思科公司PIX防火墙全系列产品(13)

　　可靠性

　　FWSM防火墙模块建立在Cisco PIX技术的基础之上，并使用了同一个经过时间检验的Cisco PIX操作系统--一个安全的、实时的操作系统。FWSM可以利用行之有效的Cisco PIX技术检测分组，从而可以在同一个平台上提供性能和安全的独特组合。

　　低廉的整体运营成本

　　FWSM可以提供所有防火墙中最佳的性能价格比。由于FWSM防火墙模块是基于Cisco PIX防火墙的，所以培训和管理成本都很低，而且由于它是集成在Cat6K设备内部的，所以大大减少了需要管理的设备的数量。

　　易用性

　　Cisco PIX 设备管理器的直观的图形化用户界面（GUI）可以用于管理和配置FWSM。

　　FWSM 防火墙特性

　　主要特性 优点

　　性能 5 Gbps

　　一百万个并发连接

　　每秒建立和断开超过10万个连接

　　多种接口 最多可以支持100个防火墙VLAN--任何Cisco Catalyst 4000 VLAN都可以充当防火墙VLAN

　　支持802.1q 和ISL 协议

　　切入型代理 对每个VLAN实施安全策略

　　主要特性 优点

　　配置支持 控制台到命令行界面(CLI)

　　Telnet 到Cisco PIX防火墙的内部接口

　　基于IPSec的Telnet到Cisco PIX防火墙的外部接口

　　SSH到 CLI

　　SSL 到 Cisco PIX 设备管理器

　　AAA 支持 通过TACACS＋和RADIUS支持，集成常见的身份认证、授权和记帐服务

　　NAT/PAT 支持 提供动态/静态的网络地址解析（NAT）和端口地址解析（PAT）

　　Cisco PIX 设备管理器(PDM) 简便、直观、基于Web的GUI可以支持远程防火墙管理

　　多种基于实时数据和历史数据的报告可以提供使用趋势、基本性能和安全事件等信息

　　安全网络管理 安全的、采用三重数据加密标准 (3DES)加密的网络管理接入

　　访问控制列表 最多支持128000条访问控制列表

　　URL 过滤 在服务器中设定策略，并利用Websense软件检查输出的URL请求

　　命令授权 对所有CLI设置优先级，创建与这些优先级对应的用户账号或者登录环境。

　　对象群组 能够组合网络对象（例如主机）和服务（例如ftp和http）

　　防范 DoS DNS 保护

　　Flood Defender

　　Flood Guard

　　TCP 阻截