針對小型辦公室環(huán)境的企業(yè)級安全性

Cisco PIX 501防火墻是一種針對特定需求而設(shè)計的安全設(shè)備，可以在單獨的一個設(shè)備中提供豐富的安全服務(wù)，包括狀態(tài)監(jiān)測防火墻、虛擬專用網(wǎng)（VPN）和入侵防范等。利用思科最新的自適應(yīng)安全算法（ASA）和PIX操作系統(tǒng)，PIX 501可以確保其后的所有用戶的安全，并可以幫助他們防范互聯(lián)網(wǎng)的潛在威脅。它的功能強大的狀態(tài)監(jiān)測技術(shù)可以跟蹤所有經(jīng)過授權(quán)的用戶的網(wǎng)絡(luò)請求，防止未經(jīng)授權(quán)的網(wǎng)絡(luò)訪問。利用PIX 501靈活的訪問控制功能，管理員還可以對經(jīng)過防火墻的網(wǎng)絡(luò)流量實施定制的策略。

Cisco PIX 501防火墻還可以利用其基于標(biāo)準(zhǔn)的互聯(lián)網(wǎng)密鑰交換（IKE）/IP安全（IPSec）VPN功能，確保遠(yuǎn)程辦公機構(gòu)通過互聯(lián)網(wǎng)與企業(yè)網(wǎng)絡(luò)之間進(jìn)行的所有網(wǎng)絡(luò)通信的安全。通過利用56位數(shù)據(jù)加密標(biāo)準(zhǔn)（DES）或者可選的高級168位三重DES（3DES）加密對數(shù)據(jù)進(jìn)行加密，當(dāng)您的敏感企業(yè)數(shù)據(jù)安全地在互聯(lián)網(wǎng)中傳輸時，別人將無法窺探到它們。

PIX 501的集成化的入侵防范功能可以防止您的網(wǎng)絡(luò)受到各種常見的攻擊。通過查找超過55種不同的攻擊"簽名"，PIX可以嚴(yán)格檢測各種攻擊，并可以實時地阻截它們或者向您發(fā)出通知。

通過提供各種與Cisco高端千兆PIX防火墻相同的安全功能，PIX 501可以通過便于使用和部署的解決方案提供所有寬帶用戶非常需要的豐富的保護(hù)功能。

簡便的、高速的小型辦公室聯(lián)網(wǎng)

Cisco PIX 501防火墻可以通過其集成化的、高性能四端口10/100Mbps交換機為多個計算機共享一個寬帶連接提供一種方便的方法。而且，Cisco PIX防火墻可以提供網(wǎng)絡(luò)地址解析（NAT）和端口地址解析（PAT）等功能，因而可以隱藏您的網(wǎng)絡(luò)設(shè)備的實際網(wǎng)絡(luò)地址。用戶還可以利用PIX中內(nèi)置的動態(tài)主機配置協(xié)議（DHCP）服務(wù)器獲得即插即用的聯(lián)網(wǎng)功能，DHCP服務(wù)器在啟動以后可以自動為其管轄的計算機分配網(wǎng)絡(luò)地址。Cisco PIX 501防火墻可以提供與大多數(shù)寬帶聯(lián)網(wǎng)環(huán)境無縫集成所必須的各種功能。

強大的遠(yuǎn)程管理功能

PIX 501是一個可靠的、便于維護(hù)的平臺，可以提供多種配置、監(jiān)控和診斷方式。PIX管理解決方案的范圍非常廣泛――從一個集成化的、基于Web的管理工具到集中的、基于策略的工具，以及對各種遠(yuǎn)程監(jiān)控協(xié)議的支持，例如簡單網(wǎng)絡(luò)管理協(xié)議（SNMP）和系統(tǒng)日志。

PIX設(shè)備管理器（PDM）可以為管理員提供一個直觀的、基于Web的界面，從而使他們可以方便地配置和監(jiān)控一臺PIX 501，而不需要在管理員的計算機上安裝任何軟件（除了一個標(biāo)準(zhǔn)的Web瀏覽器以外）。管理員可以利用PIX 501所提供的命令行界面（CLI），通過多種方式（包括遠(yuǎn)程登陸、安全解釋程序（SSH），以及通過控制端口實現(xiàn)的帶外接入）對PIX 501進(jìn)行遠(yuǎn)程配置、監(jiān)控和診斷。

管理員還可以通過Cisco VPN/安全管理解決方案（VMS）中提供的Cisco安全策略管理器（CSPM）3.0方便地對很多PX 501防火墻進(jìn)行遠(yuǎn)程管理。CSPM 3.0是一種可擴展的、下一代的PIX防火墻集中管理解決方案，具有多種功能，包括基于任務(wù)的接口、交互式網(wǎng)絡(luò)拓?fù)鋱D、策略向?qū)А⒉呗暂敵龉δ艿鹊取?/p>

