Cisco PIX防火墙解决方案

　　随着Internet应用的日益普及，众多企业都将自己的企业内部网络接入Internet。由于Internet是一个开放的网络，因而网络安全问题引起了人们的注意。

　　近期，Cisco中国分销总代理——联想神州数码科技有限公司Cisco事业部，推出了系列PIX硬件防火墙产品，为解决网络安全问题提供了强有力的解决方案。

　　目前，联想科技Cisco事业部提供的PIX防火墙产品，包括PIX515和PIX520两种型号。其中，PIX515（包括515R和515UR）适合在中小型企业应用，最大可提供128000同时连接数。网络接口卡支持以太网网卡，最大可支持到6个以太网网卡。其机箱上带有2个固定的10/100M 以太网网卡，并带有两个扩展插槽。而PIX520具有很强的扩展性，适合在电信行业和大型的企业中应用，最大能提供256000个同时连接数。可支持多种介质类型：以太网、令牌环和FDDI。最多能够提供6个以太网接口，最大支持3个令牌环接口和2个FDDI网络接口，并且以太网接口卡只能和令牌环接口混合使用，FDDI接口卡只能单独使用。PIX520的机箱上没有固定配置的接口卡，但带有4个扩展插槽。

　　Cisco PIX硬件防火墙采用高性能的Intel处理器和嵌入式操作系统，其保护方案基于自适应安全算法(ASA)，可以确保最高的安全性。Cisco PIX防火墙提供全面的防火墙保护，对外部世界完全隐藏了内部网体系结构，加强了内部网、外部网链路和Internet之间的安全访问。图形化的用户界面简化了配置和管理，并且可以通过电子邮件和寻呼机提供报警和告警通知。

　　Cisco PIX防火墙采用集成的软件和硬件平台，是一种专用的防火墙产品，采用的操作系统不是开放的UNIX或NT的操作系统，而是采用了专有、实时的IOS操作系统，在安全性能和数据流的处理性能等方面要高于路由器防火墙或软件防火墙，当然价格也高于路由器防火墙。因此当用户选择防火墙时，如果更多考虑的是网络的安全性和产品性能时，应采用专用的PIX防火墙。当用户对产品价格更为关心时，则可以采用经济有效的基于Cisco IOS防火墙特性的路由器防火墙产品。