NetScreen产品简介

第1页共46页NetScreen-5XP提供10M带宽2000个并发会话连接数远程办公和移动拨号安全产品易于安装产品概述NetScreen-5防火墙是一台集防火墙VPN流量管理等功能于一体的网络安全设备它支持10用户安装非常容易NetScreen-5能按需求来配置能有效的保护中小型企业分公司或办事处远程办公室的安全和所有的NetScreen产品一样它能通过Web浏览器或CLI命令行来修改和配置它也可以通过NetScreenGl-obalManager集中管理NetScreen-5是具有最佳性能和适用小型商业环境的集成网络安全产品产品功能防火墙NetScreen-5提供保护单一的用户或一个小型企业的局域网与外部网络隔离的安全产品解决方案它有实时的状态检查功能它基于ASIC设计结构其速度高于同类的软件产品它能进行远程的管理VPNNetScreen-5集成了Intranet/Extranet到公众网络或分支结构远程用户的VPN安全解决功能保证LAN-to-LAN的安全通过通用的IPSec协议对传输的数据进行加密流量管理NetScreen-5流量管理是管理人员通过多种流量管理实时监测分析和分配各用户享用带宽给不同用户设定优先级产品特性易于安装和配置NetScreen-5提供了一个简单的安装向导一个非专业人士就可以安装对于策略或服务的配置比软件安装快能单个配置或多个配置NetScreen-5防火墙对于高级用户NetScreen基于Web界面的配置能够灵活的配置用户的各种需求集中管理NetScreen-5可以通过Web浏览器或CLI单独方便安全地进行管理也可以用NetScreenGlobalManager进行集中式管理GlobalManager是一个关键的网络设备管理软件用来管理多台NetScreen设备它可以同时集中地配置监控和管理多达1000台的NetScreen安全设备产品应用环境适合与小型办公室和移动拨号用户10用户版本适合小型网络环境的使用技术参数第2页共46页性能先进防火墙策略和VPN加密IPSec在10用户数下能达到10M防火墙的性能VPN10个并发的VPN通道符合IPSec标准56位DES3倍DES加密密钥管理手工的或自动的IKEISAKMP认证MD5SHA-1防火墙网络地址转换透明模式实时状态的监测实时报警日志流量控制用户带宽最大用量限制用户带宽用量保障八级用户优先级设置系统管理基于Web界面配置多点管理可通过NetScreen的GlobalManager集中管理支持的标准ARPTCP/IPUDPICMPDHCPHTTPRADIUSIPSecIPESPIPAHMD5SHA-1DESTripleDESIKE(ISAKMP)TFTP(Client)SNMPNTP接口2个自适应10BaseT以太网口信任端口(Trusted)非信任端口(Untrusted)RS-232诊断端口软件升级通过浏览器或TFTP服务器电源5V7.5W安全标准认证ULFCC-BCE外型尺寸5inch(长)x6.2inch(宽)x2.1inch(高),重量2.2千克工作环境温度5-40oC湿度5-90%第3页共46页适用于中小型企业分公司易于安装集中式的监控和管理无用户数限制NetScreen-10A带防火墙+128位加密VPN3DES+流量管理NetScreen-10F带防火墙+流量管理不含VPN功能产品概述NetScreen-10是一台集成防火墙VPNNAT流量管理等功能于一体的Internet安全设备具有以太网线速的处理性能为中小型企业分公司提供安全及高性能的Internet连接易于安装和配置通过Web浏览器CLI(命令行)管理或通过NetScreenGlobalManager软件进行集中管理NetScreen-10对性能和易用性进行专门优化惯犯得失用于各种商业环境产品功能防火墙NetScreen-10独特的专用集成电路ASIC设计结构为中小型企业分公司连接外部网络是提供安全保障和同类防火墙软件产品相比较它提供更多严格的加密算法和访问策略NetScreen-10甚至能满足要求最苛刻的远程环境对性能的要求流量管理NetScreen-10流量管理允许网络管理员时实监控和分析以便管理员给不同级别的用户分配不同的带宽和不同的服务级别集中式管理NetScreen-10可以通过Web浏览器CLI命令行接口管理也可以通过NetScreenGlobalManager软件来进行集中管理用来管理多台NetScreen设备它可以同时集中地配置监控和管理多达1000台的NetScreen安全设备VPN通过标准IPSec协议对广域网上传送的数据进行加密NetScreen-10集成了Internet/Extranet到公众网络或分支结构商业伙伴的VPN安全解决功能提供一致的LAN-to-LAN的网络安全通过标准的IPSec协议完成数据在公WAN网上的数据加密传输NetScreen-10的IPSec协议与其他厂商基于IPSec协议兼容产品特性完整的安全机制第4页共46页使用与中小型企分公司的网络安全机制NetScreen-10集防火墙VPNNAT流量管理等功能于一体易于安装NetScreen-10是一个高度集成化的设备是您在积分中的内就可以安装完毕基于浏览器和远程管理的方式是系统配置变得更加容易集中式的监控和管理NetScreen-10具有实时监控功能可通过查看所提供信息记录选这策略实时监控网络状态流量记录有流量表报警记录和日志无用户数限制独特的专用集成电路ASIC设计结构技术参数性能10Mbps线速(wirespeed)不受信息包大小影响同时响应高达5,000条防火墙策略规则以及VPN加密IPSecVPNIPSECDES三级DES人工密钥管理自动IKE(ISAKMP)密钥管理用户认证支持MD5SHA-1防火墙10Mbps带宽的安全过滤同时支持4,000个连接10Mbps带宽下高达5,000个高级访问过滤支持网络地址转换(NAT)动态过滤器(DynamicFilter)硬件级代理服务器支持透明的无地址设置IP实时报警与日志流量控制用户带宽最大用量限制用户带宽用量保障八级用户优先级设置系统管理网址浏览器配置管理命令行SNMPWindows图形化界面管理支持的标准ARPTCP/IPUDPICMPDHCPHTTPRADIUSIPSecIPESPIPAHMD5SHA-1DESTripleDESIKE(ISAKMP)X.509v3界面三个自适应10BaseT以太网口信任端口(Trusted)非信任端口(Untrusted)中立区端口(DMZ)配有PCMCIA插槽支持10,20,40或150MB快存卡(FlashCard)第5页共46页软件升级通过浏览器或TFTP服务器电源自适应通用电源100-240VAC功率消耗30瓦安全标准认证ULFCCCECUL外型尺寸275mm(长)x445mm(宽)x53mm(高),重量3.63千克工作环境温度5-40oC湿度5-90%第6页共46页NetScreen-25&NetScreen-50100MNetScreen-25带防火墙+128位加密VPN3DES+流量管理NetScreen-50A带防火墙+128位加密VPN3DES+流量管理NetScreen-50F带防火墙+流量管理不含VPN功能产品概述NetScreen50和NetScreen25为中小型公司和企业办事处和远程办公室提供完整的网络安全解决方案NetScreen50是个高性能的安全应用方案具有四个自适应10/100Base-T以太网端口信任非信任DMZ另外一个留将来使用它提供170Mbps防火墙和50Mbps的3DESVPN性能以保护局域网LANs和公共服务器如邮件网络和FTP等NetScreen25拥有相同的接口并提供100Mbps的防火墙和20Mbps的3DESVPN产品功能防火墙独特的专用集成电路ASIC设计结构为中小型企业分公司连接外部网络是提供安全保障和同类防火墙软件产品相比较它提供更多严格的加密算法和访问策略NetScreen-10甚至能满足要求最苛刻的远程环境对性能的要求流量管理流量管理允许网络管理员时实监控和分析以便管理员给不同级别的用户分配不同的带宽和不同的服务级别集中式管理可以通过Web浏览器CLI命令行接口管理也可以通过NetScreenGlobalPRO软件来进行集中管理用来管理多台NetScreen设备它可以同时集中地配置监控和管理多达1000台的NetScreen安全设备VPN通过标准IPSec协议对广域网上传送的数据进行加密NetScreen集成了Internet/Extranet到公众网络或分支结构商业伙伴的VPN安全解决功能提供一致的LAN-to-LAN的网络安全通过标准的IPSec协议完成数据在公WAN网上的数据加密传输NetScreen-10的IPSec协议与其他厂商基于IPSec协议兼容产品特性功能齐全价格合理和NetScreen的其他安全产品一样NetScreen50和NetScreen25集防火墙VPN和流量管理等技术于一身是真正价格合理功能齐全的整合方案IPSecNAT穿越Traversal所有NetScreen设备可以通过IPSecVPN通道连接两个NetScreen产品即使中间存在执行NAT的插入设备时仍能将两台NetScreen产品连接或将一台NetScreen产品与兼容的远程客户端连接第7页共46页DHCP服务器所有NetScreen安全设备可以配置成DHCP服务器为信任网络分配IP地址这减少乐许多与IP地址管理有关的管理问题及维护时间而用户再无需另行装置一台DHCP服务器执行以上的功能设备的可靠性和安全性NetScreen将所有功能集成于单一硬件产品中它不仅易于安装和管理而且能够提供更高可靠性和安全性由于NetScreen设备没有其他品牌对硬盘驱动器和移动部件所存在的稳定性问题所以它是对在线时间要求极高的用户的最佳方案采用NetScreen设备只需要对防火墙VPN和流量管理功能进行配置和管理减轻乐配置另外的硬件和操作系统这个做法缩短了安装的时间并再防范安全漏洞的工作上减少设定的步骤完备简易的管理NetScreen的安全设备包括强健的管理支持允许网络管理员安全管理设备由于VPN功能是内置的因此可以对所有管理加密从而实现真正的远程管理采用NetScreen-GlobalPro*和NetScreen-GlobalProExpress*以菜单选项形式实现中央站点管理通过内置WebUI实现浏览操作式的管理在频带内可透过SSH和Telnet进入命令行界面CLI在频带外则可透过控制台和调制解调器端口电子邮件告警SNMPtraps和告警系统日志Syslog简单网络管理协议SNMPWebTrends和MicroMuseNetCool界面可与第三方报表系统互兼容技术参数性能100ns25/170ns50Mbps线速(wirespeed)不受信息包大小影响同时响应高达500/1000条防火墙策略规则VPN加密IPSecVPNIPSECDES三级DES人工密钥管理自动IKE(ISAKMP)密钥管理用户认证支持MD5SHA-1防火墙100/170Mbps带宽的安全过滤同时支持4,000/8,000个连接支持网络地址转换(NAT)动态过滤器(DynamicFilter)硬件级代理服务器支持透明的无地址设置IP实时报警与日志流量控制用户带宽最大用量限制第8页共46页用户带宽用量保障八级用户优先级设置系统管理网址浏览器配置管理命令行SNMPWindows图形化界面管理支持的标准ARPTCP/IPUDPICMPDHCPHTTPRADIUSIPSecIPESPIPAHMD5SHA-1DESTripleDESIKE(ISAKMP)X.509v3界面四个自适应10/100BaseT以太网口TrustedUntrustedDMZ另留一个备用配有PCMCIA插槽支持96或512MBCompactFlash电源自适应通用电源100-240VAC功率消耗30瓦外型尺