网络安全产品市场研究报告(5)

515、 PIX 525、PIX 535 几大系列。 现在市场上 PIX 防火墙系列中销量最好的是 PIX 515 和 PIX 525 系列产品，也就是说需求量最 大的还是中小企业。PIX 506 销量相对较少一些。PIX 501,PIX 535 的销量最少。PIX 501 销量少， 是因为思科在家庭用户安全市场上不占优势，PIX 535 销量少，主要是因为高端用户需求量较少。 高端防火墙模块 思科高端防火墙模块主要有 Cisco Catalyst 6500 系列和 Cisco 7600 系列的防火墙服务模块。作为 Cisco PIX 防火墙系列的一部分，防火墙服务模块 FWSM 主要面向大型企业和服务供应商。 Cisco Catalyst 6500 交换机和 Cisco 7600 系列路由器的防火墙服务模块(FWSM)是一种高速的、 集成化的服务模块，可以提供业界最快的防火墙数据传输速率：5Gb 的吞吐量，100000CPS,以及一 百万个并发连接。 在一个设备中最多可以安装四个 FWSM, 因而每个设备最高可以提供 20Gb 的吞吐 量。 Cisco Catalyst 6500 交换机防火墙模块在千兆级防火墙的产品上首先采用 NP 网络处理器的结构， 性能高达 5.5Gbps,功能也非常丰富。共包括 Cisco Catalyst 6503,Cisco Catalyst 6506,Cisco Catalyst 6509 三个型号。 Cisco 7600 系列路由器的防火墙服务模块，共包括：Cisco 7603,Cisco 7606,Cisco 7609。 (2)VPN 设备 ) 思科公司 VPN 设备分为 VPN 3000 系列集中器和 IPSec VPN 服务模块。 VPN 3000 系列集中器 Cisco VPN 3000 集中器系列是适用于企业部署的远程访问 VPN 解决方案。该解决方案包括一种 基于标准的易用 VPN 客户机和可扩展的 VPN 隧道终端设备，另外还包括一种使企业对自己的远程 访问 VPN 实施安装、配置和监视的管理系统。 Cisco VPN 3000 集中器具有 5 种不同的型号： 型号 Cisco VPN 3005 集中器 简介 Cisco VPN 3005 集中器是一种专为中小规模组织机构设计的 VPN 平台，能够满足带 宽要求高达 T1/E1(4 Mbps 最大性能)的全双工和多达 100 个的同时对话。加密处理 由软件完成。但 Cisco VPN 3005 本身不支持升级功能。 Cisco VPN 3015 集中器是一种专为中小规模组织机构设计的 VPN 平台，能够满足带 Cisco VPN 3015 集中器 宽要求高达 T1/E1(4 Mbps 最大性能)的全双工和多达 100 个的同时对话。同 Cisco VPN 3005 一样， 加密处理由软件完成， 不过 Cisco VPN 3015 可现场升级为

Cisco VPN 3030 和 3060。 Cisco VPN 3030 集中器是一种专为中型、大型组织机构设计的 VPN 平台，能够满足 Cisco VPN 3030 集中器 带宽要求从 T1/E1 到 T3/E3(50Mbps 最大性能)的全双工和多达 1500 个的同时对话。 专用的 SEP 模块完成基于硬件的加速处理功能。Cisco VPN 3030 可现场升级到 Cisco VPN 3060,另外，还提供冗余和非冗余两种配置。 Cisco VPN 3060 集中器是一种专为需要最高性能和可靠性的大型组织机构设计的 Cisco VPN 3060 集中器 VPN 平台，能够满足带宽要求从部分 T3 到完全 T3/E3 甚至更高(100Mbps 最大性能) 和多达 5000 个同时对话的。专用的 SEP 模块完成基于硬件的加速处理功能，另外， Cisco VPN 3060 还提供冗余和非冗余两种配置。 Cisco VPN 3080 集中器 Cisco VPN Cisco VPN 3080 集中器为那些需要最高性能的大型企业进行过专门优化，能够支持 多达 10000 个同时远程访问对话。专用的 SEP 模块完成基于硬件的加速处理功能。 另外，Cisco VPN 3060 只提供全冗余配置。 Cisco VPN 3080 集中器为那些需要最高性能的大型企业进行过专门优化，能够支持

3080 集中器

多达 10000 个同时远程访问对话。专用的 SEP 模块完成基于硬件的加速处理功能。 另外，Cisco VPN 3060 只提供全冗余配置。

另外思科公司还有 Cisco VPN 客户机，用于建立到 Cisco VPN 3000 集中器的安全的、端到端的 加密隧道。这种客户机随 Cisco VPN 3000 集中器一同提供，并对用户数量不予限制。 ????? IPSec VPN 服务模块 IPSec VPN 服务模块是为 Cisco Catalyst 6500 系列和 Cisco 7600 系列互联网路由器设计的集成式 高速 VPN。 能够为 Cisco Catalyst 6500 系列和 Cisco 7600 系列互联网路由器上的端点位置提供经济有 效的 VPN 性能。 (3)IDS ) 思科入侵检测系统分为：Cisco Catalyst 6500 系列入侵检测系统(IDSM-2)服务模块和 Cisco 入 侵检测系统 4200 系列设备检测器。 Cisco IDSM-2 是思科入侵检测系统的组成部分，可以与其他组件合作，有效地保护数据基础设 施。 Cisco IDS 4200 系列设备检测器是专用型高性能网络安全设备，能够阻止网络上的非法恶意行 为，例如黑客发动的攻击，Cisco IDS 检测器能够实时分析流量，使用户能够快速对安全问题作出反 应。 Cisco IDS 4200 系列设备检测器包括三型产品：Cisco IDS 4210、Cisco IDS 4235 和 Cisco IDS 4250。 整个 Cisco IDS 设备系列提供多种解决方案，这些解决方案可以集成到多种不同的环境中，包括企业 和电信运营商环境。每个设备检测器都能提供多档性能，满足从 45Mbps 到千兆位的带宽要求。 Cisco IDS 4200 系列型号简介 型号 Cisco IDS 4210 简介 Cisco IDS 4210 可以监控 45Mbps 的流量，适用于 T1/E1 和 T3 环境。 在 200Mbps 速度下，Cisco IDS 4235 可

以在交换环境中、多个 T3 子网上以及在 Cisco IDS 4235 10/100/1000 接口的支持下提供保护。另外，还可以部署在部分使用的千兆位链 路上。 Cisco IDS 4250 Cisco IDS 4250 不但能以 500Mbps 的速度支持，还能保护千兆位子网以及正在 穿越交换机(从多个子网汇集流量)的流量。

(4)自适应安全产品 ASA Cisco ASA 5500 系列自适应安全设备是思科专门设计的解决方案，能够将最高的安全性和 V …… 此处隐藏：2251字，全部文档内容请下载后查看。喜欢就下载吧 ……