思科中小企业网络安全解决方案

思科中小企业网络安全解决方案思科中小企业网络安全解决方案精简版•下面是针对SOHO型网络的一种安全解决方案，该方案适用于10人以下的网络应用，通过CiscoSecurePIX501防火墙实现内外网络的安全隔离。用户特点：•网络用户数较少，通常在10人以下•用户有联网的需求，但网络中数据吞吐流量不大•由于资金所限，通常采用ISDN或ADSL宽带上网，以降低链路费用•需要采用性价比较高的防火墙产品保障内部网络的安全方案示意图：•:方案特点：•该方案可以为SOHO型网络提供企业级的网络安全性•在一台设备内提供丰富的安全服务，包括状态防火墙、入侵检测等•可以实现NAT和DHCP功能，保障内部合法用户的联网需求•支持PPPOE，满足小型用户通过宽带按需上网的要求•内置图形化Web管理界面，简单并易于管理•可平滑升级，具有良好的扩展性•CiscoSecurePIX501是一种可靠的、即插即用的专用安全防火墙工具，提供了无与伦比的高水平网络安全性。作为专用的工具，这些防火墙不提供WAN接口，也不支持除RIP之外的任何路由协议。该产品安装在一个WAN路由器和内部网络之间，提供了基于自适应安全算法（ASA）的高级状态访问控制。能够根据分组起始点和目的地址、TCP序列号、端口号和其它TCP分组标志跟踪单个连接。分组只有在与来自网络内部的某个有效会话相关联时才会被允许通过防火墙。这使得机构的内部和授权外部用户能够进行透明访问，同时保护内部网络免受未授权访问。PIX防火墙的另一个安全特性是非UNIX嵌入的操作系统。这种专有的控制软件消除了通用操作系统的缺陷，提供了惊人的性能。•:思科中小企业网络安全解决方案标准版•下面是针对小型企业网络的一种安全解决方案，该方案适用于10-25个用户的网络应用，通过CiscoSecurePIX501防火墙实现内外网络的安全隔离，并采用集成的思科合作伙伴产品实现网络病毒检测和网站过滤的功能。用户特点：•有一定数量的网络用户，通常在10—25个用户左右•用户有联网的需求，且有一定的网络数据吞吐流量•通常采用ADSL宽带或较低速率专线上网，以降低链路费用•为保障网络安全，降低维护费用，除需要布置防火墙产品以外，还有防护网络病毒、限制对互联网带宽的不合理使用等需求•在保障上述需求的前提下，尽量节约采购的费用方案示意图：•:方案特点：•该方案可以为小型网络提供企业级的一体化网络安全•通过一个紧凑的、整合的解决方案提供强大的安全功能•可以实现NAT和DHCP功能，保障内部合法用户的联网需求•内置图形化Web管理界面，简单并易于管理•可以和合作伙伴的产品无缝地结合起来，完成深层次的网络安全性管理，如：防止网络病毒的入侵，阻止员工访问非授权的网站等功能•CiscoSecurePIX501是一种可靠的、即插即用的专用安全防火墙工具，提供了无与伦比的高水平网络安全性。作为专用的工具，这些防火墙不提供WAN接口，也不支持除RIP之外的任何路由协议。该产品安装在一个WAN路由器和内部网络之间，提供了基于自适应安全算法（ASA）的高级状态访问控制。能够根据分组起始点和目的地址、TCP序列号、端口号和其它TCP分组标志跟踪单个连接。分组只有在与来自网络内部的某个有效会话相关联时才会被允许通过防火墙。这使得机构的内部和授权外部用户能够进行透明访问，同时保护内部网络免受未授权访问。PIX防火墙的另一个安全特性是非UNIX嵌入的操作系统。这种专有的控制软件消除了通用操作系统的缺陷，提供了惊人的性能。•:思科中小企业网络安全解决方案豪华版•下面是针对中型企业网络的一种安全解决方案，该方案适用于25--50个用户左右的网络应用，通过CiscoSecurePIX506E防火墙实现内外网络的安全隔离，并采用集成的思科合作伙伴产品实现网络病毒检测和网站过滤的功能。用户特点：•有一定数量的网络用户，通常在25—50个用户左右•用户有联网的需求，且有较大的网络数据吞吐流量•通常采用较高速率的专线连接Internet•有清晰的网络分层体系结构•为保障网络安全，除需要布署防火墙产品以外，还有防护网络病毒、限制对互联网带宽的不合理使用等需求•对防火墙产品性能有较高要求方案示意图：•:方案特点：•该方案可以为中型网络提供企业级的一体化网络安全•通过一个经济有效的、高性能的解决方案提供丰富的安全功能和强大的管理功能•可以实现NAT和DHCP功能，保障内部合法用户的联网需求•内置图形化Web管理界面，简单并易于管理•可以和合作伙伴的产品无缝地结合起来，完成深层次的网络安全性管理，如：防止网络病毒的入侵，阻止员工访问非授权的网站等功能•CiscoSecurePIX506E是一种可靠的、即插即用的专用安全防火墙工具，提供了无与伦比的高水平网络安全性。作为专用的工具，这些防火墙不提供WAN接口，也不支持除RIP之外的任何路由协议。该产品安装在一个WAN路由器和内部网络之间，提供了基于自适应安全算法（ASA）的高级状态访问控制。能够根据分组起始点和目的地址、TCP序列号、端口号和其它TCP分组标志跟踪单个连接。分组只有在与来自网络内部的某个有效会话相关联时才会被允许通过防火墙。这使得机构的内部和授权外部用户能够进行透明访问，同时保护内部网络免受未授权访问。PIX防火墙的另一个安全特性是非UNIX嵌入的操作系统。这种专有的控制软件消除了通用操作系统的缺陷，提供了惊人的性能。•: