PIX（Private Internet Exchange）防火墙是Cisco 产品系列中称得上佼佼者的防火墙产品。PIX防火墙可以部署到各种各样的设计方案中。简单的情况如下，PIX防火墙可能只有两个接口，一个接口连接至受保护的内部网络（内部接口），而另一个接口则连接到公共网络（外部接口），一般来说就是指因特网。这里所谓的内部和外部具有特别的意义，且各个接口在PIX 防火墙配置中分别被命名为Inside接口（内部）和Outside接口（外部）。

　　为了让公司能够利用与因特网的连接，通常某些服务器必须对于外部世界是可访问的，这些可访问的服务器包括DNS、SMTP以及企业能够拥有的任何公用Web服务器。DNS服务器必须是可访问的，这样才能将主机名字转换成可用于数据报寻址的IP地址。虽然这些服务器可以放在防火墙之后的内部网络中，但是强烈建议不要这样做。因为这些主机中的任意一台受到侵害后，都会导致入侵者能够方便的访问到内部网络。而如果这些服务器放置在DMZ中，则PIX防火墙能够允许内部用户不加限制的访问这些主机，而同时限制外部用户来访问这些主机。

　　从市场所占份额来说，状态数据报防火墙是主导类型的防火墙产品。大多数的市场都显示，PIX防火墙或Chechpoint

[1] [2] [3] [4] [5] [6] [7] [8] [9] 下一页