思科公司PIX防火墙全系列产品(4)

　　X.509认证和CRL支持 通过由Blatimore、Entrus、微软和VeriSign提供的领先X.509解决方案支持基于SCEP的注册

　　与领先的第三方解决方案集成 支持多种Cisco AVVID（语音、视频和综合数据架构）合作伙伴解决方案，这些方案可以提供URL过滤、内容过滤、病毒检测、可扩展远程管理等功能。

　　强大的小型办公室联网功能

　　集成的四端口 通过一个结构紧凑的平台，为小型办公室环境提供方便的、高速的联网环境

　　10/100交换机 自动MDIX支持，从而无须对连接到交换机的设备使用交叉电缆

　　DHCP客户端和服务器端 自动从电信服务供应商那里获取防火墙对外接口的IP地址

　　为防火墙内部网络上的设备提供IP地址

　　NAT/PAT支持 提供动态的/静态的网络地址转换（NAT）和端口地址转换（PAT）功能

　　让多个用户可以利用同一个公共IP地址，共享一个宽带连接

　　丰富的管理功能

　　PIX设备管理器（PDM） 直观的、基于Web的GUI可以实现对PIX防火墙的简便、安全的远程管理

　　提供各种含有大量信息的、实时的和历史数据报告，有助于深入了解使用趋势、性能和安全事件。

　　SNMP和系统日志支持 提供远程监控和日志功能，并能够与思科和第三方管理应用集成

　　性能综述

　　明文吞吐量 60Mbps

　　并发连接 7500 380/sec

　　56位 DES IPSec VPN吞吐量 6Mbps

　　168位 3DES IPSec VPN吞吐量 3Mbps

　　并发VPN隧道 10

　　PIX 506E 产品要点和应用环境

　　Cisco PIX 506E防火墙应用环境

　　Cisco PIX 506E防火墙是应用极为广泛的Cisco PIX 506防火墙的增强版本，可以通过一个可靠的、强大的安全设备为远程办公室和分支机构提供企业级的安全性。Cisco PIX 506E防火墙是市场领先的Cisco PIX防火墙系列的一部分，可以通过一个经济有效的、高性能的解决方案提供丰富的安全功能和强大的远程管理功能，尤其适用于为远程/分支机构保障互联网连接。PIX 506E还提供了更很高的3DES VPN性能。

　　针对远程办公室/分支机构环境的企业级安全性

　　Cisco PIX 506E防火墙是一种针对特定需求而设计的安全设备，可以在单独的一个设备中提供丰富的安全服务，包括状态监测防火墙、虚拟专用网（VPN）和入侵防范等。利用思科最新的自适应安全算法（ASA）和PIX操作系统，PIX 506E可以确保其后的所有用户的安全，并可以帮助他们防范互联网的潜在威胁。它的功能强大的状态监测技术可以跟踪所有经过授权的用户的网络请求，防止未经授权的网络访问。利用PIX 506E灵活的访问控制功能，管理员还可以对经过防火墙的网络流量实施定制的策略。PIX 506E与您的后端企业数据库无缝集成，因此可以通过直接使用TACACS/RADIUS或间接使用Cisco安全访问控制服务器（ACS）对外部对网络资源的访问进行严格的验证。