思科中小企業(yè)網(wǎng)絡安全解決方案-資料下載頁
2025-05-10 05:04本頁面
【正文】 態(tài)訪問控制。能夠根據(jù)分組起始點和目的地址、TCP序列號、端口號和其它TCP分組標志跟蹤單個連接。分組只有在與來自網(wǎng)絡內(nèi)部的某個有效會話相關聯(lián)時才會被允許通過防火墻。這使得機構(gòu)的內(nèi)部和授權(quán)外部用戶能夠進行透明訪問，同時保護內(nèi)部網(wǎng)絡免受未授權(quán)訪問。PIX防火墻的另一個安全特性是非UNIX嵌入的操作系統(tǒng)。這種專有的控制軟件消除了通用操作系統(tǒng)的缺陷，提供了驚人的性能?！ ∩鲜鋈齻€解決方案是思科公司針對目前最常見的網(wǎng)絡安全、病毒檢測、網(wǎng)站過濾等安全問題提出的一體化的有效解決方案，通過和合作伙伴的緊密結(jié)合，為客戶提供一套模塊化的捆綁產(chǎn)品 ，切實解決現(xiàn)有中小型企業(yè)用戶的實際需求?！ ∷伎艭isco Secure PIX500系列防火墻是網(wǎng)絡基礎設施內(nèi)部的實施強化用戶安全性策略并限制對網(wǎng)絡資源訪問的專用硬件產(chǎn)品。其功能是檢查數(shù)據(jù)包和會話過程，針對各種不同應用、地址或用戶類型而設定的具體參數(shù)來分析和控制進入或離開的數(shù)據(jù)包。通過PIX的部署，可以保護用戶公開的Internet 服務器，限制外部網(wǎng)絡到內(nèi)部網(wǎng)絡的數(shù)據(jù)流，為內(nèi)部用戶提供網(wǎng)絡地址轉(zhuǎn)換（NAT）等各種功能，從而為用戶提供針對基于網(wǎng)絡的攻擊保護，并可預防和消除造成帶寬擁擠的分布式拒絕服務攻擊（DDOS）?！ ≮厔菘萍脊荆═rendMicro）開發(fā)的產(chǎn)品是一種針對SMTP網(wǎng)關、基于策略的高性能反病毒和內(nèi)容安全解決方案，它集成了病毒保護的內(nèi)容過濾功能，這就是說憑借此產(chǎn)品，您可管理電子郵件內(nèi)容過濾并提供控制，且防止病毒和電子郵件中的其它惡意代碼產(chǎn)生影響。保護企業(yè)信息處理系統(tǒng)免遭來自互聯(lián)網(wǎng)的電子郵件病毒的損害，并防止復制或非業(yè)務內(nèi)容的傳輸?！ ebsense公司開發(fā)的Websense Enterprise是一種員工互聯(lián)網(wǎng)管理系統(tǒng),可以為Cisco PIX 防火墻提供集成化互聯(lián)網(wǎng)過濾，幫助網(wǎng)絡管理員有效地監(jiān)控管理和報告內(nèi)部網(wǎng)到互聯(lián)網(wǎng)接入的網(wǎng)絡流量。網(wǎng)絡管理員可以指定限制機構(gòu)內(nèi)互聯(lián)網(wǎng)使用的策略。 Websense Enterprise隨后根據(jù)預定義策略過濾網(wǎng)絡活動、監(jiān)控并報告有關活動的信息。將Websense主URL數(shù)據(jù)庫與Cisco PIX防火墻共用時，可創(chuàng)建靈活、高性能的內(nèi)容過濾策略?；ヂ?lián)網(wǎng)請求發(fā)送至Cisco PIX防火墻，然后是防火墻的Websense進行詢問，以確定應該許可還是阻止此請求。同時，Cisco PIX防火墻將原始請求發(fā)至互聯(lián)網(wǎng)。因為在收到來自Websense的確認前就將請求發(fā)至互聯(lián)網(wǎng)，故Cisco PIX防火墻不會減緩授權(quán)企業(yè)接入。在將站點返回請求用戶前需Websense確認，這可以防止未授權(quán)接入。
公司管理相關推薦
鄂ICP備17016276號-1