思科公司PIX防火墙全系列产品(14)

　　单播反向路径发送

　　FragGuard和虚拟重组

　　路由 静态路由· 动态；例如路由信息协议（RIP）和开放最短路径优先（OSPF）

　　高可用性 状态故障恢复--设备内部和设备之间

　　日志 全面的系统日志、FTP、URL和ACL日志

　　其他协议 H.323 V2

　　基于IP的NetBios

　　RAS 第二版本

　　RTSP

　　SIP

　　XDMCP

　　Skinny

　　6503/6506/6509高端防火墙应用环境

　　6503/6506/6509高端防火墙部署在企业园区的数据中心的网络拓扑中。

　　今天的企业不仅仅需要周边安全，还需要连接业务伙伴和提供园区安全区域，为企业中的各个部门提供安全服务。6503/6506/6509高端防火墙可以通过让用户和管理员以不同的策略在企业中设立安全域，提供一种灵活、经济、基于性能的解决方案。图2显示了一个利用状态过滤来建立不同的、基于VLAN的安全域的园区部署。

　　利用6503/6506/6509高端防火墙，用户可以为不同的VLAN制定相应的策略。

　　数据中心也需要用状态防火墙安全解决方案来保护数据，并以尽可能低的成本提供千兆位的性能。 6503/6506/6509高端防火墙可以通过在防火墙中提供最佳的性能价格比，最大限度地提高资本投资效率，让客户可以放弃过去那些需要另购防火墙负载均衡设备的、价格昂贵的防火墙产品。

　　思科IOS路由器防火墙产品及特性

　　思科公司的IOS路由器均提供强大的安全功能，在集成化要求很高的情况下，采用思科全系列路由器并配备安全功能的IOS软件也是一个灵活的选择。

　　Cisco IOS防火墙软件荟萃了多种多样功能强大的安全性功能，包括：

　　基于上下文的访问控制(CBAC)

　　入侵检测

　　身份验证代理

　　拒绝服务检测与预防

　　动态端口映射

　　Java小应用封锁

　　VPN、IPSec加密和QoS支持：

　　实时告警

　　网络事务跟踪记录

　　事件记录

　　防火墙管理

　　与Cisco IOS软件的集成

　　基本和高级数据流过滤：

　　基于政策的多接口支持

　　网络地址转换

　　基于时间的访问列表

　　对等路由器身份验证