第1页共7页编号:时间:2021年x月x日书山有路勤为径,学海无涯苦作舟页码:第1页共7页思科公司PIX防火墙产品一览思科公司防火墙系列产品特性一览表PIX501PIX506EPIX515E-URPIX525-UR,支持千兆PIX535-UR,支持千兆FWSM高端防火墙模块市场小型办公室家庭办公室远程办公室中小型分支机构大型企业大型企业+服务供应商大型企业+服务供应商许可用户个数10或者50无限无限无限无限无限VPN对等端最大数量1025200020002000N/ARAM(MB)1632642561GB2GB最大接口数(物理+逻辑)1个10BT+4个FE2个10BaseT810244096物理接口个数2个10BaseT4端口交换机2个10BaseT2个10/100+4个10/1002个10/100+6个FE/GE2个10/100+8个FE/GE4096双向吞吐量(Mbps)601001883601.7GHz5.5G3DES(VAC/VAC+)(Mbps)316130145425N/AAES-128吞吐量(Mbps)4.530130135495N/AAES-256吞吐量3.425130135425N/A第2页共7页第1页共7页编号:时间:2021年x月x日书山有路勤为径,学海无涯苦作舟页码:第2页共7页(Mbps)最大连接数7,50025,000130,000380,000500,0001,000,000每秒支持的最大连接数3807005,0007,5009,400100,000是否支持OSPF是是是是是是支持基于Web的设备管理方式是是是是是是是否支持简单VPN(easyVPN)是是是是是是支持虚拟防火墙否否是,7.0版本是,7.0版本是,7.0版本是,2.2版本,支持256个支持透明防火墙是,7.0版本是,7.0版本是,7.0版本是,7.0版本是,7.0版本是,2.2版本支持虚拟防火墙资源限制否否是,7.0版本是,7.0版本是,7.0版本是,2.2版本支持802.1qTrunk否否是是是是支持FailOver否否是是是是思科全系列防火墙详细功能特性列表产品型号CiscoFIX501CiscoFIX506ECiscoFIX515ECiscoFIX525CiscoFIX535CiscoFWSM高端防火墙总结自动升级支持有有有有有有EasyVPN支持(即向VPN客户全面、自动推出策略)有有有有有有Stub组播路由支持有有有有有有集成化入侵检则功能有有有有有有IP语音防火墙支持有有有有有有PPTP支持有有有有有有免费软件VPN客户机有有有有有有免费软件VPN客户机,带集成化有有有有有有第3页共7页第2页共7页编号:时间:2021年x月x日书山有路勤为径,学海无涯苦作舟页码:第3页共7页个人防火墙运行模式-路由/交换网桥有有有有有有第2层(L2)透明模式防火墙有(7.0)有(7.0)有(7.0)有(7.0)有(7.0)有虚拟防火墙支持有(7.0)有(7.0)有(7.0)有(7.0)有(7.0)有业界认证ISCAFirewall有有有有有有ICSAIPsec有有有有有有通用标准(EAL4)无(但正在开发)无(但正在开发)无(但正在开发)无(但正在开发)无(但正在开发)无(但正在开发)FIPS-140Level2无(但正在开发)无(但正在开发)无(但正在开发)无(但正在开发)无(但正在开发)无(但正在开发)硬件信息外部接口类型10/100Base-T10/100Base-T10/100Base-T10/100Base-T,GE10/100Base-T,GE10/100Base-T,GE,POS,E1,广域网接口硬件结构CPU+ASIC+PCI总线结构CPU+ASIC+PCI总线结构CPU+ASIC+PCI总线结构CPU+ASIC+PCI总线结构CPU+ASIC+PCI总线结构NP(NetworkProcesspr)结构防火墙防火墙类型状态检测状态检测状态检测状态检测状态检测状态检测防火墙算法专用ASA自适应安全算法专用ASA自适应安全算法专用ASA自适应安全算法专用ASA自适应安全算法专用ASA自适应安全算法专用ASA自适应安全算法所支持的预定义服务数(如FTP,SMTP,HTTP等)108108108108108108容灾容错有有有有有有对象组支持有有有有有有支持与入侵检测系统的结合与互动有有有有有有IP语音(VoIP)防火墙支持SIP支持有有有有有有H.323支持有有有有有有Skinny支持有有有有有有第4页共7页第3页共7页编号:时间:2021年x月x日书山有路勤为径,学海无涯苦作舟页码:第4页共7页DHCP选项66和150(IP电话/软电话自动配置)有有有有有有入侵保护所支持的IDS特征数595959595959对中央IDS控制台的报警通知有有有有有有FTP命令过滤有有有有有有针对SYN攻击的保护有有有有有有针对IP欺骗的保护有有有有有有邮件防护有有有有有有DNS防护有有有有有有"防攻击类型Ping-of-DeathPing-Flooding、TearDropUDP-FloodingSYN-FloodingKillWinWinNukeLANDIGMP2IP碎片源路由端口扫...