PDF《思科 PIX 安全设备系列》

第五章 VPN 和安全产品 思科 PIX 安全设备系列 思科 PIX 安全设备系列 市场领先的思科 PIX 安全设备系列在经济有效、便于部署的解决方案中,提供了强大的用户和 应用策略实施、多因素攻击防御以及安全连接服务功能.

思科 PIX 安全设备的适用范围从面向 小型和家庭办公环境的小巧型、 "即插即用"桌面设备到面向要求出色投资保护的企业和电信运营 商环境的模块化千兆设备,为各种规模的网络环境提供强大的安全性、性能和可靠性. 适用场合 销售该产品 当客户需要以下这些特性时 PIX

501 z 小型办公机构/家庭办公机构桌面集成式安全设备 z 最高 60Mbps 防火墙吞吐率 z 高达 3Mbps 3DES 和3.4Mbps AES-256 IPSec VPN 吞吐率

1 z 硬件 VPN 客户端(Easy VPN Remote) z 最多可以为

10 个远程用户提供 VPN 集中器服务(Easy VPN Server) z 集成

4 端口 10/100Mbps 交换机 PIX 506E z 远程办公机构/分支机构桌面集成式安全设备 z 最高 100Mbps 防火墙吞吐率 z 高达 15Mbps 3DES 和25Mbps AES-256 IPSec VPN 吞吐率

1 z 硬件 VPN 客户端(Easy VPN Remote) z 最多可以为

25 个远程用户提供 VPN 集中器服务(Easy VPN Server) z 最多

2 个10BASE-T 以太网接口 z VLAN 中继(基于 802.1q 标签)和OSPF 动态路由支持 PIX 515E z 中小型企业(SMB)集成式安全设备 z 最高 190Mbps 防火墙吞吐率

1 z 利用硬件加速(某些型号自带,在其他型号中为可选组件)最高可以提供 130Mbps 3DES/AES-256 VPN 吞吐率

1 z 最多可以为

2000 个远程用户提供 VPN 集中器服务(Easy VPN Server) z 最多

6 个10/100 FE 接口 z 虚拟局域网中继(基于 802.1q 标签)和OSPF 动态路由支持 z 安全环境(虚拟防火墙服务)支持 z 主用/主用和主用/备用防火墙状态化故障切换支持 z 主用/备用 IPSec VPN 故障切换支持 PIX

525 z 大型企业级集成式安全设备 z 最高

330 Mbps 防火墙吞吐率

1

第五章 VPN 和安全产品 思科 PIX 安全设备系列 销售该产品 当客户需要以下这些特性时 z 利用硬件加速(某些型号自带,在其他型号中为可选组件)最高可以提供

145 Mbps 3DES 和135Mbps AES-256 VPN 吞吐率

1 z 最多可以为

2000 个远程用户提供 VPN 集中器服务(Easy VPN Server) z 千兆以太网支持;

最多

8 个10/100 FE 或者

3 个千兆以太网接口 z 虚拟局域网中继(基于 802.1q 标签)和OSPF 动态路由支持 z 安全环境(虚拟防火墙服务)支持 z 主用/主用和主用/备用防火墙状态故障切换支持 z 主用/备用 IPSec VPN 故障切换支持 PIX

535 z 运营商级大型企业和电信运营商防火墙设备 z 最高 1.7 Gbps 防火墙吞吐率

1 z 利用硬件加速(某些型号自带,在其他型号中为可选组件)最高可以提供

425 Mbps 3DES/AES-256 VPN 吞吐率

1 z 最多可以为

2000 个远程用户提供 VPN 集中器服务(Easy VPN Server) z 千兆以太网支持;

最多

10 个10/100 FE 或者

9 个千兆以太网接口 z 虚拟局域网中继(基于 802.1q 标签)和OSPF 动态路由支持 z 安全环境(虚拟防火墙服务)支持 z 主用/主用和主用/备用防火墙状态故障切换支持 z 主用/备用 IPSec VPN 故障切换支持 z 冗余热插拔电源

1 在分组大小为

1400 字节时 关键特性 ? 高级防火墙服务―深层检测防火墙服务,如HTTP、FTP 和ESMTP;

即时消息;

对等和隧道 化应用阻拦;

采用基于流量的安全策略的思科模块化策略框架;