返回产品列表
 
  Cisco PIX 535防火墙
产品信息:
产品介绍
Cisco Secure PIX防火墙535提供的承载级的性能可以满足大型企业网络和服务提供商的需要。作为世界领先的Cisco Secure PIX防火墙系列的组成部分,PIX 535能够为当今的网络客户提供无与伦比的安全性、可靠性和性能。该防火墙将静态防火墙和IP安全(IPSec)虚拟专网(VPN)功能与千兆位以太网吞吐量灵活地结合在一起。

PIX 535是一种能够提供空前保护能力的通用防火墙设备。它与PIX操作系统(OS)紧密集成在一起,该操作系统是一种消除了安全漏洞和性能退化开销的专用固化系统。PIX535防火墙的核心是基于自适应安全算法(ASA)的一种保护机制,它可以提供面向静态连接的防火墙功能,能够进行50万个同时连接,并同时防止常见的拒绝服务(DoS)攻击。

 

另外,PIX 535还是一种能够通过公网安全传输数据的全功能VPN网关,它支持使用56位数据加密标准(DES)或168位3DES对VPN应用进行站点到站点和远程访问。PIX 535的集成VPN功能可以得到VPN加速卡(VAC)选件的支持,能够提供100 Mbps的吞吐量和2000个IPSec隧道。

高可用性通过部署一个冗余的热备用单元来实现,该故障切换选件通过自动静态同步维护了同时连接。这保证了即使是在系统故障情况下,也能够维护对话,并且保证切换过程对网络用户而言是透明地完成。另外,PIX 535还允许您向交流或直流型号添加可选的冗余、热插拔电源,使其成为一种真正的容错安全设备。

有限软件许可
包含有限软件许可的PIX 535配有512MB的RAM,支持多达6个千兆位以太网或10/100快速以太网接口以及一个VAC。

无限软件许可
包含无限软件许可的PIX 535配有1GB的RAM,支持多达8个千兆位以太网或10/100快速以太网接口以及一个VAC。另外,PIX 535-UR还添加了与热备用PIX共享状态信息以实现完全防火墙冗余的能力。

故障切换软件许可
包含故障切换软件许可的PIX 535工作在热备用模式。作为维护当前对话的完整的冗余系统,它能够以很低的价格提供非常高的可用性。


性能总结
纯文本吞吐量:1.0Gbps
同时连接:50万
每秒连接数:7000
168位3DES IPsec VPN吞吐量:100 Mbps
同时VPN隧道:2000

技术规格
处理器:1.0 GHz Intel Pentium III
随机读写内存:512 MB或1 GB SDRAM(寄存型PC 133)
闪存:16 MB
高速缓存:256 KB Level 2,1 GHz
系统总线:双64位,66MHz PCI;单32位,33MHz PCI

扩展
PCI总线:9个PCI插槽(4个64位/66MHz,5个32位/33MHz)
随机读写内存:6个DIMM插槽,支持多达6GB的PC133 DRAM(PIX操作系统最大支持1GB)

接口
控制台端口:RS-232(RJ-45)9600波特率
故障切换端口:RS-232(DB-15)115Kbps(需要Cisco专用电缆)

产品信息

PIX-535-UR-BUN

PIX 535无限制捆绑(机箱,无限制许可,两个10/100端口)

PIX-535-R-BUN

PIX 535有限制捆绑(机箱,有限制许可,两个10/100端口)

PIX-535-FO-BUN

PIX 535故障切换捆绑(机箱,故障切换许可,两个10/100端口)

PIX-535

仅使用PIX 535机箱

PIX-535-PWR-AC

用于PIX 535的冗余交流电源

PIX-535-PWR-DC

用于PIX 535的冗余直流电源

PIX-1GE-66

单66MHz千兆位以太网接口(多模光纤,SC连接器)

PIX-4FE

四端口10/100快速以太网接口

PIX-1FE

单端口10/100快速以太网接口

PIX-VPN-ACCEL

IPSec硬件VPN加速卡(VAC)

