cisco防火墙
《Cisco防火墙》采用理论结合配置案例的方式,对Cisco主流的防火墙产品、功能特性和解决方案进行了全面而详细的讲解,同时还介绍了如何将这些内容应用到网络安全设计和运维中。
-
选择特殊符号
选择搜索类型
请输入搜索
《Cisco防火墙》采用理论结合配置案例的方式,对Cisco主流的防火墙产品、功能特性和解决方案进行了全面而详细的讲解,同时还介绍了如何将这些内容应用到网络安全设计和运维中。
基于pemu的cisco pix硬件防火墙实现
基于pemu的cisco pix硬件防火墙实现
防火墙技术是信息安全课程中一门重要的内容,本文结合高职院校学生培养目标,开发了基于pemu的pix 525防火墙硬件实验平台,该硬件实验平台具有成本低廉和真实企业的应用实验环境。
硬件防火墙的功能-防火墙
硬件防火墙的功能-防火墙
硬件防火墙的功能-防火墙
硬件防火墙，是网络间的墙，防止非法侵入，过滤信息等，从结构上讲，简单地说是一种PC式的电脑主机加上闪存(Flash)和防火墙操作系统。它的硬件跟工控机差不多，都是属于能适合24小时工作的，外观造型也是相类似。闪存基本上跟路由器一样，都是那种EEPROM，操作系统跟Cisco IOS相似,都是命令行(Command)式，我第一次亲手拿到的防火墙是Cisco Firewall Pix525，是一种机架式标准(即能安装在标准的机柜里)，有2U的高度，正面看跟Cisco路由器一样，只有一些指示灯，从背板看，有两个以太口(RJ-45网卡),一个配置口(console),2个USB,一个15针的Failover口，还有三个PCI扩展口。
我想应该是跟Cisco路由器使用差不多吧，于是用配置线从电脑的COM2连到PIX 525的console口，进入PIX操作系统采用windows系统里的"超级终端"，通讯参数设置为默认。初始使用有一个初始化过程，主要设置:Date(日期)、time(时间)、hostname(主机名称)、inside ip address(内部网卡IP地址)、domain(主域)等，如果以上设置正确，就能保存以上设置，也就建立了一个初始化设置了。
进入Pix 525采用超级用户(enable),默然密码为空，修改密码用passwd命令。一般情况下Firewall配置，我们需要做些什么呢?当时第一次接触我也不知道该做些什么，随设备一起来的有《硬件的安装》和《命令使用手册》。我首先看了命令的使用，用于几个小时把几百面的英文书看完了，对命令的使用的知道了一点了，但是对如何配置PIX还是不大清楚该从何入手，我想现在只能去找cisco了,于是在官网下载了一些资料，边看边实践了PIX。
防火墙是处网络系统里，因此它跟网络的结构密切相关，一般会涉及的有Router(路由器)、网络IP地址。还有必须清楚标准的TCP[RFC793]和UDP[RFC768]端口的定义。
Cisco SB 100系列
小型企业
· Cisco IOS软件的可管理性和可靠性
基本安全
· 状态化检测防火墙
固定配置
· 非对称DSL（ADSL）， ADSL over ISDN，或一个以太网WAN接口，带一个4端口10/100交换机
Cisco SOHO 系列
小型办公机构/家庭办公机构
· Cisco IOS软件的可管理性和可靠性
商业级安全
· 状态化检测防火墙
固定配置
· 3DES软件加密（Cisco SOHO 91,96,97）
· 一些型号带集成4端口集线器或4端口10/100交换机
· 双以太网、ADSL、ADSL over ISDN和G.SHDSL
Cisco 820/830系列
远程工作人员
小型远程机构
· Cisco IOS软件的可管理性和可靠性
商业级安全
· 状态化检测防火墙
· VPN 3DES加密（Cisco 830提供基于硬件的加密）
· 语音和数据集成（Cisco 827-4v）
固定配置
· 一些型号带集成4端口集线器或4端口10/100交换机
· 双以太网、ADSL、ADSL over ISDN和G.SHDSL
Cisco 850 系列
小型办公机构
· Cisco IOS软件的可管理性和可靠性
安全连接
· 状态化检测防火墙