表1 產(chǎn)品的主要特性和優(yōu)點

主要特性	優(yōu)點
企業(yè)級安全性
真正的安全設(shè)備	采用一種專用的、強化的操作系統(tǒng)，可以消除通用操作系統(tǒng)所具有的各種安全風(fēng)險 思科的品質(zhì)和沒有可動組件的設(shè)計提供了一個高度可靠的安全平臺。
狀態(tài)監(jiān)測防火墻	提供周邊網(wǎng)絡(luò)安全，以防止未經(jīng)授權(quán)的網(wǎng)絡(luò)訪問。 使用最新的自適應(yīng)安全算法（ASA），提供強大的狀態(tài)監(jiān)測防火墻服務(wù)。 為超過105個預(yù)先定制的應(yīng)用、服務(wù)和協(xié)議提供靈活的訪問控制功能，并能夠自行定義應(yīng)用和服務(wù)。 包括多種能夠感知應(yīng)用的“補丁”，從而確保多種先進(jìn)的網(wǎng)絡(luò)協(xié)議（例如H.323、ISP、Skinny、RTSP等）的安全。 包括針對Java applet和ActiveX控制的內(nèi)容過濾。
VPN	支持IKE和IPSec VPN標(biāo)準(zhǔn) 確保數(shù)據(jù)的安全性/完整性，強大的、通過互聯(lián)網(wǎng)對遠(yuǎn)程網(wǎng)絡(luò)進(jìn)行身份認(rèn)證的功能 支持56位DES和168位3DES數(shù)據(jù)加密，以確保數(shù)據(jù)的安全性
入侵檢測	提供對超過55種常見網(wǎng)絡(luò)攻擊的防范，這些攻擊的范圍非常廣泛――從變形分組攻擊到拒絕服務(wù)（DoS）攻擊。 與Cisco網(wǎng)絡(luò)入侵解決方案相集成 檢測系統(tǒng)（IDS）檢測器可以通過防火墻動態(tài)阻塞/避免存在威脅的網(wǎng)絡(luò)節(jié)點。
AAA支持	通過TACACS+和RADIUS支持，與常見的身份認(rèn)證、授權(quán)和記帳服務(wù)集成
X.509認(rèn)證和CRL支持	通過由Blatimore、Entrus、微軟和VeriSign提供的領(lǐng)先X.509解決方案支持基于SCEP的注冊
與領(lǐng)先的第三方解決方案集成	支持多種Cisco AVVID（語音、視頻和綜合數(shù)據(jù)架構(gòu)）合作伙伴解決方案，這些方案可以提供URL過濾、內(nèi)容過濾、病毒檢測、可擴展遠(yuǎn)程管理等功能。
集成的加密鎖插槽	利用一個標(biāo)準(zhǔn)的筆記本加密電纜鎖（鎖不內(nèi)含）在物理上確保PIX 501的安全性
強大的小型辦公室聯(lián)網(wǎng)功能
集成的四端口	通過一個結(jié)構(gòu)緊湊的平臺，為小型辦公室環(huán)境提供方便的、高速的聯(lián)網(wǎng)環(huán)境
10/100交換機	自動MDIX支持，從而無須對連接到交換機的設(shè)備使用交叉電纜
DHCP客戶端和服務(wù)器端	自動從電信服務(wù)供應(yīng)商那里獲取防火墻對外接口的IP地址 為防火墻內(nèi)部網(wǎng)絡(luò)上的設(shè)備提供IP地址
NAT/PAT支持	提供動態(tài)的/靜態(tài)的網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）和端口地址轉(zhuǎn)換（PAT）功能 讓多個用戶可以利用同一個公共IP地址，共享一個寬帶連接
PPPoE（2002年第一季度推出）	確保與那些需要對PPPoE的支持的網(wǎng)絡(luò)兼容
豐富的管理功能
PIX設(shè)備管理器（PDM）	直觀的、基于Web的GUI可以實現(xiàn)對PIX防火墻的簡便、安全的遠(yuǎn)程管理 提供各種含有大量信息的、實時的和歷史數(shù)據(jù)報告，有助于深入了解使用趨勢、性能和安全事件。
獲得Cisco安全策略管理器（CSPM）的支持	利用CSPM強大的策略管理基礎(chǔ)設(shè)施對企業(yè)中的所有Cisco PIX防火墻產(chǎn)品進(jìn)行可擴展的、統(tǒng)一的管理
Cisco PIX CLI	讓用戶可以利用現(xiàn)有的PIX CLI技術(shù)，方便地進(jìn)行安裝和管理，而不需要再進(jìn)行培訓(xùn) 可以通過多種方式訪問，包括控制臺端口、遠(yuǎn)程登陸和CLI
SNMP和系統(tǒng)日志支持	提供遠(yuǎn)程監(jiān)控和日志功能，并能夠與思科和第三方管理應(yīng)用集成

軟件使用許可證

10名用戶使用許可證

Cisco PIX 501防火墻的10名用戶使用許可證可以支持10個并發(fā)的源IP地址從您的內(nèi)部網(wǎng)絡(luò)經(jīng)過PIX 501。集成的DHCP服務(wù)器最多可以支持32個DHCP出租。

