|
支持H323兼容的视频会议应用，包括Intel的Internet Video Phone和Microsoft的NetMeeting
无需因安装而停止运行
无需升级主机或路由器
完全可以从未注册的内部主机访问外部Internet
能与基于Cisco IOS的路由器互操作
三、 两种防火墙技术的比较
IOS FIREWALL FEATURE SET PIX FIREWALL
网络规模 中小型网络，小于250节点的应用。 大型网络，可支持多于500用户的应用
工作平台 路由器IOS操作系统 专用PIX工作平台
性能 最高支持T1/E1(2M)线路 可支持多条T3/E3(45M)线路
工作原理 基于数据包过滤，核心控制为CBAC 基于数据包过滤，核心控制为ASA
配置方式 命令行或图形方式(通过ConfigMaker) 命令行方式或图形方式(通过Firewall Manager)
应用的过滤 支持Java小程序过滤 支持Java小程序过滤
身份认证 通过IOS命令，支持TACACS+、RADIUS服务器认证。 支持TACACS+、RADIUS集中认证
虚拟专网(VPN) 通过IOS软件升级可支持IPSec、L2F和GRE隧道技术，支持40或56位DES加密。 支持Private Link或IPSec隧道和加密技术
网络地址翻译(NAT) 集成IOS Plus实现 支持
冗余特性 通过路由器的冗余协议HSRP实现 支持热冗余
自身安全 支持Denial-of-Service 支持Denial-of-Service
代理服务 无，通过路由器的路由功能实现应用 切入的代理服务功能
管理 通过路由器的管理工具，如Cisco Works 通过Firewall Manager实现管理
审计功能 一定的跟踪和报警功能 状态化数据过滤，可通过Firewall Manager实现较好的额监控、报告功能。 QQread.com 推出Windows2003教程 win2003安装介绍 win2003网络优化 win2003使用技巧 win2003系统故障 服务器配置 专家答疑
更多的请看：http://www.qqread.com/windows/2003/index.html
四、 Centri防火墙
主要特性:
核心代理体系结构
针对Windows NT定制TCP/IP栈
图形用户结构可制订安全政策
可将安全政策拖放到网络、网络组、用户和用户组
ActiveX、Java小应用程序、Java和Vb模块
通用资源定位器(URL)模块
端口地址转换
网络地址转换
透明支持所有通用TCP/IP应用程序，包括WWW、文件传输协议(FTP)Telnet和邮件
为Web、Telnet和FTP提供代理安全服务
根据IP地址、IP子网和IP子网组进行认证
使用sl口令和可重复使用口令Telnet、Web和ftp提供联机用户认证
使用Windows NT对所有网络服务进行带外认证
防止拒绝服务型攻击，包括SYN Flood、IP地址哄骗和Ping-of-Death
五、Cisco PIX防火墙的安装流程
1. 将PIX安放至机架，经检测电源系统后接上电源，并加电主机。
2. 将CONSOLE口连接到PC的串口上，运行HyperTerminal程序从CONSOLE口进入PIX系统;此时系统提示pixfirewall>。
3. 输入命令:enable,进入特权模式，此时系统提示为pixfirewall#。
4. 输入命令: configure terminal,对系统进行初始化设置。
5. 配置以太口参数:
上一篇:absolute-timeout
下一篇:中小企业路由器芯片发展历程介绍
|
精品推荐