主要特性

優點

企業級安全性

真正的安全設備

· 採用一種專用的、強化的操作系統，可以消除通用操作系統所具有的各種安全風險

· 思科的品質和沒有可動組件的設計提供了一個高度可靠的安全平台。

狀態監測防火牆

· 提供週邊網絡安全，以防止未經授權的網絡訪問。

· 使用最新的自適應安全算法（ASA），提供強大的狀態監測防火牆服務。

· 為超過105個預先定製的應用、服務和協議提供靈活的訪問控制功能，並能夠自行定義應用和服務。

· 包括多種能夠感知應用的“補丁”，從而確保多種先進的網絡協議（例如H.323、ISP、Skinny、RTSP等）的安全。

· 包括針對Java applet和ActiveX控制的內容過濾。

VPN

· 支持IKE和IPSec VPN標準

· 確保數據的安全性/完整性，強大的、通過互聯網對遠程網絡進行身份認証的功能

· 支持56位DES和168位3DES數據加密，以確保數據的安全性

入侵檢測

· 提供對超過55種常見網絡攻擊的防範，這些攻擊的範圍非常廣氾――從變形分組攻擊到拒絕服務（DoS）攻擊。

· 與Cisco網絡入侵解決方案相集成

· 檢測系統（IDS）檢測器可以通過防火牆動態阻塞/避免存在威脅的網絡節點。

AAA支持

· 通過TACACS+和RADIUS支持，與常見的身份認証、授權和記帳服務集成

X.509認証和CRL支持

· 通過由Baltimore、Entrus、微軟和VeriSign提供的領先X.509解決方案支持基於SCEP的註冊

與領先的第三方解決方案集成

· 支持多種Cisco AVVID（語音、視頻和綜合數據架構）合作夥伴解決方案，這些方案可以提供URL過濾、內容過濾、病毒檢測、可擴展遠程管理等功能。

集成的加密鎖插槽

· 利用一個標準的筆記本加密電纜鎖（鎖不內含）在物理上確保PIX 501的安全性

強大的小型辦公室聯網功能

集成的四端口

· 通過一個結構緊湊的平台，為小型辦公室環境提供方便的、高速的聯網環境

10/100交換機

· 自動MDIX支持，從而無須對連接到交換機的設備使用交叉電纜

DHCP客戶端和服務器端

· 自動從電信服務供應商那裡獲取防火牆對外接口的IP地址

· 為防火牆內部網絡上的設備提供IP地址

NAT/PAT支持

· 提供動態的/靜態的網絡地址轉換（NAT）和端口地址轉換（PAT）功能

· 讓多個用戶可以利用同一個公共IP地址，共享一個寬帶連接

PPPoE（2002年第一季度推出）

· 確保與那些需要對PPPoE的支持的網絡兼容

豐富的管理功能

PIX設備管理器（PDM）

· 直觀的、基於Web的GUI可以實現對PIX防火牆的簡便、安全的遠程管理

· 提供各種含有大量信息的、實時的和曆史數據報告，有助于深入瞭解使用趨勢、性能和安全事件。

獲得Cisco安全策略管理器（CSPM）的支持

· 利用CSPM強大的策略管理基礎設施對企業中的所有Cisco PIX防火牆產品進行可擴展的、統一的管理

Cisco PIX CLI

· 讓用戶可以利用現有的PIX CLI技術，方便地進行安裝和管理，而不需要再進行培訓

· 可以通過多種方式訪問，包括控制臺端口、遠程登陸和CLI

SNMP和系統日誌支持

· 提供遠程監控和日誌功能，並能夠與思科和第三方管理應用集成