· VPN 3DES加密（硬件加速）
固定配置
· 在模拟电话线连接上提供非对称DSL（ADSL）（Cisco 857）
· 100MB以太网（Cisco 851）
· 安全WLAN 802.11b/g选项，带单一固定天线
· 4端口10/100Base-T交换机，带自动检测MDI/MDX，用于自动交叉
Cisco 870系列
小型办公机构和远程工作人员部署
· 为宽带接入提供安全的并发服务
· Cisco IOS软件的可管理性和可靠性
商业级安全
· 状态化检测防火墙
· VPN 3DES加密和高级加密标准（AES）加密
· 入侵防御系统（IPS）
固定配置
· 非对称DSL（ADSL），ADSL over ISDN，或一个以太网WAN接口，带一个4端口10/100交换机
· 安全WLAN 802.11b/g选项，带单一固定天线和可更换分集天线
· 100MB以太网（Cisco 871）
· ADSL over ISDN（Cisco 876）
· 模拟电话线ADSL（Cisco 877）
· G.SHDSL（Cisco 878）
Cisco 1700系列
中小型企业，小型企业分支机构
· 内置快速以太网（10/100）LAN
· Cisco IOS软件的可管理性和可靠性
商业级安全性
· 状态化检测防火墙
· VPN：软件和硬件加密，Cisco Easy VPN Server/Remote
· 入侵防御系统（IPS）
多业务数据/语音
· 模拟和数字语音
· 远程电话应急呼叫（SRST）
· IP Communications Express (CCME/CUE)
模块化特性
· WAN/语音模块化插槽
· 范围广泛的WAN/语音接口卡
· 通过网络准入控制提供T1/E1、ISDN、ADSL、G.SHDSL、帧中继选项
Cisco 1800固定系列
小型办公机构和小型企业分支机构
· 为宽带接入提供安全的并发服务，具备WAN高可用性
· Cisco IOS®软件的可管理性和可靠性
商业级安全
· 状态化防火墙，带URL过滤
· VPN 3DES加密和高级加密标准（AES）加密
· 动态多点VPN（DMVPN）
· 入侵防御系统（IPS）
固定配置
· 以宽带性能提供安全宽带接入
· 集成化ISDN基本速率S/T接口（BRI）、模拟调制解调器或以太网备用端口，用于冗余WAN链路和负载均衡
· 通过使用多个天线，同时为802.11a和802.11b/g提供了安全无线局域网选项
· 8端口10/100可管理交换机，带802.1q VLAN支持和可选以太网供电（PoE）
Cisco 1800模块化系列
中小型企业和小型企业分支机构
· 线速性能，在高达T1/E1/xDSL速率下支持安全数据服务
· 提高安全数据服务的服务密度
· 支持下一代高速WAN接口卡
· 通过为高速VPN和未来应用支持内部AIM插槽，提高了灵活性
· 内置双快速以太网端口
· 支持30多种现有和新增模块
安全联网
· 主板上基于硬件的VPN加速
· 病毒防御
· 入侵防御系统（IPS）
· SDM支持
集成交换
· 支持4端口10/100可管理EtherSwitch模块
Cisco 2600系列
中小型企业分支机构
· 内置快速以太网（10/100）LAN
商业级安全
· 状态化检测防火墙
· VPN：软件和硬件加密，Cisco Easy VPN
· 入侵防御系统（IPS）
多业务数据/语音
· 模拟和数字语音
· IP Communications Express (CCME/SRST/CUE)
模块化特性
· 范围广泛的WAN/语音接口卡
· 网络和高级集成模块（AIM）支持
· 支持70多种网络模块、AIM、语音/WAN接口
Cisco 2800系列
中小型企业和企业分支机构
· 高达多T1/E1/xDSL速率的线速性能
· 提高了安全、语音、缓存、视频、网络分析和L2交换的服务密度
· 支持增强接口（NME、HWIC、EVM和PVDM2）
· 内置双快速以太网或千兆以太网端口
· 支持90多种现有和新增模块
· 提供可选的集成以太网供电（PoE）支持
安全联网
· 主板上基于硬件的VPN加速
