Cisco PIX Firewall

Межсетевой экран Cisco Private Internet Exchange (PIX) позволяет реализовать защиту корпоративных сетей на недостижимом ранее уровне, обладая при этом высокой простотой в эксплуатации. PIX Firewall может обеспечить абсолютную безопасность внутренней сети, полностью скрыв ее от внешнего мира. В отличии от обычных proxy-серверов, выполняющих обработку каждого сетевого пакета в отдельности с существенной загрузкой центрального процессора, PIX использует специальную не UNIX-подобную операционную систему реального времени, обеспечивающую более высокую производительность.
Основой высокой производительности является схема защиты, базирующаяся на применении алгоритма адаптивной безопасности (adaptive security algorithm - ASA), который эффективно проверяет весь трафик, разрешенный политикой безопасности. Этот устойчивый алгоритм обеспечивает безопасность на уровне соединения на основе контроля информации об адресах отправителя и получателя, последовательности нумерации пакетов TCP, номерах портов и добавочных флагах TCP. Эта информация сохраняется в таблице, проверку на соответствие с записями которой проходят все входящие пакеты. Доступ через PIX разрешен только в том случае, если соединение успешно прошло идентификацию. Этот метод обеспечивает прозрачный доступ для внутренних пользователей и авторизованных внешних пользователей, при этом полностью защищая внутреннюю сеть от несанкционированного доступа.

Помимо повышения производительности, применение специализированной встроенной операционной системы реального времени также обеспечивает повышение уровня безопасности. В отличие от ОС семейства UNIX, исходный текст которых широко доступен, Cisco PIX - собственная разработка компании, созданная специально для решения задач обеспечения безопасности.

Для повышения надежности межсетевой экран PIX Firewall предусматривает возможность установки в сдвоенной конфигурации в режиме "горячего резервирования". Если два PIX-экрана будут работать в параллельном режиме и один из них выйдет из строя, то второй в прозрачном режиме "подхватит" исполнение всех функций обеспечения безопасности.

Основные возможности:

• строгая система защиты от несанкционированного доступа на уровне соединения;

• технология Cut Through Proxy позволяет контролировать как входящие, так и исходящие соединения на базе таких протоколов безопасности, как TACACS+ или RADIUS;

• до шести сетевых интерфейсов для расширения правил защиты;

• динамическая и статическая трансляция адресов;

• поддержка протокола сетевого управления SNMP;

• прозрачная поддержка всех основных сетевых услуг - HTTP, FTP, Telnet, Archie, Gopher;

• поддержка видеоконференций по протоколу H.323;

• высокая производительность;

• безопасная встроенная операционная система реального времени;

• поддержка виртуальных частных сетей (Virtual Private Network) с использованием технологии IPSec;

• средства централизованного администрирования;

• несколько вариантов программной и аппаратной комплектации;

• поддержка интерфейсов Ethernet, Fast Ethernet, Token Ring и FDDI;

• поддержка конфигурирования с помощью встроенной GUI оболочки (Cisco PIX Device Manager).

Производительность по моделям:

Модель	Пропускная способность	Кол-во одновременных соединений
PIX-535	1 Гбит/сек	500000
PIX-525	370 Мбит/сек	280000
PIX-515E	188 Мбит/сек	130000
PIX-506E	20 Мбит/сек	25000
PIX-501	10 Мбит/сек	7500

Новая модель PIX-535 разработана для больших корпоративных сетей и сетей сервис-провайдеров. Это самый производительный межсетевой экран с беспрецедентным уровнем защиты. Эта модель может поставляться с VPN Accelerator Card (VAC) позволяющей организовывать защищенные туннели через публичные сети с шифрацией по DES 56 бит или 168 бит с производительностью 100 Мбит/сек и поддержкой 2000 IPsec туннелей.

PIX-535 поставляется в двух вариантах:

• PIX-535-R-BUN - restricted software license, 512MB RAM, до 6 Gigabit Ethernet или 10/100 Fast Ethernet интерфейсов;

• PIX-535-UR-BUN - unrestricted software license, 1GB RAM, до 8 Gigabit Ethernet или 10/100 Fast Ethernet интерфейсов;

Информация для заказа

	© TerraNet webmaster@terranet.ru