Межсетевой экран Cisco Secure Private Internet Exchange (PIX) Firewall позволяет реализовать защиту корпоративных сетей на высоком уровне. PIX Firewall может обеспечить абсолютную безопасность внутренней сети, полностью скрыв ее от внешнего мира. В отличие от обычных proxy-серверов, выполняющих обработку каждого сетевого пакета в отдельности с существенной загрузкой центрального процессора, PIX Firewall использует специальную не UNIX-подобную операционную систему реального времени, обеспечивающую более высокую производительность.

Основные возможности

• Обеспечение безопасности сети и строгая система защиты от несанкционированного доступа на уровне соединения обеспечивает безопасность ресурсов внутренней сети.
• Технология Cut Through Proxy позволяет контролировать как входящие, так и исходящие соединения на базе таких протоколов безопасности, как Terminal Access Controller Access Control System (TACACS+ или Remote Access Dial-In User Service (RADIUS).
• До шести сетевых интерфейсов для применения расширенных правил защиты. * Графический интерфейс администратора Security Manager предназначен для настройки до 100 межсетевых экранов PIX Firewall с единой консоли.
• Динамическая и статическая трансляция адресов. Поддержка протокола сетевого управления SNMP.
• Учетная информация с использованием ведения журнала системных событий (syslog).
• Прозрачная поддержка всех основных сетевых услуг, таких как World Wide Web (WWW), File Transfer Protocol (FTP), Telnet, Archie, Gopher.
• Поддержка приложений мультимедиа, включая Progressive Networks RealAudio & ReadVideo, Xing StreamWorks, White Pines CU-SeeMe, Vocal Tec Internet Phone, VDOnet VDOLive, Microsoft NetShow и VXtreme Web Theater.
• Поддержка взаимодействий Microsoft Networking сервер — клиент, Oracle SQL Net сервер — клиент.
• Безопасная встроенная операционная система реального времени.
• Нет необходимости обновления ПО на рабочих станциях и маршрутизаторах.
• Полный доступ к ресурсам сети Интернет для зарегистрированных пользователей внутренней сети.
• Совместимость с маршрутизаторами, работающими под управлением Cisco IOS™
• Поддержка видеоконференций по протоколу Н.323, включая Microsoft NetMeeting, Intel Internet Video Phone и White Pine Meeting Point.
• Несколько возможных вариантов программной и аппаратной комплектации.
• Средства централизованного администрирования.
• Оповещение о важных событиях на пейджер или по электронной почте.
• Поддержка интерфейсов Ethernet, Fast Ethernet, Token Ring и FDDI.
• Поддержка виртуальных частных сетей (Virtual Private Network) с использованием стандартной технологии IPSec.
• Высокая производительность.
• Интеграция с другими решениями компании Cisco, например, с сервером идентификации пользователей Cisco Secure ACS.