PIX-VPN-3DES

168位3DES IPSec VPN软件许可

PIX-VPN-DES

56位DES IPSec VPN软件许可

思科公司防火墙系列产品特性一览表

PIX 501

PIX 506E

PIX 515E-UR

PIX 525-UR, 支持千兆

PIX 535-UR, 支持千兆

FWSM高端防火墙模块

市场

小型办公室
家庭办公室

远程办公室

中小型分支机构

大型企业

大型企业+服务供应商

大型企业+服务供应商

许可用户个数

10或者50

无限

无限

无限

无限

无限

VPN对等端最大数量

10

25

2000

2000

2000

N/A

RAMMB

16

32

64

256

1GB

2GB

最大接口数 (物理+逻辑)

110BT4FE

210BaseT

8

10

24

4096

物理接口个数

210BaseT 4端口交换机

210BaseT

210/100410/100

210/1006FE/GE

210/1008FE/GE

4096

双向吞吐量(Mbps

60

100

188

360

1.7GHz

5.5G

3DES VAC/VAC+)(Mbps

3

16

130

145

425

N/A

AES-128吞吐量 (Mbps

4.5

30

130

135

495

N/A

AES-256吞吐量 (Mbps

3.4

25

130

135

425

N/A

最大连接数

7,500

25,000

130,000

380,000

500,000

1,000,000

每秒支持的最大连接数

380

700

5,000

7,500

9,400

100,000

是否支持OSPF

支持基于Web的设备管理方式

是否支持简单VPN easy VPN

支持虚拟防火墙

是,7.0版本

是,7.0版本

是,7.0版本

是,2.2版本, 支持256

支持透明防火墙

是,7.0版本

是,7.0版本

是,7.0版本

是,7.0版本

是,7.0版本

是,2.2版本

支持虚拟防火墙资源限制

是,7.0版本

是,7.0版本

是,7.0版本

是,2.2版本

支持802.1q Trunk

支持FailOver

思科全系列防火墙详细功能特性列表

产品型号

Cisco PIX 501

Cisco PIX 506E

Cisco PIX 515E

Cisco PIX 525

Cisco PIX 535

Cisco FWSM
高端
防火墙

总结

自动升级支持

Easy VPN支持(即向VPN客户全面、自动推出策略)

Stub组播路由支持

集成化入侵检则功能

IP语音防火墙支持

PPTP支持

免费软件VPN客户机

免费软件VPN客户机,带集成化个人防火墙

运行模式-路由/交换网桥

2层(L2)透明模式防火墙

有(7.0)

有(7.0)

有(7.0)

有(7.0)

有(7.0)

虚拟防火墙支持

有(7.0)

有(7.0)

有(7.0)

有(7.0)

有(7.0)

业界认证

ISCA Firewall

ICSA IPsec

通用标准(EAL4

无(但
正在开发)

无(但
正在开发)

无(但
正在开发)

无(但
正在开发)

无(但
正在开发)

无(但
正在开发)

FIPS-140 Level 2

无(但
正在开发)

无(但
正在开发)

无(但
正在开发)

无(但
正在开发)

无(但
正在开发)

无(但
正在开发)

硬件信息

外部接口类型

10/100Base-T

10/100Base
-T

10/100Base
-T

10/100Base
-T
GE

10/100Base
-T
GE

10/100Base
-T
GE,
POS, E1,
广域网接口

硬件结构

CPU+ASIC+PCI总线结构

CPU+ASIC+
PCI
总线结构

CPU+ASIC+
PCI
总线结构

CPU+ASIC+
PCI
总线结构

CPU+ASIC+
PCI
总线结构

NP(Net work
Processpr)
结构

防火墙

防火墙类型

状态检测

状态检测

状态检测

状态检测

状态检测

状态检测

防火墙算法

专用ASA
自适应
安全算法

专用ASA
自适应
安全算法

专用ASA
自适应
安全算法

专用ASA
自适应
安全算法

专用ASA
自适应
安全算法

专用ASA
自适应安
全算法

所支持的预定义服务数(如FTPSMTPHTTP等)

108

108

108

108

108

108

容灾容错

对象组支持

支持与入侵检测系统的结合与互动

IP语音(VoIP)防火墙支持

SIP支持

H.323支持

Skinny支持

DHCP选项66150IP电话/软电话自动配置)

