【正文】 ix1：　　: Saved　　: Written by enable_15 at 23:10: UTC Thu Apr 24 2003　　PIX Version (2)　　nameif ethernet0 outside security0　　nameif ethernet1 inside security100　　enable password NHvIO9dsDwOK8b/k encrypted　　passwd NHvIO9dsDwOK8b/k encrypted　　hostname pixfirewall　　fixup protocol ftp 21　　fixup protocol 80　　fixup protocol h323 h225 1720　　fixup protocol h323 ras 17181719　　fixup protocol ils 389　　fixup protocol rsh 514　　fixup protocol rtsp 554　　fixup protocol smtp 25　　fixup protocol sqlnet 1521　　fixup protocol sip 5060　　fixup protocol skinny 2000　　names　　accesslist 101 permit ip 　　accesslist 101 permit ip 　　accesslist 101 permit ip 　　accesslist 101 permit ip 　　accesslist 101 permit ip 　　accesslist 101 permit ip 　　accesslist hyzc permit icmp any any　　accesslist hyzc permit tcp any any　　accesslist hyzc permit udp any any　　pager lines 24　　interface ethernet0 auto　　interface ethernet1 auto　　mtu outside 1500　　mtu inside 1500　　ip address outside 　　ip address inside 　　ip audit info action alarm　　ip audit attack action alarm　　pdm history enable　　arp timeout 14400　　nat (outside) 1 0 0　　nat (inside) 1 0 0　　accessgroup hyzc in interface outside　　route outside 1　　route inside 1　　route outside 1　　route outside 1　　route outside 1　　route outside 1　　route outside 1　　route outside 1　　timeout xlate 3:00:00　　timeout conn 1:00:00 halfclosed 0:10:00 udp 0:02:00 rpc 0:10:00 h323 0:05:00 sip 0:30:00 sip_media 0:02:00　　timeout uauth 0:05:00 absolute　　aaaserver TACACS+ protocol tacacs+　　aaaserver RADIUS protocol radius　　aaaserver LOCAL protocol local　　no snmpserver location　　no snmpserver contact　　snmpserver munity public　　no snmpserver enable traps　　floodguard enable　　sysopt connection permitipsec　　no sysopt route dnat　　crypto ipsec transformset strong espdes espshahmac　　crypto map tohyjt 20 ipsecisakmp　　crypto map tohyjt 20 match address 101　　crypto map tohyjt 20 set peer 　　crypto map tohyjt 20 set peer 　　crypto map tohyjt 20 set peer 　　crypto map tohyjt 20 set transformset strong　　crypto map tohyjt interface outside　　isakmp enable outside　　isakmp key cisco address netmask 　　isakmp key cisco address netmask 　　isakmp key cisco address netmask 　　isakmp identity address　　isakmp policy 9 authentication preshare　　isakmp policy 9 encryption des　　isakmp policy 9 hash sha　　isakmp policy 9 group 1　　isakmp policy 9 lifetime 86400　　telnet inside　　telnet inside　　telnet timeout 5　　ssh timeout 5　　terminal width 80　　Cryptochecksum:8982919a8bfa10ba09cddee3f2da0e6a　　: end　　pix2配置：　　: Saved　　: Written by enable_15 at 00:00: UTC Fri Apr 25 2003　　PIX Version (2)　　nameif ethernet0 outside security0　　nameif ethernet1 inside security100　　enable password encrypted　　passwd encrypted　　hostname HYZCrc　　fixup protocol ftp 21　　fixup protocol 80　　fixup protocol h323 h225 1720　　fixup protocol h323 ras 17181719　　fixup protocol ils 389　　fixup protocol rsh 514　　fixup