PIX 501 产品要点和应用环境
应用环境
Cisco PIX 501防火墙可以通过一个可靠的、即插即用的安全设备为小型办公室和远程办工人员提供企业级的安全性。Cisco PIX 501防火墙是市场领先的Cisco PIX防火墙系列的一部分，可以通过一个紧凑的、整合的解决方案提供强大的安全功能、小型办公室联网功能和强大的远程管理功能，尤其适用于保障高速的、"永续运行的"宽带环境的安全。
通过提供各种与Cisco高端千兆PIX防火墙相同的安全功能，PIX 501可以通过便于使用和部署的解决方案提供所有宽带用户非常需要的丰富的保护功能。
简便的、高速的小型办公室联网
Cisco PIX 501防火墙可以通过其集成化的、高性能四端口10/100Mbps交换机为多个计算机共享一个宽带连接提供一种方便的方法。而且，Cisco PIX防火墙可以提供网络地址解析（NAT）和端口地址解析（PAT）等功能，因而可以隐藏您的网络设备的实际网络地址。用户还可以利用PIX中内置的动态主机配置协议（DHCP）服务器获得即插即用的联网功能，DHCP服务器在启动以后可以自动为其管辖的计算机分配网络地址。Cisco PIX 501防火墙可以提供与大多数宽带联网环境无缝集成所必须的各种功能。
强大的远程管理功能
PIX 501是一个可靠的、便于维护的平台，可以提供多种配置、监控和诊断方式。PIX管理解决方案的范围非常广泛――从一个集成化的、基于Web的管理工具到集中的、基于策略的工具，以及对各种远程监控协议的支持，例如简单网络管理协议（SNMP）和系统日志。
PIX设备管理器（PDM）可以为管理员提供一个直观的、基于Web的界面，从而使他们可以方便地配置和监控一台PIX 501，而不需要在管理员的计算机上安装任何软件（除了一个标准的Web浏览器以外）。
| PIX501的主要特性和优点 |
| 企业级安全性 |
| 真正的安全设备 | 采用一种专用的、强化的操作系统，可以消除通用操作系统所具有的各种安全风险 |
| 思科的品质和没有可动组件的设计提供了一个高度可靠的安全平台。 |
| 状态监测防火墙 | 提供周边网络安全，以防止未经授权的网络访问。 |
| 使用最新的自适应安全算法（ASA），提供强大的状态监测防火墙服务。 |
| 为超过105个预先定制的应用、服务和协议提供灵活的访问控制功能，并能够自行定义应用和服务。 |
| 包括多种能够感知应用的“补丁”，从而确保多种先进的网络协议（例如H.323、ISP、Skinny、RTSP等）的安全。 |
| 包括针对Java applet和ActiveX控制的内容过滤。 |
| VPN | 支持IKE和IPSec VPN标准 |
| 确保数据的安全性/完整性，强大的、通过互联网对远程网络进行身份认证的功能 |
| 支持56位DES和168位3DES数据加密，以确保数据的安全性 |
| 入侵检测 | 提供对超过55种常见网络攻击的防范，这些攻击的范围非常广泛――从变形分组攻击到拒绝服务（DoS）攻击。 |
| 与Cisco网络入侵解决方案相集成 |
| 检测系统（IDS）检测器可以通过防火墙动态阻塞/避免存在威胁的网络节点。 |
| AAA支持 | 通过TACACS+和RADIUS支持，与常见的身份认证、授权和记帐服务集成 |
| X.509认证和CRL支持 | 通过由Blatimore、Entrus、微软和VeriSign提供的领先X.509解决方案支持基于SCEP的注册 |
| 与领先的第三方解决方案集成 | 支持多种Cisco AVVID（语音、视频和综合数据架构）合作伙伴解决方案，这些方案可以提供URL过滤、内容过滤、病毒检测、可扩展远程管理等功能。 |
| 强大的小型办公室联网功能 |
| 集成的四端口 | 通过一个结构紧凑的平台，为小型办公室环境提供方便的、高速的联网环境 |
| 10/100交换机 | 自动MDIX支持，从而无须对连接到交换机的设备使用交叉电缆 |
| DHCP客户端和服务器端 | 自动从电信服务供应商那里获取防火墙对外接口的IP地址 |
| 为防火墙内部网络上的设备提供IP地址 |
| NAT/PAT支持 | 提供动态的/静态的网络地址转换（NAT）和端口地址转换（PAT）功能 |
| 让多个用户可以利用同一个公共IP地址，共享一个宽带连接 |
| 丰富的管理功能 |
| PIX设备管理器（PDM） | 直观的、基于Web的GUI可以实现对PIX防火墙的简便、安全的远程管理 |
| 提供各种含有大量信息的、实时的和历史数据报告，有助于深入了解使用趋势、性能和安全事件。 |
| SNMP和系统日志支持 | 提供远程监控和日志功能，并能够与思科和第三方管理应用集成 |
| 性能综述 |
| 明文吞吐量 | 60Mbps |
| 并发连接 | 7500 380/sec |
| 56位 DES IPSec VPN吞吐量 | 6Mbps |
| 168位 3DES IPSec VPN吞吐量 | 3Mbps |
| 并发VPN隧道 | 10 |
