【正文】 reen 遠(yuǎn)程 VPN 客戶軟件可提供遠(yuǎn)程 VPN 訪問(wèn)的解決方案。 NetScreen Global manager 軟件可以集中管理多達(dá) 1000 臺(tái) NetScreen 設(shè)備。 3． 3產(chǎn)品功能及特點(diǎn) NetScreen 產(chǎn)品是基于安全包處理器的產(chǎn)品。全新的技術(shù)包括定制的專有的芯片免費(fèi)加盟和策略實(shí)現(xiàn)。高性能的多總線體系結(jié)構(gòu)、內(nèi)嵌的高 速 RISC CPU 和專用軟件。 NetScreen 防火墻的專用 ASIC 芯片提供存取策略的功能。該功能以硬件方式實(shí)現(xiàn)，它比軟件防火墻有著無(wú)可比擬的速度優(yōu)勢(shì)。 CPU 可專門負(fù)責(zé)管理數(shù)據(jù)流。（策略存取執(zhí)行防火墻保護(hù)和加密解密功能）。由于做到了系統(tǒng)級(jí)的安全處理功能。 NetScreen 消除了基于 PC 平臺(tái)的防火墻的需管理多個(gè)部件所引起的性能下降的瓶頸。 NetScreen 提供了多功能和高安全性能的無(wú)縫連接， NetScreen1000, NetScreen100 和 NetScreen10 分別提供了 1000M、 100M 和 10M 的傳輸性能。NetScreen1000 是市場(chǎng)上唯一的千兆的集防火墻、 VPN 和流量管理于一身的防火墻產(chǎn)品。同樣， NetScreen100 是業(yè)界最快的防火墻，另外， NetScreen 自動(dòng)調(diào)整端口速率，使其達(dá)到 10M 和 100M 自適應(yīng)。 因?yàn)槭腔谟布脑O(shè)計(jì)， NetScreen 是唯一一家安全解決系統(tǒng)的提供商，NetScreen 產(chǎn)品的高性能允許用戶享受到高速的好處，可提供多條 E1 線路，甚至更高如 E3 的線路。 另外，該產(chǎn)品允許用戶在遠(yuǎn)程實(shí)現(xiàn)加密通信，并且這種 VPN 功能不影響性能。 NetScreen 提 供給 ISP 們一個(gè)價(jià)廉物美的安全解決方案。 NetScreen－ 10 為中小企業(yè)提供他們負(fù)擔(dān)得起的全面的安全解決方案。允許他們?cè)谧约旱钠髽I(yè)網(wǎng)內(nèi)部構(gòu)筑安全體系。 性能 NetScreen 產(chǎn)品動(dòng)態(tài)加密保護(hù)和按優(yōu)先級(jí)實(shí)時(shí)監(jiān)控未來(lái)數(shù)據(jù)，它專有的獨(dú)特的系統(tǒng)設(shè)計(jì)保證了它的高性能， ASIC 芯片可以獨(dú)自處理并過(guò)濾包。先進(jìn)的多總線結(jié)構(gòu)比基于 PC 的平臺(tái)上的防火墻產(chǎn)品快。同樣基于系統(tǒng)級(jí)的安全功能設(shè)計(jì)消除了傳輸?shù)钠款i。 用戶認(rèn)證和策略 NetScreen 支持高性能的存取為每一個(gè)當(dāng)前用戶，無(wú)論是遠(yuǎn)程還是在防火墻內(nèi)，支持創(chuàng)紀(jì)錄的并行 連接用戶數(shù)。 NetScreen1000 創(chuàng)紀(jì)錄地實(shí)現(xiàn)了 TCP/IP 并發(fā)連接（超過(guò) 256000）；策略數(shù)（多于 5000）和并發(fā)的 VPN 連接數(shù)（超過(guò) 10000）。 NetScreen100 支持每秒 4370 個(gè)連接，（基于 32 個(gè)客戶），領(lǐng)先于它的最接近的競(jìng)爭(zhēng)對(duì)手。根據(jù)獨(dú)立的測(cè)試機(jī)構(gòu)， KeyLab 的測(cè)試報(bào)告， NetScreen－ 100 支持32020 個(gè)并發(fā)用戶連接， NetScreen10 支持 16000 個(gè)并發(fā)連接。所有產(chǎn)品都支持超過(guò) 5000 個(gè)存取策略，并提供簡(jiǎn)單易用的過(guò)濾界面。 防火墻 NetScreen 全功能防火 墻包括了包過(guò)濾、代理服務(wù)器和動(dòng)態(tài)線路級(jí)過(guò)濾器。 該產(chǎn)品提供了高級(jí)的包檢查和事件日志功能。該產(chǎn)品與 Ipsec 協(xié)議兼容。 VPN NetScreen 會(huì)集了 VPN 功能，保證了數(shù)據(jù)在傳輸過(guò)程中的加密和解密，但在數(shù)據(jù)被加、解密之前，首先要滿足預(yù)定的策略。 不論 NetScreen－ 100 還是 NetScreen－ 10 都支持業(yè)界的加密標(biāo)準(zhǔn)。包括網(wǎng)絡(luò)密鑰交換（ IKE, 或以前的 ISAKMP) 通過(guò) IP， DES， Triple DES。并且還支持?jǐn)?shù)據(jù)簽名（ MD5）算法。 NetScreen 將支持 認(rèn)證公鑰算法（ PKI） ，可以自動(dòng)地管理 VPN。 NetScreen1000 建立了新的 VPN 性能測(cè)試基準(zhǔn)，與其它同類產(chǎn)品比較，NetScreen1000 有著更高的吞吐量，更廣泛的安全性和更低的價(jià)位。 