protocol rtsp 554　　fixup protocol smtp 25　　fixup protocol sqlnet 1521　　fixup protocol sip 5060　　fixup protocol skinny 2000　　names　　accesslist 101 permit ip 　　accesslist 101 permit ip 　　accesslist hyzc permit icmp any any　　accesslist hyzc permit tcp any any　　accesslist hyzc permit udp any any　　pager lines 24　　interface ethernet0 auto　　interface ethernet1 auto　　mtu outside 1500　　mtu inside 1500　　ip address outside 　　ip address inside 　　ip audit info action alarm　　ip audit attack action alarm　　pdm history enable　　arp timeout 14400　　nat (outside) 1 0 0　　nat (inside) 0 accesslist 101　　nat (inside) 1 0 0　　route outside 1　　timeout xlate 3:00:00　　timeout conn 1:00:00 halfclosed 0:10:00 udp 0:02:00 rpc 0:10:00 h323 0:05:00 sip 0:30:00 sip_media 0:02:00　　timeout uauth 0:05:00 absolute　　aaaserver TACACS+ protocol tacacs+　　aaaserver RADIUS protocol radius　　aaaserver LOCAL protocol local　　no snmpserver location　　no snmpserver contact　　snmpserver munity public　　no snmpserver enable traps　　floodguard enable　　sysopt connection permitipsec　　no sysopt route dnat　　crypto ipsec transformset strong espdes espshahmac　　crypto map tohyzc 20 ipsecisakmp　　crypto map tohyzc 20 match address 101　　crypto map tohyzc 20 set peer 　　crypto map tohyzc 20 set transformset strong　　crypto map tohyzc interface outside　　isakmp enable outside　　isakmp key cisco address netmask 　　isakmp identity address　　isakmp policy 9 authentication preshare　　isakmp policy 9 encryption des　　isakmp policy 9 hash sha　　isakmp policy 9 group 1　　isakmp policy 9 lifetime 86400　　telnet inside　　telnet timeout 5　　ssh timeout 5　　terminal width 80　　Cryptochecksum:f63109daf8abcaf74a4f3b30ab01b48a　　: end　　　　　　pix3配置：　　: Saved　　:　　PIX Version (1)　　nameif ethernet0 outside security0　　nameif ethernet1 inside security100　　enable password X8QPBTnOSyX6X9Y9 encrypted　　passwd X8QPBTnOSyX6X9Y9 encrypted　　hostname pixfirewall　　fixup protocol ftp 21　　fixup protocol 80　　fixup protocol h323 1720　　fixup protocol rsh 514　　fixup protocol smtp 25　　fixup protocol sqlnet 1521　　fixup protocol sip 5060 企業(yè)級防火墻選購熱點(diǎn)防火墻是主要的網(wǎng)絡(luò)安全設(shè)備，一個(gè)配置良好的防火墻，能夠有效地防止外來的入侵，控制進(jìn)出網(wǎng)絡(luò)的信息流向和信息包，提供使用和流量的日志和審計(jì)，隱藏內(nèi)部IP地址及網(wǎng)絡(luò)結(jié)構(gòu)的細(xì)節(jié)，以及提供VPN功能等等。目前，市場有六種基本類型的防火墻，分別是嵌入式防火墻、 基于企業(yè)軟件的防火墻、基于企業(yè)硬件的防火墻、SOHO軟件防火墻、SOHO硬件防火墻和特殊防火墻。　　嵌入式防火墻也被稱為阻塞點(diǎn)防火墻?！　』谲浖姆阑饓?: 指能夠安裝在操作系統(tǒng)和硬件平臺上的防火墻軟件包?；谟布姆阑饓σ卜譃榧彝マk公型和企業(yè)型兩種款式。防火墻“軟”與“硬”的折衷　　一般說來，軟件防火墻具有比硬件防火墻更靈活的性能，但是安裝軟件防火墻需要用戶選擇硬件平臺和操作系統(tǒng)。另一個(gè)適用硬件防火墻的場合是，用戶希望隔離防火墻服務(wù)，不把防火墻安裝在其他應(yīng)用中?！　∑髽I(yè)防火墻往往具有管理多個(gè)防火墻的功能，即企業(yè)防火墻能夠與中央管理控制臺進(jìn)行通信。　　NAT　　如今，幾乎所有防火墻都捆綁了網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）功能。 多對一尋址意味著多個(gè)內(nèi)部IP地址可以映射到一個(gè)外部IP地址，如果用戶有一個(gè)內(nèi)部DHCP作用域，并想把它映射到一個(gè)外部IP地址，建議這類用戶采用多對一尋址。如果用戶需要部署一個(gè)龐大、復(fù)雜的電信級網(wǎng)絡(luò)，這就需要使用NAT的高級特性。VPN能夠確保隱私和數(shù)據(jù)的完