思科公司PIX防火墙全系列产品(10)

　　自适应安全算法 - 为所有的TCP/IP对话提供静态安全性，以保护敏感的保密资源。

　　静态故障切换/热备用 - 提供高可用性，使网络可靠性最大。

　　网络地址转换（NAT）-- 节省宝贵的IP地址；扩展网络地址空间；隐藏IP地址，使之不被外部得到。

　　截断通过代理 - 提供业界最高的认证性能；通过重新使用现有认证数据库降低拥有成本。

　　多种网络接口卡 - 为Web和所有其它的公共访问服务器、与不同合作伙伴的多种外部网链路、得到保护的记录和URL过滤服务器提供强大的安全性。

　　支持多达38万个同时连接 - 部署很少的防火墙就能极大地提高代理服务器的性能。

　　防止拒绝服务攻击 - 保护防火墙及其后面的服务器和客户机不受破坏性的黑客攻击。

　　支持各种应用 - 全面降低防火墙对网络用户的影响。

　　Java Applet过滤 - 使防火墙可以在每个客户机或每个IP地址上终止具有潜在危险的Java应用。

　　支持多媒体应用 - 降低了支持这些协议所需要的管理时间和成本。无需特殊的客户机配置。

　　设置简单 - 只需6条命令就能实现一般的安全策略。

　　紧凑设计 - 可以更加容易地部署在桌面或更小的办公设置中。

　　URL过滤 - 当与Websense企业软件配合使用时，可以提供控制哪些Web站点的用户可以出于计费的目的来访问和维护审计跟踪数据的能力。对PIX防火墙性能的影响最小。

　　邮件保护 - 不再需要外部邮件在外围网络中转发，也防止了外部邮件转发过程中的拒绝服务攻击。

　　PIX525的主要特性和优点

　　性能综述

　　明文吞吐量 370Mbps

　　168位 3DES IPSec VPN吞吐量 145Mbps

　　并发VPN隧道 2000

　　并发连接 380,000 7500/sec

　　PIX 535 产品要点和应用环境

　　Cisco Secure PIX防火墙535提供的承载级的性能可以满足大型企业网络和服务提供商的需要。作为世界领先的Cisco Secure PIX防火墙系列的组成部分，PIX 535能够为当今的网络客户提供无与伦比的安全性、可靠性和性能。该防火墙将静态防火墙和IP安全（IPSec）虚拟专网（VPN）功能与千兆位以太网吞吐量灵活地结合在一起。