思科防火墙销售指南之管理篇(2)

　　监控和报告

　　PDM 可以提供强大的报告和监控工具，帮助查看实时的和历史的数据。管理员可以迅速地查看各种综述网络活动资源，利用率和事件日志的图形化报告，进而分析系统的性能和分析PDM 的日志和通知功能，让安全人员可以及时地发现并阻止可疑的活动。

　　图形工具

　　思科PDM 监控工具可以创建图形化的综述报告，显示实时的使用情况安全时间和网络活动。来自于各个图形的数据可以根据所选择的时间段，10 秒快照、最近10 分钟、最近60 分钟、最近12 小时、最近5 天进行显示，并按照所设定的时间间隔刷新，同时查看多个图形的能力。可以进行对比分析系统图，提供关于PIX 防火墙的详细的状态信息，其中包括已用的和空闲的区块内存的使用率和CPU 的使用率。连接图在每秒统计的基础上跟踪连接地址解析身份认证授权和记帐AAA 事务URL 过滤请求等的实时会话和性能监控数据，全面地了解网络连接和活动信息，并且不会被大量的数据所淹没。

　　系统日志查看工具

　　思科PDM 所集成的系统日志查看工具可以通过选择所需要的日志等级，查看特定类型的系统日志消息。

　　嵌入式架构

　　PDM 的嵌入式设计让客户可以从几乎任何一台计算机上管理他们的Cisco PIX 防火墙，且无论这台计算机用的是什么操作系统。这是今天的很多电子商务应用的一项重要，要求同样PDM 还可以支持现有的大多数主流浏览器，包括Microsoft Internet Explorer 和Netscape Navigator， 因而可以提供统一的体验。

　　PDM不需要用户安装任何应用，也不需要使用任何插件，一位经过授权的网络管理员可以安全地从一个Web 浏览器管理和监控他们的PIX 防火墙。

　　加密通信

　　思科PDM 可以利用加密套接层SSL 协议对PIX 防火墙和浏览器之间的通信进行高等级的加密，利用56 位的数据加密标准DES， 或者更加安全的168 位三重DES 3DES，以确保与远程PIX 防火墙的通信的安全性。与Telnet 类似PDM 让您可以用一个有效的用户名和密码保护访问权限这可以在PIX 防火墙上，或者通过一个身份认证服务器实现。

　　使用许可

　　Cisco PIX Device Manager 是Cisco PIX 操作系统6.0以上版本的组成部分，PDM 不需要单独的使用许，由于PDM 只支持加密通信所以用户需要拥有一个DES 或者3DES使用许可。

　　用户系统需求