· 病毒防御
· 入侵防御系统（IPS）
· SDM支持
IP通信和IP电话支持
· IP Communications Express (CCME/SRST/CUE)
· 增强模块化特性（EVM和PVDM2支持）
集成交换
· 多达56个可供电10/100交换机端口
· 支持802.3af以太网供电
Cisco 3700系列
集成企业分支机构
· 内置快速以太网（10/100）LAN
· Cisco IOS软件的可管理性和可靠性
· 在紧凑的机型中提供高密度的服务
· 单平台IP电话基础设施
· 可选集成馈线供电低密度交换
商业级安全
· 状态化检测防火墙
· VPN：软件和硬件加密，Cisco Easy VPN
· 入侵防御系统（IPS）
· 软件压缩
多业务数据/语音
· 模拟和数字语音
· IP Communications Express (CCME/SRST/CUE)
模块化特性
· 范围广泛的WAN/语音接口卡
· 网络和高级集成模块（AIM）支持
· 支持70多种网络模块、AIM和语音/WAN接口
Cisco 3800系列
大中型企业和企业分支机构
· 以T3/E3速率提供线速性能的多种并发服务
· 更高的安全、语音、缓存、视频、网络分析和L2交换服务密度
· 支持增强接口（NME、HWIC、EVM和PVDM2）
· 内置双千兆以太网端口
· 支持90多种现有和新增模块
· 提供一个小型可插拔（SFP）以太网端口
· 通过在线插拔支持，以及冗余系统和可选馈线电源，提供高可用性和永续性
安全联网
· 主板上基于硬件的VPN加速
· 通过网络准入控制提供病毒防御
· 入侵防御系统（IPS）
· SDM支持
IP通信和IP电话支持
· IP Communications Express (CCME/SRST/CUE)
· 增强模块化特性（EVM和PVDM2支持）
集成交换
· 多达96个可供电10/100交换机端口
· 支持802.3af以太网供电
Cisco 7200/7301系列
企业总部环境
· 应用多样性－可管理网络服务、WAN汇聚、MPLS、VPN、宽带汇聚、QoS和多业务
企业级安全/VPN
· 状态化检测防火墙
· VPN：软件和硬件加密，Cisco Easy VPN
· 服务级别校正特性
· 入侵检测系统（IDS）
多业务数据/语音
· 模拟和数字语音
· 远程电话应急呼叫（SRST）
· 支持多业务交换（MIX）的背板提供了服务集成
模块化特性
· 支持70多种接口，提供了从FE到GE、DS0到OC-12 DPT的全面连接选项
· 与Cisco 7400、Cisco 7500和Cisco 7600系列共用接口，可插入通用备件
· NPE-G1处理器上的内置FE/GE端口提供高性能LAN连接
· 通过并行快速转发提供灵活的处理选项，包括硬件加速IP服务
· 通过思科（Cisco）组件管理器框架（CEMF）提供了全面的管理服务
Cisco 7304系列
企业总部环境
· 速度高达OC-48的高性能连接
· 内置GE提供了高性能LAN连接
· 通过并行快速转发提供硬件加速服务
· 可选冗余处理器和电源在单机箱解决方案中提供了高可用性
· 多协议支持
企业级安全/VPN
· 硬件加速访问控制列表
· 状态化检测防火墙
· 软件压缩
模块化特性
· 20多种网络线卡
· 机箱支持多达4个线卡或端口适配器
· 处理器上内置GE端口
· 支持7x00端口适配器
· Cisco IOS软件的可管理性和可靠性
Cisco 7600系列
企业总部
高端CPE小型电信运营商POP环境
· 适用于企业WAN汇聚或电信运营商环境
企业级安全/VPN
· 支持IPSec、防火墙、SSL VPN等服务模块
· 入侵防御系统（IPS）
模块化特性
· 机箱支持多达4个插槽，用于冗余交换管理引擎和线卡
· 交换管理引擎支持最高15Mpps，提供范围广泛的边缘服务
· 支持共享端口适配器（SPA）和SPA接口处理器（SIP），提供智能服务，最多支持12个SPA槽位
· 支持增强FlexWAN模块，提供端口适配器投资保护
· Cisco IOS®软件的可管理性和可靠性
cisco防火墙配置介绍