入侵保护

所支持的IDS特征数

59

59

59

59

59

59

对中央IDS控制台的报警通知

FTP命令过滤

针对SYN攻击的保护

针对IP欺骗的保护

邮件防护

DNS防护

"防攻击类型 Ping-of-Death Ping-Flooding TearDrop UDP-Flooding SYN-Flooding KillWin WinNuke LAND IGMP2 IP碎片 源路由 端口扫描 IP-Spoofing "

虚拟专用网(VPN

站点间VPN支持

所支持的隧道协议

IPsec, PPTP,
IPsec/L2TP

IPsec, PPTP,
IPsec/L2TP

IPsec, PPTP,
IPsec/L2TP

IPsec, PPTP,
IPsec/L2TP

IPsec, PPTP,
IPsec/L2TP

IPsec, PPTP, IPsec/L2TP

所支持的加密算法

DES, 3DES,
AES

DES, 3DES,
AES

DES, 3DES,
AES

DES, 3DES,
AES

DES, 3DES,
AES

DES, 3DES AES

所支持的散列算法

MD5, SHA-1

MD5, SHA-1

MD5, SHA-1

MD5, SHA-1

MD5, SHA-1

MD5, SHA-1

拆分隧道支持

NAT透明性支持

可作为VPN硬件客户端

冗余VPN头端支持

可作为远程VPN客户端的VPN头端

可动态地向远程VPN客户端推出VPN策略

支持X.509认证

Entrust,
VeriSign, Microsoft, Baltimore,
RSA Keon

Entrust,
VeriSign, Microsoft, Baltimore,
RSA Keon

Entrust,
VeriSign, Microsoft, Baltimore,
RSA Keon

Entrust,
VeriSign, Microsoft, Baltimore,
RSA Keon

Entrust,
VeriSign, Microsoft, Baltimore,
RSA Keon

Entrust, VeriSign, Microsoft, Baltimore, RSA Keon

基于SCEPX.509认证注册支持

经由SCEPCRL

QoS支持

动态路由支持

地址管理

DHCP服务器

DHCP客户机

DHCP中继

NAT/PAT支持

端口重定向

双向NAT

IP/MAC绑定功能

内容过滤

使用外部服务器的URL过滤(第三方)

有(Websense
N2H2集成)

有(Websense
N2H2集成)

有(Websense
N2H2集成)

有(Websense
N2H2集成)

有(Websense
N2H2集成)

有(
Websense
N2H2集成)

Java阻塞

ActiveX阻塞

用户验证

防火墙上本地定义的用户列表

经由RADIUS实现的用户列表

经由TACACS/TACACS+实现的用户列表

验证的服务

HTTP, FTP, Telnet, VPN
(经由ACS

HTTP, FTP, Telnet, VPN
(经由ACS

HTTP, FTP, Telnet, VPN
(经由ACS

HTTP, FTP, Telnet, VPN
(经由ACS

HTTP, FTP, Telnet, VPN
(经由ACS

HTTP, FTP, Telnet, VPN
(经由ACS

设备级管理

真正的即插即用(即工厂配置可用于大多数部署)

基于Web的安全管理

SSH支持

SNMP支持

经由图形进行的设备和性能监控

单独管理员帐户数

无限

无限

无限

无限

无限

无限

用于简化部署的全面VPN向导

用于简化部署的全面防火墙向导

有(包括
ACL
配置)

有(包括
ACL
配置)

有(包括
ACL
配置)

有(包括
ACL
配置)

有(包括
ACL
配置)

有(包括
ACL
配置)

管理员级别数

16,可定制

16,可定制

16,可定制

16,可定制

16,可定制

16,可定制

集中管理

应用名

CiscoWorks
VMS, PIX MIC

CiscoWorks
VMS, PIX MIC

CiscoWorks
VMS, PIX MIC

CiscoWorks
VMS, PIX MIC

CiscoWorks
VMS, PIX MIC

CiscoWorks VMS, PIX MIC

基于Web的安全管理

用于配置升级的推/拉自动升级模型

用于软件升级的推/拉自动升级模型

企业级、工作流驱动管理

关闭窗口 〗 〖 打印页面