（产品管理）思科公司防火墙产品一览思科公司PIX防火墙产品壹览思科公司防火墙系列产品特性壹览表PIX501PIX506E PIX515E-UR PIX525-UR，支持千兆PIX535-UR，支持千兆FWSM高端防火墙模块市场小型办公室家庭办公室远程办公室中小型分支机构大型企业大型企业＋服务供应商大型企业＋服务供应商许可用户个数10或者50无限无限无限无限无限VPN对等端最大数量1025200020002000N/A RAM（MB）1632642561GB2GB最大接口数(物理＋逻辑)1个10BT＋4个FE2个10BaseT810244096物理接口个数2个10BaseT4端口交换机2个10BaseT2个10/100＋4个10/1002个10/100＋6个FE/GE2个10/100＋8个FE/GE4096双向吞吐量（Mbps）60100188360 1.7GHz 5.5G3DES（VAC/VAC+）（Mbps）316130145425N/AAES-128吞吐量（Mbps）4.530130135495N/AAES-256吞吐量（Mbps）3.425130135425N/A最大连接数7,50025,000130,000380,000500,0001,000,000每秒支持的最大连接数3807005,0007,5009,400100,000是否支持OSPF是是是是是是支持基于Web的设备管理方式是是是是是是是否支持简单VPN（easyVPN）是是是是是是支持虚拟防火墙否否是，7.0版本是，7.0版本是，7.0版本是，2.2版本，支持256个支持透明防火墙是，7.0版本是，7.0版本是，7.0版本是，7.0版本是，7.0版本是，2.2版本支持虚拟防火墙资源限制否否是，7.0版本是，7.0版本是，7.0版本是，2.2版本支持802.1qTrunk否否是是是是支持FailOver否否是是是是思科全系列防火墙详细功能特性列表产品型号CiscoFIX501CiscoFIX506E CiscoFIX515E CiscoFIX525CiscoFIX535CiscoFWSM 高端防火墙总结自动升级支持有有有有有有EasyVPN 支持（即向VPN 客户全面、自动推出策略）有有有有有有Stub 组播路由支持有有有有有有集成化入侵检则功能有有有有有有IP 语音防火墙支持有有有有有有PPTP 支持有有有有有有免费软件VPN 客户机有有有有有有免费软件VPN 客户机，带集成化个人防火墙有有有有有有运行模式－路由/交换网桥有有有有有有第2层（L2）透明模式防火墙有（7.0)有（7.0)有（7.0)有（7.0)有（7.0)有虚拟防火墙支持有（7.0)有（7.0)有（7.0)有（7.0)有（7.0)有业界认证ISCAFirewall 有有有有有有ICSAIPsec 有有有有有有通用标准（EAL4）无（但正于开发）无（但正于开发）无（但正于开发）无（但正于开发）无（但正于开发）无（但正于开发）FIPS-140Level2无（但正于开发）无（但正于开发）无（但正于开发）无（但正于开发）无（但正于开发）无（但正于开发）硬件信息外部接口类型10/100Base-T 10/100Base-T 10/100Base-T 10/100Base-T ，GE10/100Base-T ，GE10/100Base-T ，GE ，POS ，E1，广域网接口硬件结构CPU+ASIC+PCI 总线结构CPU+ASIC+PCI 总线结构CPU+ASIC+PCI 总线结构CPU+ASIC+PCI 总线结构CPU+ASIC+PCI 总线结构NP(NetworkPr ocesspr)结构防火墙防火墙类型状态检测状态检测状态检测状态检测状态检测状态检测防火墙算法专用ASA 自适应安全算法专用ASA 自适应安全算法专用ASA 自适应安全算法专用ASA 自适应安全算法专用ASA 自适应安全算法专用ASA 自适应安全算法所支持的预定义服务数（如FTP ，SMTP ，HTTP 