Cisco PIX501系列防火墙

Cisco PIX 501 防火墙可以通过一个可靠的、即插即用的安全设备为小型办公室和远程 办工人员提供企业级的安全性。Cisco PIX 501 防火墙是市场领先的Cisco PIX 防火墙系列的一部分，可以通过一个紧凑的、整合的解决方案提供强大的安全功能、小型办公室联网功能和强大的远程管理功能，尤其适用于保障高速的、“永续运行的”宽带环境的安全。

Cisco PIX506系列防火墙

Cisco PIX 506E防火墙是一种针对特定需求而设计的安全设备，可以在单独的一个设备中提供丰富的安全服务，包括状态监测防火墙、虚拟专用网（VPN）和入侵防范等。利用思科最新的自适应安全算法（ASA）和PIX操作系统，PIX 506E可以确保其后的所有用户的安全，并可以帮助他们防范互联网的潜在威胁。它的功能强大的状态监测技术可以跟踪所有经过授权的用户的网络请求，防止未经授权的网络访问。利用PIX 506E灵活的访问控制功能，管理员还可以对经过防火墙的网络流量实施定制的策略。PIX 506E与您的后端企业数据库无缝集成，因此可以通过直接使用TACACS/RADIUS或间接使用Cisco安全访问控制服务器（ACS）对外部对网络资源的访问进行严格的验证。

Cisco PIX515系列防火墙

　　Cisco Secure PIX防火墙系列通过其业界领先的性能（参见Key实验室给出的Firebech测试结果）和Cisco端到端安全服务的有机组合，确立了在独立防火墙市场龙头老大的地位。集成硬件/软件Cisco Secure PIX防火墙系列提供了很高的安全性，能够满足客户的所有需求，但不会影响客户网络的性能。

主要特性包括：

● 中小型企业（SMB）集成式安全设备
● 最高190Mbps 防火墙吞吐率1
● 利用硬件加速（某些型号自带，在其他型号中为可选组件）最高可以提供130Mbps 3DES/AES-256 VPN 吞吐率1
● 最多可以为2000 个远程用户提供VPN 集中器服务（Easy VPN Server）
● 最多6 个10/100 FE 接口
● 虚拟局域网中继（基于802.1q 标签）和OSPF 动态路由支持
● 安全环境（虚拟防火墙服务）支持
● 主用/ 主用和主用/ 备用防火墙状态化故障切换支持
● 主用/ 备用IPSec VPN 故障切换支持

PIX-515：无限软件捆绑

　　具有无限软件许可证的PIX 515-R是为那些正在寻求使用基本防火墙功能来实现高性能安全性的企业而提供的入门级Cisco解决方案。它所提供的能力可以处理50000余个同时连接，吞吐量高达170Mbps。

　　支持多达3个以太网接口的PIX 515-R-BUN是一种具有特别高效费比的解决方案，特别适合那些选择在防火墙之外托管自己的网站或者通过Internet服务提供商（ISP）托管网站，并且需要较合理性价比防火墙解决方案的小型公司。另外，也非常适合那些仅需要与自己企业网进行双向通信的远程站点，或由企业网在自己的企业防火墙上提供所有的Web服务的情况。

PIX-515：无限制软件

　　PIX 515-UR（无限制）除了提供PIX 515-R-BUN所有的功能以外，还提供故障切换功能和多达6个10/100以太网端口。多出来的4个端口允许更加健壮的传输配置，可以在其上托管一个受到保护的DMZ，从而运行一个网站或执行URL过滤和病毒检测。PIX 515-UR是专为中型企业而设计，能够提供接近170Mbps的吞吐量和10万个同时连接，并实现快速、可靠和价格合理的安全性保护。

PIX 515：故障切换捆绑

　　防火墙冗余是那些Internet、Intranet或Extranet连接是其企业生命线的企业的关键。防火墙停止工作一分钟就意味着可能损失收入、机会或关键信息。Cisco为PIX 515 UR创建了新的故障切换捆绑程序包，使上述要求可以简单、便宜的实现。该程序包为企业提供了特别设计在故障切换模式下运行的第二个防火墙，而其价格仅是标准PIX 515 UR捆绑件的一小部分。