流量管理 流量管理提供給網(wǎng)絡(luò)管理員所有必須的信息去監(jiān)控和管理網(wǎng)絡(luò)流量。網(wǎng)絡(luò)控制功能象帶寬分配。流量?jī)?yōu)先級(jí)和負(fù)載均衡，使該產(chǎn)品成為 web 服務(wù)器和 ISP的理想產(chǎn)品。 網(wǎng)絡(luò)管理 該產(chǎn)品易于安裝，而且 NetScreen 產(chǎn)品可以遠(yuǎn)程通過(guò)網(wǎng)絡(luò)上任何一臺(tái)具有瀏覽器的機(jī)器來(lái)管理。 NetScreen 可以被用 來(lái)作透明傳輸。你可以在這種方式下不分配任何 IP 給 NetScreen 網(wǎng)絡(luò)界面。它只需要一個(gè)管理界面。不用更改您現(xiàn)有的任何網(wǎng)絡(luò)配置就可以利用策略來(lái)管理網(wǎng)絡(luò)流量。除了它可以在兩臺(tái) NetScreen 之間運(yùn)行 VPN，即使有些產(chǎn)品可以在透明模式下工作，但它們也不能在透明模式下實(shí)現(xiàn) VPN。 特點(diǎn) ? 獨(dú)特的 ASIC 設(shè)計(jì)及已申請(qǐng)專利保護(hù)的系統(tǒng)體系結(jié)構(gòu) ? 最優(yōu)的性能價(jià)格比 ? 無(wú)用戶數(shù)目限制 ? 獨(dú)特的負(fù)載均衡能力及流量?jī)?yōu)先級(jí)控制能力 ? 創(chuàng)記錄的性能，具有線速運(yùn)行能力 ? 配置簡(jiǎn)單，管理方便 ? 支持透明傳輸模式 ? 設(shè)計(jì)緊湊，一些附加功能轉(zhuǎn)移到主 機(jī)上完成．如日志功能 ? 支持一主一備的管理模式 3． 4訪問(wèn)控制 NetScreen 使用了狀態(tài)檢查的方法來(lái)實(shí)現(xiàn)動(dòng)態(tài)的包過(guò)濾。 相比其他的兩種方法簡(jiǎn)單的包過(guò)濾和復(fù)雜的應(yīng)用網(wǎng)關(guān)來(lái)講，它具有更快速和更安全的優(yōu)點(diǎn)。 簡(jiǎn)單的包過(guò)濾只檢查 IP 地址和端口號(hào)。它通常由路由器來(lái)實(shí)現(xiàn)。但它只能做到拒絕端口訪問(wèn)或允許端口訪問(wèn)。它不能了解連接的狀態(tài)。一旦真正的用戶完成了 TCP 的連接后，就留下了可使黑客劫持端口號(hào)的漏洞。 應(yīng)用網(wǎng)關(guān)通過(guò)檢查應(yīng)用層所有的包，提供了更好的安全性。但是用戶需要廠商提供所有應(yīng)用的代理。而且它只能用軟件實(shí)現(xiàn)， 因此性能是很低的。 狀態(tài)檢查的鏈路層代理，另一方面，可實(shí)現(xiàn)硬件層。防火墻保持所有的TCP 會(huì)話的檢查。一旦一個(gè)會(huì)話結(jié)束，防火墻就結(jié)束這個(gè)連接。在不犧牲安全性的條件下，提供更高的性能。 NetScreen 也可提供網(wǎng)絡(luò)層的 URL 過(guò)濾，并在不久的將來(lái)實(shí)現(xiàn)病毒掃描的功能。 NetScreen 產(chǎn)品也提供信息的和用戶的認(rèn)證。 NetScreen 是通過(guò)建立 VPN通道，由 MD5 實(shí)現(xiàn)的 ESP 信息的認(rèn)證，并依從 IPSec 標(biāo)準(zhǔn) 用戶的認(rèn)證可由三種方法實(shí)現(xiàn)。用戶可在防火墻上定義多達(dá) 1500 個(gè)用戶或者設(shè)置一 個(gè) Radius 服務(wù)器或 Secur ID server 來(lái)存儲(chǔ)和認(rèn)證用戶信息。 3． 5 管理 NetScreen 產(chǎn)品可連接信任端口（ Trusted ）或 不信任端口（ Untrusted）然后通過(guò) web 界面來(lái)管理。并提供了跨 Inter 來(lái)實(shí)現(xiàn)遠(yuǎn)程管理能力。不信任端口（ Untrusted）可以因安全的原因而設(shè)置為取消。如果取消它，不信任端口是不可ping 的。 (不信任端口（ untrusted） 在 版本以前是不可 ping 的 )。 圖一、 NetScreen 防火墻遠(yuǎn)程管理示意圖 NetScreen 產(chǎn)品同樣也可通過(guò) console 端口，使用命令行方式進(jìn)行管理。如果用戶喜歡使用命令行方式或希望通過(guò)遠(yuǎn)程來(lái)管理防火墻，可在 console 口連接一個(gè)調(diào)制解調(diào)器。 Console 口的訪問(wèn)也可因?yàn)榘踩蛟O(shè)置為取消。 NetScreen 產(chǎn)品也可以通過(guò) tel 來(lái)管理。 Tel 和 Web 管理也可通過(guò)VPN 通道加密，提供安全的管理。 管理方便，可通過(guò)串口管理，使用命令行方式。也可以在圖形方式下用瀏 覽器進(jìn)行管理，不分硬件平臺(tái)和操作系統(tǒng)，只要把瀏覽器打開(kāi)就可以通過(guò)用 Web server 的方式來(lái)管 理．配置簡(jiǎn)單尤其在配置三個(gè)端口的