等）108108108108108108容灾容错有有有有有有对象组支持有有有有有有支持和入侵检测系统的结合和互动有有有有有有IP语音（VoIP）防火墙支持SIP支持有有有有有有H.323支持有有有有有有Skinny支持有有有有有有DHCP选项66和150（IP电话/软电话自动配置）有有有有有有入侵保护所支持的IDS特征数595959595959对中央IDS控制台的报警通知有有有有有有FTP命令过滤有有有有有有针对SYN攻击的保护有有有有有有针对IP欺骗的保护有有有有有有邮件防护有有有有有有DNS防护有有有有有有"防攻击类型Ping-of-DeathPing-Flooding、TearDropUDP-FloodingSYN-FloodingKillWinWinNukeLANDIGMP2IP碎片源路由端口扫描IP-Spoofing"有有有有有有虚拟专用网（VPN）站点间VPN支持有有有有有有所支持的隧道协议IPsec,PPTP,IPsec/L2TP IPsec,PPTP,IPsec/L2TPIPsec,PPTP,IPsec/L2TPIPsec,PPTP,IPsec/L2TPIPsec,PPTP,IPsec/L2TPIPsec,PPTP,IPsec/L2TP所支持的加密算法DES,3DES，AES DES,3DES，AES DES,3DES，AES DES,3DES，AES DES,3DES，AES DES,3DES，AES 所支持的散列算法MD5,SHA-1MD5,SHA-1MD5,SHA-1MD5,SHA-1MD5,SHA-1MD5,SHA-1拆分隧道支持有有有有有有NAT透明性支持有有有有有有可作为VPN硬件客户端有有有有有有冗余VPN头端支持有有有有有有可作为远程VPN客户端的VPN头端有有有有有有可动态地向远程VPN客户端推出VPN策略有有有有有有支持X.509认证Entrust,VeriSign,Microsoft,Baltimore,RSAKeon Entrust,VeriSign,Microsoft,Baltimore,RSAKeonEntrust,VeriSign,Microsoft,Baltimore,RSAKeonEntrust,VeriSign,Microsoft,Baltimore,RSAKeonEntrust,VeriSign,Microsoft,Baltimore,RSAKeonEntrust,VeriSign,Microsoft,Baltimore,RSAKeon基于SCEP的X.509认证注册支持有有有有有有经由SCEP的CRL有有有有有有QoS支持有有有有有有动态路由支持有有有有有有地址管理DHCP服务器有有有有有有DHCP客户机有有有有有有DHCP中继有有有有有有NAT/PAT支持有有有有有有端口重定向有有有有有有双向NAT有有有有有有IP/MAC绑定功能有有有有有有内容过滤使用外部服务器的URL过滤（第三方）有（Websense和N2H2集成）有（Websense和N2H2集成）有（Websense和N2H2集成）有（Websense和N2H2集成）有（Websense和N2H2集成）有（Websense和N2H2集成）Java阻塞有有有有有有ActiveX阻塞有有有有有有用户验证防火墙上本地定义的用户列表有有有有有有经由RADIUS实现的用户列表有有有有有有经由TACACS/TACACS＋实现的用户列表有有有有有有验证的服务HTTP,FTP,Telnet,VPN（经由ACS）HTTP,FTP,Telnet,VPN（经由ACS）HTTP,FTP,Telnet,VPN（经由ACS）HTTP,FTP,Telnet,VPN（经由ACS）HTTP,FTP,Telnet,VPN（经由ACS）HTTP,FTP,Telnet,VPN（经由ACS）设备级管理真正的即插即用（即工厂配置可用于大多有有有有有有数部署）基于Web的安全管理有有有有有有SSH支持有有有有有有SNMP支持有有有有有有经由图形进行的设备和性能监控有有有有有有单独管理员帐户数无限无限无限无限无限无限用于简化部署的全面VPN向导有有有有有有用于简化部署的全面防火墙向导有（包括ACL配置）有（包括ACL配置）有（包括ACL配置）有（包括ACL配置）有（包括ACL配置）有（包括ACL配置）管理员级别数16，可定制16，可定制16，可定制16，可定制16，可定制16，可定制集中管理应用名CiscoWorksVMS,PIXMIC CiscoWorksVMS,PIXMICCiscoWorksVMS,PIXMICCiscoWorksVMS,PIXMICCiscoWorksVMS,PIXMICCiscoWorksVMS,PIXMIC基于Web的安全管理有有有有有有用于配置升级的推/拉自动升级模型有有有有有有用于软件升级的推/拉自动升级模型有有有有有有企业级、工作流驱动管理有有有有有有。
