Cisco IOS防火牆特性集

　　Cisco IOS防火牆特性集為每一個網路周邊整合了穩健的防火牆功能性和入侵檢測，豐富了Cisco IOS安全功能。如果與Cisco IOS IPSec軟體和其他基於Cisco IOS軟體的技術(例如L2TP隧道和服務品質[QoS])相結合，Cisco IOS防火牆特性集可以提供一個全面、整合的虛擬私人網路（VPN）解決方案。Cisco IOS軟體可用在廣泛的Cisco路由器平台上，允許客戶根據頻寬、LAN/WAN密度和多種服務需求選擇路由器平台，同時從先進的安全性受益。

　　當人們尋求利用Internet無與倫比效能的同時，他們需要安全的解決方案來：

　　保護內部網路，防止駭客入侵。

　　提供安全的Internet和遠端存取串連。

　　通過World Wide Web啟動網路貿易。

　　今天，Internet成為功能強大的新技術焦點，極大地增強了企業與客戶、供應商、代理產品及遠程僱員的通訊。使用者必須確信網路業務，尤其是公用網路上的業務是安全的。 Cisco IOS軟體運行於80%以上的Internet骨幹網路由器中。Cisco IOS軟體提供全面的網路服務，並啟動網路化的應用程式。Cisco IOS安全服務為建立Internet、內部網及遠端存取網路的提供安全解決方案，進而提供端到端網路安全。 整個安全解決方案的一個關鍵區段是網路防火牆，負責監視穿過網路周邊的通訊及根據安全性原則加以限制。周邊路由器可見於任何網路邊界，例如專用網路、內部網、外部網或Internet之間。防火牆分離內部(專用)和外部(公用)網路。Cisco IOS防火牆特性集作為Cisco IOS軟體的一個選項上市，提供一個先進的安全解決方案，保護網路，防止安全違規。這種整合化路由器安全解決方案提供Cisco Systems安全解決方案系統中的一個組件。

　　Cisco IOS防火牆特性集是三個Cisco防火牆解決方案之一，這些解決方案被設計用來滿足一個網路內的不同防火牆要求，無論是專用裝置(PIX防火牆)、基於NT的解決方案(Centri防火牆)還是整合在網路基礎機構(Cisco IOS防火牆特性集)之中。Cisco防火牆家族全面的安全特性，可以滿足邊界政策加強、擴充到更加複雜的虛擬私人網路(VPN)、內容過濾以及服務否決(Denial of Service)檢測和預防的需求。如果結合部署，Cisco防火牆允許網路管理員通過實現一個分層的安全性原則，實現功能更加強大的安全體繫結構。沒有其他網路供應商能夠在其安全解決方案中提供這樣的靈活性。Cisco IOS防火牆特性集通過在網路基礎機構本身內提供訪問目錄政策加強，完善了Cisco的端到端安全產品，從而實現了獨立裝置不能提供的靈活性和控制水準。