三、 两种防火墙技术的比较

　　IOS FIREWALL FEATURE SET PIX FIREWALL
　　网络规模 中小型网络，小于250节点的应用。 大型网络，可支持多于500用户的应用
　　工作平台 路由器IOS操作系统 专用PIX工作平台
　　性能 最高支持T1/E1（2M）线路 可支持多条T3/E3（45M）线路
　　工作原理 基于数据包过滤，核心控制为CBAC 基于数据包过滤，核心控制为ASA
　　配置方式 命令行或图形方式（通过ConfigMaker） 命令行方式或图形方式（通过Firewall Manager）
　　应用的过滤 支持Java小程序过滤 支持Java小程序过滤
　　身份认证 通过IOS命令，支持TACACS+、RADIUS服务器认证。 支持TACACS+、RADIUS集中认证
　　虚拟专网（VPN） 通过IOS软件升级可支持IPSec、L2F和GRE隧道技术，支持40或56位DES加密。 支持Private Link或IPSec隧道和加密技术
　　网络地址翻译（NAT） 集成IOS Plus实现 支持
　　冗余特性 通过路由器的冗余协议HSRP实现 支持热冗余
　　自身安全 支持Denial-of-Service 支持Denial-of-Service
　　代理服务 无，通过路由器的路由功能实现应用 切入的代理服务功能
　　管理 通过路由器的管理工具，如Cisco Works 通过Firewall Manager实现管理
　　审计功能 一定的跟踪和报警功能 状态化数据过滤，可通过Firewall Manager实现较好的额监控、报告功能

　　四、 Centri防火墙

　　主要特性：
　　l 核心代理体系结构
　　l 针对Windows NT定制TCP/IP栈
　　l 图形用户结构可制订安全政策
　　l 可将安全政策拖放到网络、网络组、用户和用户组
　　l ActiveX、Java小应用程序、Java和Vb模块
　　l 通用资源定位器（URL）模块
　　l 端口地址转换
　　l 网络地址转换
　　l 透明支持所有通用TCP/IP应用程序，包括WWW、文件传输协议（FTP）Telnet和邮件
　　l 为Web、Telnet和FTP提供代理安全服务
　　l 根据IP地址、IP子网和IP子网组进行认证
　　l 使用sl口令和可重复使用口令Telnet、Web和ftp提供联机用户认证
　　l 使用Windows NT对所有网络服务进行带外认证
　　l 防止拒绝服务型攻击，包括SYN Flood、IP地址哄骗和Ping-of-Death

五、Cisco PIX防火墙的安装流程

　　1. 将PIX安放至机架，经检测电源系统后接上电源，并加电主机。
　　2. 将CONSOLE口连接到PC的串口上，运行HyperTerminal程序从CONSOLE口进入PIX系统；此时系统提示pixfirewall>。
　　3. 输入命令：enable,进入特权模式，此时系统提示为pixfirewall#。
　　4. 输入命令： configure terminal,对系统进行初始化设置。
　　5. 配置以太口参数:
　　interface ethernet0 auto （auto选项表明系统自适应网卡类型 ）interface ethernet1 auto
　　6. 配置内外网卡的IP地址：
　　ip address inside ip_address netmask
　　ip address outside ip_address netmask
　　7. 指定外部地址范围：
　　global 1 ip_address-ip_address
　　8. 指定要进行要转换的内部地址：
　　nat 1 ip_address netmask
　　9. 设置指向内部网和外部网的缺省路由
　　route inside 0 0 inside_default_router_ip_address
　　route outside 0 0 outside_default_router_ip_address
　　10. 配置静态IP地址对映:
　　static outside ip_address inside ip_address
　　11. 设置某些控制选项：
　　conduit global_ip port<-port> protocol foreign_ip global_ip 指的是要控制的地址
　　port 指的是所作用的端口，其中0代表所有端口
　　protocol 指的是连接协议，比如：TCP、UDP等
　　foreign_ip 表示可访问global_ip的外部ip，其中表示所有的ip。
　　12. 设置telnet选项：
　　telnet local_ip
　　local_ip 表示被允许通过telnet访问到pix的ip地址（如果不设此项， PIX的配置只能由consle方式进行）。
　　13. 将配置保存：
　　wr mem
　　14. 几个常用的网络测试命令：
　　#ping
　　#show interface 查看端口状态
　　#show static 查看静态地址映射