（2）思科 PIX-501  参考报价：4000元

CISCO PIX-501 

产品分析：

　　说起思科的PIX系列防火墙，相信大家都有所耳闻，它是市场上经典的小型企业级硬件防火墙，凭着良好的性价比，成为防火墙长品中的常青藤。作为思科的产品，PIX-501在质量和性能上绝对没有问题，具有3500个并发连接数，10Mbps的数据吞吐量，3MB的安全过滤，不过只能提供10台计算机的连接。拥有包括正式的检测防火墙、虚拟个人网络 （VPN）和入侵保护，并支持URL过滤、内容过滤和来自Cisco AVVID（语音、影象和集成数据）合作伙伴的其他第三方解决方案。

　　另外，PIX-501采用思科的自适应安全算法（ASA）和PIX操作系统，在确保其后的所有用户的安全，还可以帮助他们防范互联网的潜在威胁。它的状态监测技术可以跟踪所有经过授权的用户的网络请求，防止未经授权的网络访问。况且利用PIX 501的访问控制功能，管理员还可以对经过防火墙的网络流量实施定制的策略，比较不错。

　　在管理方面，PIX-501配置的设备管理器（PDM）可以为管理员提供一个直观的、基于Web的界面，从而可以方便地配置和监控，而且管理员还可以利用PIX 501所提供的命令行界面（CLI），通过多种方式（包括远程登陆、安全解释程序（SSH），以及通过控制端口实现的带外接入）对PIX 501进行远程配置、监控和诊断，还是很方便的。

编辑点评：

　　PIX 501防火墙是一种针对特定需求而设计的安全设备，可以在单独的一个设备中提供丰富的安全服务，包括状态监测防火墙、虚拟专用网（VPN）和入侵防范等。还可以利用其基于标准的互联网密钥交换（IKE）/IP安全（IPSec）VPN功能，确保远程办公机构通过互联网与企业网络之间进行的所有网络通信的安全，故此适合于小型办公室网络或者大型网络中的局部网络使用。