思科公司PIX防火墙全系列产品(6)

　　支持56位DES和168位3DES数据加密，以确保数据的安全性

　　入侵检测 提供对超过55种常见网络攻击的防范，这些攻击的范围非常广泛――从变形分组攻击到拒绝服务（DoS）攻击。

　　与Cisco网络入侵解决方案相集成

　　检测系统（IDS）检测器可以通过防火墙动态阻塞/避免存在威胁的网络节点。

　　AAA支持 通过TACACS+和RADIUS支持，与常见的身份认证、授权和记帐服务集成

　　与Cisco安全访问控制服务器（ACS）紧密集成

　　X.509认证和CRL支持 通过由Blatimore、Entrus、微软和VeriSign提供的领先X.509解决方案支持基于SCEP的注册

　　与领先的第三方解决方案集成 支持多种Cisco AVVID（语音、视频和综合数据架构）合作伙伴解决方案，这些方案可以提供URL过滤、内容过滤、病毒检测、可扩展远程管理等功能。

　　性能综述

　　明文吞吐量 100Mbps

　　56位 DES IPSec VPN吞吐量 20Mbps

　　168位 3DES IPSec VPN吞吐量 16Mbps

　　并发连接 25,000 700/sec

　　并发VPN隧道 25

　　PIX 515E 产品要点和应用环境

　　Cisco PIX 515E防火墙应用环境

　　Cisco PIX 515E是被广泛采用的Cisco PIX 515平台的增强版本，它可以提供业界领先的状态防火墙和IP安全（IPSec）虚拟专用网服务。Cisco PIX 515E针对中小型企业和企业远程办公机构而设计，具有更强的处理能力和集成化的、基于硬件的IPSec加速功能。

　　提供更加强大的性能，满足高吞吐量的安全需求

　　Cisco PIX 515E多功能的单机架单元（1RU）机箱可以支持六个接口，使之成为那些需要一个具有DMZ支持的、成本低廉的安全解决方案的企业的理想选择。作为全球领先的Cisco PIX 防火墙系列的一部分，它可以为今天的网络用户提供无以伦比的安全性、可靠性和性能。

　　Cisco PIX 515E是一个针对特定需求而设计的防火墙设备，可以提供前所未有的安全性。它可以与Cisco PIX操作系统（OS）紧密集成，该操作系统是一个专用的、强化的系统，可以消除在通用的操作环境中经常出现的安全漏洞和性能损耗。

　　该系统的核心是一种基于自适应安全算法（ASA）的保护机制，可以提供针对状态的、面向连接的防火墙功能，同时阻截常见的拒绝服务（DoS）攻击。