515、 PIX 525、PIX 535 几大系列。 现在市场上 PIX 防火墙系列中销量最好的是 PIX 515 和 PIX 525 系列产品，也就是说需求量最 大的还是中小企业。PIX 506 销量相对较少一些。PIX 501,PIX 535 的销量最少。PIX 501 销量少， 是因为思科在家庭用户安全市场上不占优势，PIX 535 销量少，主要是因为高端用户需求量较少。 高端防火墙模块 思科高端防火墙模块主要有 Cisco Catalyst 6500 系列和 Cisco 7600 系列的防火墙服务模块。作为 Cisco PIX 防火墙系列的一部分，防火墙服务模块 FWSM 主要面向大型企业和服务供应商。 Cisco Catalyst 6500 交换机和 Cisco 7600 系列路由器的防火墙服务模块(FWSM)是一种高速的、 集成化的服务模块，可以提供业界最快的防火墙数据传输速率：5Gb 的吞吐量，100000CPS,以及一 百万个并发连接。 在一个设备中最多可以安装四个 FWSM, 因而每个设备最高可以提供 20Gb 的吞吐 量。 Cisco Catalyst 6500 交换机防火墙模块在千兆级防火墙的产品上首先采用 NP 网络处理器的结构， 性能高达 5.5Gbps,功能也非常丰富。共包括 Cisco Catalyst 6503,Cisco Catalyst 6506,Cisco Catalyst 6509 三个型号。 Cisco 7600 系列路由器的防火墙服务模块，共包括：Cisco 7603,Cisco 7606,Cisco 7609。 (2)VPN 设备 ) 思科公司 VPN 设备分为 VPN 3000 系列集中器和 IPSec VPN 服务模块。 VPN 3000 系列集中器 Cisco VPN 3000 集中器系列是适用于企业部署的远程访问 VPN 解决方案。该解决方案包括一种 基于标准的易用 VPN 客户机和可扩展的 VPN 隧道终端设备，另外还包括一种使企业对自己的远程 访问 VPN 实施安装、配置和监视的管理系统。 Cisco VPN 3000 集中器具有 5 种不同的型号： 型号 Cisco VPN 3005 集中器 简介 Cisco VPN 3005 集中器是一种专为中小规模组织机构设计的 VPN 平台，能够满足带 宽要求高达 T1/E1(4 Mbps 最大性能)的全双工和多达 100 个的同时对话。加密处理 由软件完成。但 Cisco VPN 3005 本身不支持升级功能。 Cisco VPN 3015 集中器是一种专为中小规模组织机构设计的 VPN 平台，能够满足带 Cisco VPN 3015 集中器 宽要求高达 T1/E1(4 Mbps 最大性能)的全双工和多达 100 个的同时对话。同 Cisco VPN 3005 一样， 加密处理由软件完成， 不过 Cisco VPN 3015 可现场升级为

Cisco VPN 3030 和 3060。 Cisco VPN 3030 集中器是一种专为中型、大型组织机构设计的 VPN 平台，能够满足 Cisco VPN 3030 集中器 带宽要求从 T1/E1 到 T3/E3(50Mbps 最大性能)的全双工和多达 1500 个的同时对话。 专用的 SEP 模块完成基于硬件的加速处理功能。Cisco VPN 3030 可现场升级到 Cisco VPN 3060,另外，还提供冗余和非冗余两种配置。 Cisco VPN 3060 集中器是一种专为需要最高性能和可靠性的大型组织机构设计的 Cisco VPN 3060 集中器 VPN 平台，能够满足带宽要求从部分 T3 到完全 T3/E3 甚至更高(100Mbps 最大性能) 和多达 5000 个同时对话的。专用的 SEP 模块完成基于硬件的加速处理功能，另外， Cisco VPN 3060 还提供冗余和非冗余两种配置。 Cisco VPN 3080 集中器 Cisco VPN Cisco VPN 3080 集中器为那些需要最高性能的大型企业进行过专门优化，能够支持 多达 10000 个同时远程访问对话。专用的 SEP 模块完成基于硬件的加速处理功能。 另外，Cisco VPN 3060 只提供全冗余配置。 Cisco VPN 3080 集中器为那些需要最高性能的大型企业进行过专门优化，能够支持

