Какой межсетевой экран от Cisco Systems выбрать?

Cisco Systems производит два вида межсетевых экранов: традиционный Cisco PIX Firewall, и маршрутизаторы Cisco с установленной операционной системой IOS CSIS (Cisco Secure Integrated Software, называемый ранее Firewall Feature Set). Какой межсетевой экран выбрать?

В случае сетей среднего размера предпочтительным вариантом может оказаться использование обоих моделей. На рисунке 1 показана примерная схема подобной сети. Cisco роутер становится в данном случае так называемым perimeter router и выполняет следующие задачи по:

• фильтрация адресов в соответствии с RFC 2827 и 1918
• предотвращению атак Отказ в обслуживании (DoS attack)

Рис. 1

Рис. 2

Так же будут востребованы в этом устройстве возможности подключения к ISP по различным WAN технологиям и поддержка различных протоколов маршрутизации. В центре корпоративной сети эффективней использовать Cisco PIX Firewall, как более высокопроизводительное устройство, специально оптимизированное на решение задач по обеспечению безопасности внутренней сети.

Вопрос, "Какой межсетевой экран от Cisco Systems выбрать?", скорее будет уместен для небольших сетей, где приходится искать компромисс между стоимостью решения и предоставляемой ими уровнем безопасности. Примерная схема сети для небольшой компании представлена на рисунке 2.

Преимущества Cisco PIX Firewall

• Выделенное устройство. Оригинальная операционная система и аппаратное обеспечение оптимизированы для выполнения одной задачи - обеспечения безопасности вашей сети.
• Высокая скорость фильтрации пакетов - до 1 Гбит/с в модели PIX-535.
• Фильтрация содержимого HTTP запросов. Совместно с продуктом Websense, осуществляется проверка на возможность доступа пользователя локальной сети к данной категории ресурсов в данный момент времени и не превышен ли временной лимит использования Интернета для данной категории сайтов. Информация о Websense Enterprise . Любопытная статистика использования Интернета .
• Удобная настройка, интерфейс командной строки ориентирован на выполнение задач - более быстрая и наглядная конфигурация. Встроенная поддержка администрирования через http браузер.
• Аутентификация и авторизация - Cisco PIX Firewall поддерживает RADIUS и TACACS+. После успешной авторизации пользователя создается исключение в правилах доступа ACL, что позволяет осуществлять дальнейшую фильтрацию пакетов и отслеживания состояния соединения на скорости среды передачи (технология cut-through proxy).

Преимущества Cisco Router 1720 VPN Bundle

• Решение, объединяющее в одном устройстве надежную безопасность и многопротокольную маршрутизация.
• Использование различных WAN технологий: ISDN, синхронные и асинхронные соединения (выделенные линии), Frame Relay, ADSL, G.shdsl, Switched 56, X.25, и Switched Multimegabit Data Service (SMDS), Ethernet. Существуют модули WIC с поддержкой DSU/CSU.
• Возможность защита любой части сети: intranet, extranet и удаленных офисов.
• Расширенная поддержка качества обслуживания (QoS).

PIX-515-R-BUN - PIX 515R Bundle (Chassis, restricted SW, 2 FE ports)
CISCO1720-VPN-M/K8 - 1720 VPN Bundle, Dual-E w/1 WAN slot, VPN Module, IP/FW/DES

Список WIC карт поддерживаемых Cisco 1720 router

	© TerraNet webmaster@terranet.ru
Tel: +7 499 1909986, +7 495 7691306 Fax: +7 499 1909986 125367, Москва, Полесский проезд дом 16 офис 309