【正文】 T）功能。另一個適用硬件防火墻的場合是，用戶希望隔離防火墻服務，不把防火墻安裝在其他應用中?；谟布姆阑饓σ卜譃榧彝マk公型和企業(yè)型兩種款式?！　∏度胧椒阑饓σ脖环Q為阻塞點防火墻。四臺Cisco防火墻實現(xiàn)VPN網(wǎng)絡其實四臺Cisco防火墻的VPN同兩臺防火墻做VPN沒什么大的區(qū)別，只是一定要注意路由的配置；在四臺Cisco pix做VPN中，有兩種方式，一種是采用一個中心的方式，另一種就是分散式的，前者，也就是說以一個PIX點為中心，其它的機器都 連到本機上，在通過本機做路由；后者，則是在每一個路由上都要寫出到另外三臺的加密方式，這里采用的就是第一種類型；　　以下，是施工圖以及四個Cisco pix的詳細配置：　　詳細配置如下：　　中心pix1：　　: Saved　　: Written by enable_15 at 23:10: UTC Thu Apr 24 2003　　PIX Version (2)　　nameif ethernet0 outside security0　　nameif ethernet1 inside security100　　enable password NHvIO9dsDwOK8b/k encrypted　　passwd NHvIO9dsDwOK8b/k encrypted　　hostname pixfirewall　　fixup protocol ftp 21　　fixup protocol 80　　fixup protocol h323 h225 1720　　fixup protocol h323 ras 17181719　　fixup protocol ils 389　　fixup protocol rsh 514　　fixup protocol rtsp 554　　fixup protocol smtp 25　　fixup protocol sqlnet 1521　　fixup protocol sip 5060　　fixup protocol skinny 2000　　names　　accesslist 101 permit ip 　　accesslist 101 permit ip 　　accesslist 101 permit ip 　　accesslist 101 permit ip 　　accesslist 101 permit ip 　　accesslist 101 permit ip 　　accesslist hyzc permit icmp any any　　accesslist hyzc permit tcp any any　　accesslist hyzc permit udp any any　　pager lines 24　　interface ethernet0 auto　　interface ethernet1 auto　　mtu outside 1500　　mtu inside 1500　　ip address outside 　　ip address inside 　　ip audit info action alarm　　ip audit attack action alarm　　pdm history enable　　arp timeout 14400　　nat (outside) 1 0 0　　nat (inside) 1 0 0　　accessgroup hyzc in interface outside　　route outside 1　　route inside 1　　route outside 1　　route outside 1　　route outside 1　　route outside 1　　route outside 1　　route outside 1　　timeout xlate 3:00:00　　timeout conn 1:00:00 halfclosed 0:10:00 udp 0:02:00 rpc 0:10:00 h323 0:05:00 sip 0:30:00 sip_media 0:02:00　　timeout uauth 0:05:00 absolute　　aaaserver TACACS+ protocol tacacs+　　aaaserver RADIUS protocol radius　　aaaserver LOCAL protocol local　　no snmpserver location　　no snmpserver contact　　snmpserver munity public　　no snmpserver enable traps　　floodguard enable　　sysopt connection permitipsec　　no sysopt route dnat　　crypto ipsec transformset strong espdes espshahmac　　crypto map tohyjt 20 ipsecisakmp　　crypto map tohyjt 20 match address 101　　crypto map tohyjt 20 set peer 　　crypto map tohyjt 20 set peer 　　crypto map tohyjt 20 set peer 　　crypto map tohyjt 20 set transformset strong　　crypto map tohyjt interface outside　　isakmp enable outside　　isakmp key cisco address netmask 　　isakmp key cisco address netmask 　　isakmp key cisco address netmask 　　isakmp identity address　　isakmp policy 9 authentication preshare　　isakmp policy 9 encryption des　　isakmp policy 9 hash sha　　isakmp policy 9 group 1　　isakmp policy 9 lifetime 86400　　telnet inside　　telnet inside　　telnet timeout 5　　ssh timeout 5　　terminal width 80　　