3080 集中器

多达 10000 个同时远程访问对话。专用的 SEP 模块完成基于硬件的加速处理功能。 另外，Cisco VPN 3060 只提供全冗余配置。

另外思科公司还有 Cisco VPN 客户机，用于建立到 Cisco VPN 3000 集中器的安全的、端到端的 加密隧道。这种客户机随 Cisco VPN 3000 集中器一同提供，并对用户数量不予限制。 ????? IPSec VPN 服务模块 IPSec VPN 服务模块是为 Cisco Catalyst 6500 系列和 Cisco 7600 系列互联网路由器设计的集成式 高速 VPN。 能够为 Cisco Catalyst 6500 系列和 Cisco 7600 系列互联网路由器上的端点位置提供经济有 效的 VPN 性能。 (3)IDS ) 思科入侵检测系统分为：Cisco Catalyst 6500 系列入侵检测系统(IDSM-2)服务模块和 Cisco 入 侵检测系统 4200 系列设备检测器。 Cisco IDSM-2 是思科入侵检测系统的组成部分，可以与其他组件合作，有效地保护数据基础设 施。 Cisco IDS 4200 系列设备检测器是专用型高性能网络安全设备，能够阻止网络上的非法恶意行 为，例如黑客发动的攻击，Cisco IDS 检测器能够实时分析流量，使用户能够快速对安全问题作出反 应。 Cisco IDS 4200 系列设备检测器包括三型产品：Cisco IDS 4210、Cisco IDS 4235 和 Cisco IDS 4250。 整个 Cisco IDS 设备系列提供多种解决方案，这些解决方案可以集成到多种不同的环境中，包括企业 和电信运营商环境。每个设备检测器都能提供多档性能，满足从 45Mbps 到千兆位的带宽要求。 Cisco IDS 4200 系列型号简介 型号 Cisco IDS 4210 简介 Cisco IDS 4210 可以监控 45Mbps 的流量，适用于 T1/E1 和 T3 环境。 在 200Mbps 速度下，Cisco IDS 4235 可

以在交换环境中、多个 T3 子网上以及在 Cisco IDS 4235 10/100/1000 接口的支持下提供保护。另外，还可以部署在部分使用的千兆位链 路上。 Cisco IDS 4250 Cisco IDS 4250 不但能以 500Mbps 的速度支持，还能保护千兆位子网以及正在 穿越交换机(从多个子网汇集流量)的流量。

(4)自适应安全产品 ASA Cisco ASA 5500 系列自适应安全设备是思科专门设计的解决方案，能够将最高的安全性和 VPN 服务与全新的自适应识别和防御(AIM)架构有机地结合在一起。 Cisco ASA 5500 系列有 Cisco ASA 5510、5520 和 5540 三种设备，为从中小型企业到大型企业等各种 环境提供了解决方案。

3、产品策略 、(1)较为齐全的网络安全产品线 ) 思科现在向市场推广的网络安全产品主要有防火墙、VPN 网关，入侵检测系统(IDS)、,自适应 安全产品 ASA,SIMS 安全.6 等安全管理应用产品。 除了防杀毒软件以外，思科向市场供应几乎信息管理，思科安全监控、分析和响应系统(MARS), 思科安全代理 CSA,流量异常检测器，Cisco Secure 访问控制服务器 V2 所有的主流网络安全产品。

（2）丰富的产品型号

主要的安全产品线下又包含不同的产品系列型号如在思科网络安全产品线中居于主导位置的防火墙，就包括PIX 501，PIX 506E, PIX 515, PIX 525, PIX 535几大系列以及6500系列7600系列防火墙模块。分别满足不同用户的需求。 （3）网络安全产品定位

思科网络安全产品的目标市场主要是大中型企业和组织机构。一直强调其高技术含量，产品以中高端为主，近年来为了扩展市场份额，也逐步向低端市场渗透。在高、中、低端市场都有相应的产品对应。这里以思科网络安全产品中居于绝对主导地位的防火墙为例，分析思科各型号防火墙的市场定位。

思科防火墙系列产品定位图

（4）新产品开发

思科网络产品的技术研发优势主要体现在路由器、交换机等思科核心产品上，网络安全产品起步相对较晚，自有技术储备相对不足。因此思科针对网络安全产品主要采用自主研发和企业收购相结合的方式进行开发。目前看来，思科在安全产品领域的技术突破很大程度上依赖于企业收购，自主研发主要解决收购企业技术的整合和集成。

从前面的发展历程可以看出，思科在网络安全产品领域已经进行了多次收购，并且获得了一定的最新技术。收购对象主要为美国硅谷等一些掌握某项或某些项的小型高新技术企业，除了收购价格较低以外，企业的文化、管理方面的整合也相对容易。我们预计思科今后在网络安全产品的新产品开发中，还会不断收购一些掌握最新安全技术的中小企业，以保持新产品技术的领先性。 （5）产品发展趋势

思科在网络安全产品的发展思路上，不是单独强调网络安全产品的概念，而是更多的强调网络安全的概念，网络安全产品将向集成化、联合化发展。

从2003年开始，思科就提出了自防御网络计划，希望通过系统化的途径实现网络安全。不但得到了IBM、趋势科技、赛门铁克、NAI、CA、等业界领导厂商的支持与合作，思科公司也通过不断的收购和自主研发来巩固自防御网络战略，如收购了Twingo、Perfigo、Riverhead等新兴网络安全技术公司。2005年1月，中国的二大安全厂商也加入该计划。我们先不讨论这一计划最终实现的可能性和最终实现的效果，至少我们可以看出，思科在发展安全产品方面的思路。

从思科最近推出的新产品中也可以得到佐证，2005年7月，思科公司在北京推出了更加集成化