。
Cisco Pix 501/506E产品性能对照表