状态监测防火墙可以提供查看当前连接状态的功能和界面，并且可以实时断掉当前连接，这个连接应该具有丰富的信息，包括连接双方的IP、端口、连接状态、连接时间等等，而简单包过滤却不具备这项功能。

防火墙会缺省设置一些基本规则，不需要用户参与，可以有效防范IP地址欺骗、Ping of death、teardrop以及Syn flooding等基本网络攻击，保护内网和防火墙免遭多种形式的拒绝服务攻击和非法访问。

防火墙系统采用汇编语言编写网络层IP包处理的操作，充分发挥了CPU的能力。UF3100防火墙自身具有很高的安全性，完全消除了Y2K问题，保护内部网络，并形成一个完整的安全系统。UF3100提供了一个

双端口或三端口的结构 新一代防火墙产品具有两个或三个独立的网卡，内外两个网卡可不作IP转化而串接于内 部网与外部网之间，另一个网卡可专用于对服务器的安全保护。

这一协议以管道方式穿过防火墙，允许防火墙后面的许多人通过一个IP地址访问Internet。理论上它应该只允许内部的通信向外达到

封包过滤型：封包过滤型防火墙的控制方式会检查所有进出防火墙的封包标头内容，如对来源及目地IP

配置PIX 的几个基本命令 interface nameif ip address nat global route

Cisco PIX 515E是被广泛采用的Cisco PIX 515平台的增强版本，它可以提供业界领先的状态防火墙和IP安全（IPSec）虚拟专用网服务。Cisco PIX 515E针对中小型企业和

Cisco PIX 515E是被广泛采用的Cisco PIX 515平台的增强版本，它可以提供业界领先的状态防火墙和IP安全（IPSec）虚拟专用网服务。Cisco PIX 515E针对中小型企业和

美国加利福尼亚州尔湾—2008年10月7日—为IP SAN提供高性能iSCSI存储解决方案的领先厂商iStor Networks, Inc.? (www.istor.com)于今日宣布，推出的功能强大的最新版软件 v2.5 可实现所有iSCSI存储解决方案的免费升级