将PIX-515-R升级到PIX-515-UR

　　随着公司的发展，安全要求也随之提高。这也是为什么现在Cisco开发一种从PIX-515-R升级到PIX-515-UR的价格合理的升级方法的原因，它保证了能够轻松地对功能和性能进行升级以满足明天的要求。PIX-515-SW-UPG=和PIX-MEM-32=一起可以将有限许可的PIX 515升级为无限制的PIX 515，与您购无限制许可证相比，其花费要小。

PIX-515-R升级到PIX-515-UR

Cisco PIX525系列防火墙

　　Cisco Secure PIX 525防火墙是世界领先的Cisco Secure PIX防火墙系列的组成部分，能够为当今的网络客户提供无与伦比的安全性、可靠性和性能。它所提供的完全防火墙保护以及IP安全（IPsec）虚拟专网（VPN）能力使特别适合于保护企业总部的边界。　　PIX 525实现了在Internet或所有IP网络上的安全保密通信。它集成了VPN的主要功能 - 隧道、数据加密、安全性和防火墙，能够提供一种安全、可扩展的平台来更好、更经济高效地使用公共数据服务来实现远程访问、远程办公和外部网连接。525可以同时连接高达4个VPN层，为用户提供完整的IPsec标准实施方法，其中IPsec保证了保密性、完整性和认证能力。对于安全数据加密，Cisco的IPsec实现方法全部支持56位数据加密标准（DES）和168位三重DES算法。

主要特性包括：

● 大型企业级集成式安全设备
● 最高330 Mbps 防火墙吞吐率1
● 利用硬件加速（某些型号自带，在其他型号中为可选组件）最高可以提供145 Mbps 3DES 和135Mbps AES-256 VPN
吞吐率1
● 最多可以为2000 个远程用户提供VPN 集中器服务（Easy VPN Server）
● 千兆以太网支持；最多8 个10/100 FE 或者3 个千兆以太网接口
● 虚拟局域网中继（基于802.1q 标签）和OSPF 动态路由支持
● 安全环境（虚拟防火墙服务）支持
● 主用/ 主用和主用/ 备用防火墙状态故障切换支持
● 主用/ 备用IPSec VPN 故障切换支持

硬件

• 处理器：600MHz Intel Pentium III

• 随机读写内存：高达256 MB

• 闪存：16 MB

• 接口：双集成10 Base-T快速以太网，RJ45

• PCI插槽：3个

• 控制台端口：RJ-45

• 设备更新处理：仅使用小型文件传输协议（TFTP）

• 故障切换端口：DB-15（RS 232）

Cisco Secure PIX 525防火墙定购信息

Cisco PIX535系列防火墙

Cisco Secure PIX防火墙535提供的承载级的性能可以满足大型企业网络和服务提供商的需要。作为世界领先的Cisco Secure PIX防火墙系列的组成部分，PIX 535能够为当今的网络客户提供无与伦比的安全性、可靠性和性能。该防火墙将静态防火墙和IP安全（IPSec）虚拟专网（VPN）功能与千兆位以太网吞吐量灵活地结合在一起。

PIX 535是一种能够提供空前保护能力的通用防火墙设备。它与PIX操作系统（OS）紧密集成在一起，该操作系统是一种消除了安全漏洞和性能退化开销的专用固化系统。PIX535防火墙的核心是基于自适应安全算法（ASA）的一种保护机制，它可以提供面向静态连接的防火墙功能，能够进行50万个同时连接，并同时防止常见的拒绝服务（DoS）攻击

有限软件许可

包含有限软件许可的PIX 535配有512MB的RAM，支持多达6个千兆位以太网或10/100快速以太网接口以及一个VAC。

无限软件许可

包含无限软件许可的PIX 535配有1GB的RAM，支持多达8个千兆位以太网或10/100快速以太网接口以及一个VAC。另外，PIX 535-UR还添加了与热备用PIX共享状态信息以实现完全防火墙冗余的能力。

故障切换软件许可

包含故障切换软件许可的PIX 535工作在热备用模式。作为维护当前对话的完整的冗余系统，它能够以很低的价格提供非常高的可用性。

性能总结

纯文本吞吐量：1.0Gbps
同时连接：50万
每秒连接数：7000
168位3DES IPsec VPN吞吐量：100 Mbps
同时VPN隧道：2000

技术规格

处理器：1.0 GHz Intel Pentium III
随机读写内存：512 MB或1 GB SDRAM（寄存型PC 133）
闪存：16 MB
高速缓存：256 KB Level 2，1 GHz
系统总线：双64位，66MHz PCI；单32位，33MHz PCI