Cisco PIX 501防火墙可以通过一个可靠的、即插即用的安全设备为小型办公室和远程办工职员提供企业级的安全性。Cisco PIX 501防火墙是市场当先的Cisco PIX防火墙系列的一局部,可以通过一个紧凑的、整合的解决方案提供强大的安全功能、小型办公室联网功能和强大的远程管理功能,尤其实用于保障高速的、" 永续运行的"宽带环境的安全。
针对小型办公室环境的企业级安全性
Cisco PIX 501防火墙是一种针对特定需要而设计的安全装备,可以在独自的一个设备中提供丰盛的安全服务,包括状态监测防火墙、虚构专用网VPN和入侵防范等。应用思科最新的自适应安全算法ASA和PIX操作体系,PIX 501可以确保其后的所有用户的安全,并可以辅助他们防备互联网的潜在要挟。它的功能壮大的状况监测技巧可以跟踪所有经过受权的用户的网络恳求,避免未经授权的网络访问。利用PIX 501机动的拜访把持功能,管理员还可以对经由防火墙的网络流量实行定制的策略。
Cisco PIX 501防火墙还可以利用其基于标准的互联网密钥交流IKE/IP安全IPSecVPN功能,确保远程办公机构通过互联网与企业网络之间进行的所有网络通讯的安全。通过利用56位数据加密尺度DES或者可选的高等168位三重DES3DES加密对数据进行加密,当你的敏感企业数据安全地在互联网中传输时,别人将无奈窥测到它们。
PIX 501的集成化的入侵防范功能可以预防您的网络受到各种常见的攻击。通过查找超过55种不同的袭击"签名",PIX可以严厉检测各种攻打,并可以实时地阻截它们或者向您发出告诉。
通过提供各种与Cisco高端千兆PIX防火墙雷同的安全功能,PIX 501可以通过便于使用和安排的解决方案提供所有宽带用户无比须要的丰硕的维护功能。
简便的、高速的小型办公室联网
Cisco PIX 501防火墙可以通过其集成化的、高机能四端口10/100Mbps交换机为多个计算机共享一个宽带衔接提供一种方便的方式。而且,Cisco PIX防火墙可以提供网络地址解析NAT和端口地址解析PAT等功能,因此可以暗藏您的网络设备的实际网络地址。用户还可以利用PIX中内置的动态主机配置协议DHCP服务器取得即插即用的联网功能,DHCP服务器在启动当前可以主动为其管辖的盘算机调配网络地址。Cisco PIX 501防火墙可以提供与大多数宽带联网环境无缝集成所必需的各种功能。
强盛的远程治理功效
PIX 501是一个可靠的、便于保护的|平|台|泛亚娱乐|http://yuan01.bc88.info/fei/,可以提供多种配置、监控和诊断方法。PIX管理解决方案的范畴十分普遍??从一个集成化的、基于Web的管理工具到集中的、基于策略的工具,以及对各种远程监控协议的支撑,例如简略网络管理协议SNMP和系统日志。
PIX 设备管理器PDM可认为管理员提供一个直观的、基于Web的界面,从而使他们可以方便地配置和监控一台PIX 501,而不需要在管理员的计算机上装置任何软件除了一个标准的Web阅读器以外。管理员可以利用PIX 501所提供的命令行界面CLI,通过多种方式包括远程登陆、安全说明程序SSH,以及通过控制端口实现的带外接入对PIX 501进行远程配置、监控和诊断。
管理员还能够通过Cisco VPN/保险管理解决方案VMS中供给的Cisco平安策略管理器CSPM3.0便利地对良多PX 501防火墙进行远程管理。CSPM 3.0是一种可扩大的、下一代的PIX防火墙集中管懂得决计划,存在多种功能,包含基于义务的接口、交互式网络拓扑图、策略向导、策略输出功能等等。
表1 产品的重要特征和长处
主要特性
优点
企业级安全性
真正的安全设备
采取一种专用的、强化的操作系统,可以打消通用操作系统所具备的各种安全危险
思科的品德跟不可动组件的设计提供了一个高度牢靠的安全|平|台|泛亚娱乐|http://yuan01.bc88.info/fei/。
状态监测防火墙
提供周边网络安全,以防止未经授权的网络访问。
应用最新的自适应安全算法ASA,提供强大的状态监测防火墙服务。
为超过105个预先定制的利用、服务和协定提供灵巧的访问节制功能,并可能自行定义运用和服务。
包括多种可以感知应用的“补丁”,从而确保多种进步的网络协议例如H.323、ISP、Skinny、RTSP等的安全。
包括针对Java applet和ActiveX掌握的内容过滤。