CISCO常見問題及解答——防火牆相關

　　106 問題：CacheEngine是否具有URL過濾功能？

　　答案：CacheEngine1.7-2.0版本的軟體支援一種叫URL Blocking的功能，該功能是在 CacheEngine的適配器介面上進行配置實現的，它可以將由特定地址來的流量阻斷。CacheEngine2.1版本的軟體可以通過與基於WindowsNT、UNIX系統的Websense軟體結合使用實現支援URL Filtering功能。

　　107 問題：PIX-520-FO-BUN在購買時是否需要額外定購License?

　　答案：PIX-520-FO-BUN本身已經包含有無限制版本的License，因而不需額外定購 軟體。

　　108 問題：對於能夠支援IPSec的PIX 防火牆，用戶端的VPN軟體是否有特殊要求？

　　答案：Cisco公司有自己的用戶端VPN軟體，它可與PIX防火牆進行完美的互操作。

　　109 問題：PIX防火牆如果要實現URL過濾功能，需要額外的軟體嗎？

　　答案：需要購買第三方軟體產品，Websense。

　　110 問題：Netsonar上的軟體可以應用於哪些作業系統？

　　答案：Netsonar具有以下軟體系統：NS-20-NT；NS-201-S-2500。前者用於WindowsNT 環境中，後者用於Solaris環境中。

　　111 問題：目前Cisco 公司PIX防火牆系列產品有那些型號，有何區別？

　　答案：在目前的PIX防火牆系列產品中，主要有兩種型號PIX515和PIX520。其主要區別如下： PIX515適合在中小型公司專屬應用程式，最大可提供128，000同時串連數。網路介面卡只支援乙太網路網卡，最大可支援到6個乙太網路網卡。其機箱上帶有2個固定的10/100M 乙太網路網卡，並帶有兩個擴充插槽。 PIX520適合在電信行業和大型的企業中應用，最大能提供256，000個同時串連數。可支援多種介質類型：乙太網路，令牌環和FDDI。最多能夠提供6個乙太網路介面，最大支援3個令牌環介面和2個FDDI網路介面，並且乙太網路介面卡只能和令牌環介面混合使用。FDDI介面卡只能單獨使用。PIX520的機箱上沒有固定配置的介面卡，但帶有4個擴充插槽。

　　112 問題：Cisco 公司的PIX防火牆和路由器防火牆有何區別？

　　答案：CiscoPIX防火牆採用整合的軟體和硬體平台，是一種專用的防火牆產品。它採用專用的、即時的、安全的、非UNIX和非NT的作業系統，能夠在不影響網路效能的情況下，提供極其高的安全性。 Cisco路由器防火牆產品是通過在路由器上運行帶有防火牆特性集的IOS軟體來實現的。它是在低價位的基礎上實現經濟有效防火牆解決方案。但由於這個產品在執行傳統的路由器選路工作的同時又作為防火牆來提供安全保障，所以在安全效能和資料流的處理效能上面沒有專用的PIX防火牆產品高。 當進行選擇時，如果使用者更多考慮的是網路的安全性和產品效能時，我們建議採用專用的PIX防火牆；當使用者對產品價格更為關心時，則建議採用經濟有效基於Cisco IOS防火牆特性集的路由器防火牆產品。