某公司PIX 520防火墙系统和NAT的实施

文章介绍了油田公司的办公网络以前是和中国石油总公司的全国网络连在一起的，对 INTERNET的访问则是走的石油总公司的统一出口。随着业务的开展和网络技术的发展，公司决定在本地申请一条DDN线路，这样公司的INTERNET 访问不再通过总公司，而是直接从本地电信局接入。由于油田数据的敏感性，所以有必要做一套防火墙系统。经过研究，决定上一套Cisco的PIX520防火墙系统。另外公司有一台旧的Cisco 2501路由器，决定用它作为公司接入电信局的路由器。