So sánh PIX và ASA

PIX là gì?
Cisco PIX là một loại tường lửa cứng (tường lửa sử dụng thiết bị, phân biệt với tường lửa mềm như ISA của Microsoft). Tất cả các sản phẩm CISCO PIX đều có số ****** sản phẩm thuộc dòng 500. Phần lớn gia đình và các mạng nhỏ sử dụng sản phẩm PIX 501. Nhiều doanh nghiệp trung bình sử dụng PIX 515 để xây dựng tường lửa cho họ
PIX firewall sử dụng hệ điều hành PIX. Mặc dù hệ điều hành PIX và CISCO IOS được xem như là ít được phổ biến nhưng nói đến những điều này thì vô cùng quen thuộc đối với những người sử dụng IOS hoặc là chúng có đủ sự khác nhau để làm cho họ phải chóng mặt.
Các ****** của PIX sử dụng PDM ( PIX equipment management, PIX Device Manager) ứng dụng giao diện đồ họa. Hệ thống giao diện đồ họa được xây dựng bằng các thủ tục Java
ASA là gì?
Nhưng ASA là tường lửa “mới toanh” trong các dòng của CISCO. Các dòng sản phẩm ASA thuộc ****** 5,500. Phiên bản Enterprise bao gồm 4 loại: Firewall (tường lửa), IPS (hệ thống ngăn cản xâm nhập), Anti-X, cũng như VPN.
Théo cách nói thông thường, CISCO có cả thảy 5 kiểu model. Tất cả đều sử dụng phần mềm ASA 7.2.2, nó chuyển tiếp gần đúng với CISCO PIX. CISCO PIX và ASA có nhiều điểm khác biệt lớn trong hiệu suất thực thi. Thậm chí với một model ASA thấp nhất cũng cung cấp hiệu suất cao hơn CISCO PIX.
Với hình dạng tương tự PIX, ASA cũng cung cấp hệ thống ngăn cản xâm nhập (IPS) và VPN. Trên thực tế ASA có thể thay thế cho 3 thiết bị độc lập đó là Cisco PIX firewall, các dòng Cisco VPN 3,000 concentrators, cũng như là các dòng Cisco IPS 4,000 series


Mặc dù PIX là một sản phẩm tường lửa vô cùng nổi tiếng, thế nhưng khía cạnh an ninh trên thực tế được thay đổi hàng ngày. PIX chỉ sử dụng gói dữ liệu trạng thái tĩnh để lọc và thực hiện bảo vệ mạng. Nói đến mạng thì các mối đe dọa luôn xuất hiện mới – bao gồm các virus, worm các phần mềm không cần thiết, các trò lừa đảo trên mạng…
Chọn ASA cho doanh nghiệp là một lựa chọn đổi mới công nghệ tốt hơn

Link: http://www.ddth.com/showthread.php/237931-So-s%C3%A1nh-PIX-v%C3%A0-ASA#ixzz1axERAhLX