思科提供给中小型企业的网络安全解决方案

核心提示： 在保障上述需求的前提下，尽量节约采购的费用，思科提供给中小型企业的网络安全解决方案(5)，方案示意图：标准版方案特点：该方案可以为小型网络提供企业级的一体化网络安全；通过一个紧凑的、整合的解决方案提供强大的安全功能；可以实现NAT和DHCP功能，保障内部合法用户的联网需求；内置图形化Web

在保障上述需求的前提下，尽量节约采购的费用。

方案示意图：

标准版

方案特点：

该方案可以为小型网络提供企业级的一体化网络安全；

通过一个紧凑的、整合的解决方案提供强大的安全功能；

可以实现NAT和DHCP功能，保障内部合法用户的联网需求；

内置图形化Web管理界面，简单并易于管理；

可以和合作伙伴的产品无缝地结合起来，完成深层次的网络安全性管理，如：防止网络病毒的入侵，阻止员工访问非授权的网站等功能。

Cisco Secure PIX 501是一种可靠的、即插即用的专用安全防火墙工具，提供了无与伦比的高水平网络安全性。作为专用的工具，这些防火墙不提供WAN接口，也不支持除RIP之外的任何路由协议。该产品安装在一个WAN路由器和内部网络之间，提供了基于自适应安全算法（ASA）的高级状态访问控制。能够根据分组起始点和目的地址、TCP序列号、端口号和其它TCP分组标志跟踪单个连接。分组只有在与来自网络内部的某个有效会话相关联时才会被允许通过防火墙。这使得机构的内部和授权外部用户能够进行透明访问，同时保护内部网络免受未授权访问。PIX防火墙的另一个安全特性是非UNIX嵌入的操作系统。这种专有的控制软件消除了通用操作系统的缺陷，提供了惊人的性能。

3）豪华版：Cisco Secure PIX 506E+TrendMicro50用户+Websense50用户

下面是针对中型企业网络的一种安全解决方案，该方案适用于25--50个用户左右的网络应用，通过Cisco Secure PIX 506E防火墙实现内外网络的安全隔离，并采用集成的思科合作伙伴产品实现网络病毒检测和网站过滤的功能。