Cisco IOS防火墻，多功能安全產品
防火墻是一套在網絡基礎設施上某一特定點實施的、可增強企業安全性政策的硬件和軟件。
Cisco IOS防火墻在基于Cisco IOS軟件的路由器中增加了先進的、行之有效的防火墻技術。作為一種集成解決方案，它可以充分利用客戶已經擁有的(如外圍路由器)和已經理解的(如Cisco IOS軟件)的事物，并可簡化擁有和管理問題。作為一種軟件，它具有價格低廉、配置簡單、升級方便等特點。Cisco IOS防火墻功能集是一份可用于Cisco路由器的可選的附加軟件許可證，它可以提供集成在Cisco IOS路由器之中的防火墻功能。
Cisco IOS防火墻軟件薈萃了多種多樣功能強大的安全性功能，包括：
基于上下文的訪問控制(CBAC) – 可針對橫跨外圍網絡(如在企業專用網絡與互聯網之間的網段)的所有數據流提供安全的、基于應用的訪問控制；CBAC能夠阻止多數“端口掃描”企圖。
入侵檢測 – 對網絡誤用的實時監控、攔截和響應；一整套最常用的攻擊與信息收集和入侵檢測簽名。
身份驗證代理 – 可用于基于LAN和撥號上網通信的針對具體用戶的動態身份驗證和授權。
拒絕服務檢測與預防 – 可防衛和保護路由器資源免遭常見攻擊的威脅和傷害(可檢查數據包報頭；可刪除和丟棄可疑數據包)。
動態端口映射 – 網絡管理員可以在非標準端口上運行被CBAC支持的應用。
Java小應用封鎖 – 可保護系統免遭身份不明或惡意Java小應用的攻擊。
VPN、IPSec加密和QoS支持：
• 可與Cisco IOS軟件加密、封裝和QoS功能一起運行，進而確保VPN的安全。
• 可在路由器上提供可擴展的加密隧道，同時還可集成強大的外圍安全性、高級帶寬管理、入侵檢測以及服務級驗證。
• 可在各種標準基礎上提供異種機互操作性。
實時告警 – 可記錄針對拒絕服務攻擊或其他預配置條件的告警；現可根據具體應用或具體功能而進行配置。
網絡事務跟蹤記錄 – 可跟蹤和記錄網絡事務的詳細信息：可記錄時間印記、來源主機、目的地主機、端口、時長、以及所傳輸的字節的總數，并可編制詳細報告；現可根據具體應用或具體功能而進行配置。
事件記錄 – 可將系統錯誤信息輸出記錄到控制臺終端或系統日志服務器，可設定嚴重性等級，還可記錄其他參數，進而可使管理員實時地跟蹤潛在安全性隱患或其他非標準活動。
防火墻管理 – 基于向導的網絡配置工具可提供從網絡設計到編址/尋址再到Cisco IOS防火墻安全性政策配置的一整套循序漸進的指南；還可支持網絡地址轉換(NAT)和IPSec配置。
與Cisco IOS軟件的集成 – 可實現與Cisco IOS功能之間的互操作，可將安全性政策執法功能集成到網絡之中。
基本和高級數據流過濾：
• 標準和擴展ACL可在具體網段上應用訪問控制，還可確定允許哪些數據流通過某個網段。
• 加鎖和密鑰動態ACL可根據用戶身份(用戶名/密碼)而授予通過防火墻的臨時訪問權。
基于政策的多接口支持 – 可提供根據安全性政策所規定的IP地址和接口而控制用戶訪問的能力。
網絡地址轉換 – 可將內部網絡隱藏起來免遭外來攻擊，進而可提高安全性。
基于時間的訪問列表 – 可按照一天中的時間或一周中的日期來定義安全性政策。
對等路由器身份驗證 – 可確保路由器能從值得信任的來源接收到可靠的路由信息。
Cisco IOS防火墻功能集與Cisco PIX防火墻
在網絡設計過程中的很多階段上，我們都需要作出這樣的選擇：我們是應該在網絡設備中使用集成化功能(如Cisco IOS防火墻功能集)呢還是應該采用專門功能設備(如PIX™防火墻)呢？集成化功能通常具有比較大的吸引力，因為它可以在現有設備上進行實施，或者因為其功能可與設備的其他部分實現互操作，進而可提供一套更好的功能性解決方案。當所要求的功能非常高級，或者當性能要求迫使我們采用專門硬件時，我們通常就需要采用這些設備。每一次我們都需要作出選擇：要么是利用設備的容量和功能，要么是利用設備的集成優勢。
【編輯推薦】
