企业安全保障 3万到4万元防火墙选购3

思科 PIX-525-FO-BUN（参考价格：35250元）

　　CISCO PIX-525-FO-BUN

　　思科的这款防火墙采用了Intel Pentium III处理器，主频为600MHz，该防火墙的内存最高可达到256MB，并且提供了16MB的闪存。采用较高配置的PIX-525-FO-BUN具有28万的最大并发连接数，370Mpps的网络数据吞吐量和100MB的安全过滤带宽，无用户人数限制，能够有效解决网络带宽不足带来的瓶颈问题，从而满足中小型企业网络的接入。

　　PIX-525-FO-BUN采用了思科公司针对防火墙专门设计的ASA自适应安全算法，ASA可以跟踪数据的原地址和目的地址，TCP序列号，端口号和每个数据包的附加TCP标志，当确定数据的安全性之后，才允许外网数据访问企业网络，从而保护企业网络内部不受非法用户的侵袭。该防火墙具有的NAT网络地址转换功能可以隐藏内网IP，能够让网外黑客不清楚企业内网的IP，防止黑客攻击；该款防火墙具有的Java Applet过滤功能，可以防止具有危险性的Java应用，保护企业内网中客户机和服务器的安全；该款防火墙具有的URL过滤功能可以将一些非法网站过滤掉，维护企业网络的健康，这项功能如果与Websense企业软件配合使用时，可以查出有些以收费目的来访问企业网络的网站，并加以控制；该防火墙也能防止目前互联网中较为常见的Dos拒绝服务攻击。思科PIX-525-FO-BUN支持故障切换捆绑功能，这项功能适合具有两台思科PIX-525-FO-BUN的企业网络应用，当一台防火墙出现故障之后，另一台防火墙将立即代替出现故障的防火墙，保证企业网络每一分钟都在思科防火墙的安全保护之下。

　　该款防火墙采用了嵌入式的操作系统，使该操作系统不会受到黑客和病毒的影响。这款防火墙的设置比较简单，只需要6条命令就可以完成普通的安全设置。

　　点评：基于ASA自适应安全算法是思科防火墙的一大特点，这款防火墙不但采用了ASA自适应安全算法，并且针对各种黑客攻击手段都提供了相应防御手段，加上该款防火墙所具有的故障切换捆绑功能，可以24小时不间断的保护企业网络安全。这款防火墙的配置决定了它在同等价位防火墙中具有较高的性能，对于中小型企业而言，该防火墙确实是一个不错的选择。