思科公司PIX防火墙全系列产品(5)

　　Cisco PIX 506E防火墙还可以利用其基于标准的互联网密钥交换（IKE）/IP安全（IPSec）VPN功能，确保远程办公机构通过互联网与企业网络之间进行的所有网络通信的安全。通过利用56位数据加密标准（DES）或者可选的高级168位三重DES（3DES）加密对数据进行加密，当您的敏感企业数据安全地在互联网中传输时，别人将无法窥探到它们。

　　PIX 506E的集成化的入侵防范功能可以防止您的网络受到各种常见的攻击。通过查找超过55种不同的攻击"签名"，PIX可以严格检测各种攻击，并可以实时地阻截它们或者向您发出通知。

　　强大的远程管理功能

　　Cisco PIX 506E是一个可靠的、便于维护的平台，可以提供多种配置、监控和诊断方式。PIX管理解决方案的范围非常广泛――从一个集成化的、基于Web的管理工具到集中的、基于策略的工具，以及对各种远程监控协议的支持，例如简单网络管理协议（SNMP）和系统日志。

　　PIX设备管理器（PDM）可以为管理员提供一个直观的、基于Web的界面，从而使他们可以方便地配置和监控一台PIX 506E，而不需要在管理员的计算机上安装任何软件（除了一个标准的Web浏览器以外）。管理员可以利用PIX 506E所提供的命令行界面（CLI），通过多种方式（包括远程登陆、安全解释程序（SSH），以及通过控制端口实现的带外接入）对PIX 506E进行远程配置、监控和诊断。

　　PIX506E的主要特性和优点

　　企业级安全性

　　真正的安全设备 采用一种专用的、强化的操作系统，可以消除通用操作系统所具有的各种安全风险

　　思科的品质和没有可动组件的设计提供了一个高度可靠的安全平台。

　　状态监测防火墙 提供边界网络安全，以防止未经授权的网络访问。

　　使用最新的自适应安全算法（ASA），提供强大的状态监测防火墙服务。

　　为超过100个预先定制的应用、服务和协议提供灵活的访问控制功能，并能够自行定义应用和服务。

　　包括多种能够感知应用的“补丁”，从而确保多种先进的网络协议（例如H.323、ISP、Skinny、RTSP等）的安全。

　　包括针对Java applet和ActiveX控制的内容过滤。

　　VPN 支持IKE和IPSec VPN标准

　　确保数据的安全性/完整性，强大的、通过互联网对远程网络和远程用户进行身份认证的功能