Cisco PIX 501 3DES BUNDLE CHASSIS AND SOFTWARE 10U Specification Guide

 
 

Cisco Systems, Inc.  

All contents are Copyright © 1992–2004 Cisco Systems, Inc. All rights reserved. Important Notices and Privacy Statement. 

Page 2 of 11 

 
 

Administrators can easily create custom security policies using the many flexible access control technologies provided by Cisco PIX Security 

Appliances including network and service object groups, turbo access control lists (ACLs), user- and group-based policies, and more than 100 

predefined applications and protocols. By combining these flexible access control technologies with the powerful stateful inspection firewall 

services and advanced application and protocol inspection services that Cisco PIX Security Appliances provide, businesses can easily enforce 

their network security policies and protect their networks from attack. 

Cisco PIX Security Appliances provide market-leading protection for a wide range of voice-over-IP (VoIP) and multimedia standards, enabling 

businesses to securely take advantage of the many benefits that converged data, voice, and video networks deliver. By combining VPN with the 

advanced protocol inspection services that Cisco PIX Security Appliances provide for these converged networking standards, businesses can 

securely extend voice and multimedia services to home office and remote office environments for lower total cost of ownership, improved 

productivity, and increased competitive advantage. 

Using the full-featured VPN capabilities of the Cisco PIX 501 Security Appliance, businesses can securely extend their networks across low-

cost Internet connections to mobile users, business partners, and corporate networks worldwide. Solutions supported range from standards-

based site-to-site VPN using the Internet Key Exchange (IKE) and IP Security (IPSec) VPN standards, to the innovative Cisco Easy VPN 

capabilities found in Cisco PIX Security Appliances and other Cisco Systems

®

 security solutions—such as Cisco IOS

®

 routers and Cisco VPN 

3000 Series Concentrators. Cisco Easy VPN delivers a uniquely scalable, cost-effective, and easy-to-manage remote-access VPN architecture 

that eliminates the operational costs associated with maintaining the remote-device configurations that are typically required by traditional VPN 

solutions. Cisco PIX Security Appliances encrypt data using 56-bit Data Encryption Standard (DES), 168-bit Triple DES (3DES), or up to 256-

bit Advanced Encryption Standard (AES) encryption.  

The integrated in-line intrusion prevention capabilities of the Cisco PIX 501 Security Appliance can protect small office networks from many 

popular forms of attacks, including Denial-of-Service (DoS) attacks and malformed packet attacks. Using a wealth of advanced intrusion-

prevention features, including DNSGuard, FloodGuard, FragGuard, MailGuard, IPVerify, and TCP intercept, in addition to looking for more 

than 55 different attack “signatures,” Cisco PIX Security Appliances keep a vigilant watch for attacks, can optionally block them, and can 

provide real-time notification to administrators. 

By packing all the same security features found in the other Cisco PIX Security Appliances, the Cisco PIX 501 Security Appliance provides the 

rich, consistent protection that all broadband users look for in an easy-to-use and easy-to-deploy solution. 

The Cisco PIX 501 Security Appliance provides a convenient way for multiple computers to share a single broadband connection via its 

integrated, high-performance four-port 10/100-Mbps switch. Furthermore, Cisco PIX Security Appliances provide NAT and Port Address 

Translation (PAT) features to hide the actual network addresses of devices on your network. Users can also enjoy plug-and-play networking by 

taking advantage of the built-in Dynamic Host Configuration Protocol (DHCP) server within PIX, which automatically assigns their computers 

network addresses when they are powered on. The Cisco PIX 501 Security Appliance provides all the features necessary to seamlessly integrate 

into today’s broadband networking environments.