50名用戶使用許可證

Cisco PIX 501防火墻的50名用戶使用許可證最多可以支持50個并發(fā)的源IP地址從您的內(nèi)部網(wǎng)絡(luò)經(jīng)過PIX 501。集成的DHCP服務(wù)器最多可以支持128個DHCP出租。隨著您的需求的增長，您還可以購買一個將用戶數(shù)量從10名增加到50名用戶的升級使用許可證，從而增加您對PIX 501設(shè)備的投資。

3DES和DES使用許可證

在訂購PIX 501時，可以選擇兩種加密使用許可證（168位3DES和56位DES）中的一種，或者可以在購買以后再進(jìn)行升級。請注意，這些使用許可證受到美國對于加密技術(shù)出口限制的制約。

3DES和DES使用許可證

性能綜述
明文吞吐量	10Mbps
并發(fā)連接	3500
56位 DES IPSec VPN吞吐量	6Mbps
168位 3DES IPSec VPN吞吐量	3Mbps
并發(fā)VPN隧道	5*
*所支持的最大并發(fā)VPN/IKE安全關(guān)聯(lián)（SA）數(shù)量
技術(shù)規(guī)格
處理器	133MHz AMD SC520處理器
隨機存儲內(nèi)存	16 MB SDRAM
閃存	8 MB
緩存	128KB 二級緩存，頻率433MHz
系統(tǒng)總線	單個32位、33MHz PIC總線
工作環(huán)境范圍
工作環(huán)境
溫度	32°到104°F（0°到40℃）
相對濕度	5%到95%，非冷凝
高度	0到6500英尺（2000米）
沖擊	250G，<2ms
震動	0.41Grms2（3到500Hz）隨機輸入
非工作環(huán)境
溫度	-90到1490F（-200到650C）
相對濕度	10%到90%，非冷凝
高度	0到15000英尺（4570米）
沖擊	65G，8m
震動	1.12Grms2（3到500Hz）隨機輸入
電源
輸入
線電壓范圍	100V到240V 交流
額定線電壓	100V到240V 交流
電流	0.051安培（115V時）
頻率	50-60Hz，單相
功率	5W
輸出
額定線電壓	3.3V 直流
電流	1.5安培
穩(wěn)定狀態(tài)	5W
峰值	5 W
最大散熱量	17.0 BTU/小時，完全使用（5W）
物理規(guī)格
尺寸和重量
尺寸（高×寬×厚）	1.0×6.25×5.5英寸（2.54×15.875×13.97厘米）
重量（單個電源）	0.75磅（0.34公斤）
擴展
PCI總線	兩個32位/33MHz PCI
隨機存取存儲器	兩個168針DIMM 插槽（Cisco PIX OS最多可以支持64MB）
接口
控制臺端口	RS-232（RJ-45）9600波特
外接端口	集成化10Base T 端口，半雙工，RJ-45
內(nèi)接端口	集成化自動測速、自動MDIX 四端口10/100交換機，RJ45
符合的規(guī)定和標(biāo)準(zhǔn)
產(chǎn)品具有CE標(biāo)志表示它符合89/366/EEC和73/23/EEC規(guī)定，其中包括下列安全和電磁兼容性（EMC）標(biāo)準(zhǔn)。
安全	UL1950, CAN/CSA-C22.2 No. 60950-00, IEC60950, EN60950
電磁兼容性（EMC）	EN55022 Class B, CISPR22 Class B, AS/NZS 3548 Class B, VCCI Class B, EN55024, EN50082-1, EN61000-3-2, EN61000-3-3

產(chǎn)品訂購信息

產(chǎn)品型號	說明
PIX-501-BUN-K8	PIX 501 10名用戶/DES包（機箱、最新的PIX軟件，10名用戶和DES使用許可證，集成的4端口10/100交換機和10BaseT端口）
PIX-501-BUN-K9	PIX 501 10名用戶/3DES包（機箱、最新的PIX軟件，10名用戶和3DES使用許可證，集成的4端口10/100交換機和10BaseT端口）
PIX-501-50-BUN-K8	PIX 501 50名用戶/DES包（機箱、最新的PIX軟件，50名用戶和DES使用許可證，集成的4端口10/100交換機和10BaseT端口）
PIX-501-50-BUN-K9	PIX 501 50名用戶/3DES包（機箱、最新的PIX軟件，50名用戶和3DES使用許可證，集成的4端口10/100交換機和10BaseT端口）
PIX-501	PIX 501機箱，軟件，10名用戶使用許可證，集成的4端口10/100交換機和10BaseT端口
PIX-501-SW-10	用于PIX 501的10名用戶使用許可證
PIX-501-SW-50	用于PIX 501的50名用戶使用許可證
PIX-501-SW-10-50=	用于PIX 501的10到50名用戶升級使用許可證
PIX-501-PWR-AC=	用于PIX 501的備用交流電源
PIX-501-VPN-3DES	168位3DES軟件使用許可證
PIX-501-VPN-3DES=	168位3DES軟件使用許可證
PIX-VPN-DES	56位DES軟件使用許可證
PIX-VPN-DES=	56位DES軟件使用許可證

  （責(zé)任編輯: 51CTO.com TEL：010-68476606)