Cryptochecksum:8982919a8bfa10ba09cddee3f2da0e6a　　: end　　pix2配置：　　: Saved　　: Written by enable_15 at 00:00: UTC Fri Apr 25 2003　　PIX Version (2)　　nameif ethernet0 outside security0　　nameif ethernet1 inside security100　　enable password encrypted　　passwd encrypted　　hostname HYZCrc　　fixup protocol ftp 21　　fixup protocol 80　　fixup protocol h323 h225 1720　　fixup protocol h323 ras 17181719　　fixup protocol ils 389　　fixup protocol rsh 514　　fixup protocol rtsp 554　　fixup protocol smtp 25　　fixup protocol sqlnet 1521　　fixup protocol sip 5060　　fixup protocol skinny 2000　　names　　accesslist 101 permit ip 　　accesslist 101 permit ip 　　accesslist hyzc permit icmp any any　　accesslist hyzc permit tcp any any　　accesslist hyzc permit udp any any　　pager lines 24　　interface ethernet0 auto　　interface ethernet1 auto　　mtu outside 1500　　mtu inside 1500　　ip address outside 　　ip address inside 　　ip audit info action alarm　　ip audit attack action alarm　　pdm history enable　　arp timeout 14400　　nat (outside) 1 0 0　　nat (inside) 0 accesslist 101　　nat (inside) 1 0 0　　route outside 1　　timeout xlate 3:00:00　　timeout conn 1:00:00 halfclosed 0:10:00 udp 0:02:00 rpc 0:10:00 h323 0:05:00 sip 0:30:00 sip_media 0:02:00　　timeout uauth 0:05:00 absolute　　aaaserver TACACS+ protocol tacacs+　　aaaserver RADIUS protocol radius　　aaaserver LOCAL protocol local　　no snmpserver location　　no snmpserver contact　　snmpserver munity public　　no snmpserver enable traps　　floodguard enable　　sysopt connection permitipsec　　no sysopt route dnat　　crypto ipsec transformset strong espdes espshahmac　　crypto map tohyzc 20 ipsecisakmp　　crypto map tohyzc 20 match address 101　　crypto map tohyzc 20 set peer 　　crypto map tohyzc 20 set transformset strong　　crypto map tohyzc interface outside　　isakmp enable outside　　isakmp key cisco address netmask 　　isakmp identity address　　isakmp policy 9 authentication preshare　　isakmp policy 9 encryption des　　isakmp policy 9 hash sha　　isakmp policy 9 group 1　　isakmp policy 9 lifetime 86400　　telnet inside　　telnet timeout 5　　ssh timeout 5　　terminal width 80　　Cryptochecksum:f63109daf8abcaf74a4f3b30ab01b48a　　: end　　　　　　pix3配置：　　: Saved　　:　　PIX Version (1)　　nameif ethernet0 outside security0　　nameif ethernet1 inside security100　　enable password X8QPBTnOSyX6X9Y9 encrypted　　passwd X8QPBTnOSyX6X9Y9 encrypted　　hostname pixfirewall　　fixup protocol ftp 21　　fixup protocol 80　　fixup protocol h323 1720　　fixup protocol rsh 514　　fixup protocol smtp 25　　fixup protocol sqlnet 1521　　fixup protocol sip 5060 企業(yè)級防火墻選購熱點防火墻是主要的網(wǎng)絡安全設備，一個配置良好的防火墻，能夠有效地防止外來的入侵，控制進出網(wǎng)絡的信息流向和信息包，提供使用和流量的日志和審計，隱藏內部IP地址及網(wǎng)絡結構的細節(jié)，以及提供VPN功能等等?！　?2)服務方面，對服務器進行定期掃描與加固、對防火墻日志進行備份與分析、對入侵檢測設備的日志進行備份、建立設備備份系統(tǒng)以及文件備份系統(tǒng)?！　∫陨鲜羌夹g支持解決方案，技術支持是安全服務的重要補充部分，即使在完善的安全體系下，也存在不可預測的因素導致網(wǎng)絡故障，此時，需要及時、有效的技術支持