netscreen網(wǎng)絡(luò)安全解決方案-全文預(yù)覽
【正文】 HTTPServer2HTTPServer3DMZTrustedVIP =LOADBALANCER可由多臺(tái)服務(wù)器分擔(dān)網(wǎng)絡(luò)上訪問服務(wù)器的流量。它獨(dú)創(chuàng)的安全包處理器，將所有的流量策略、安全政策、加密和身份驗(yàn)證都交給硬件處理，從而大大提高了防火墻的處理性能；并且將包的生成交給軟件處理；將包的路由交給路由器處理，集中實(shí)現(xiàn)安全策略下的高速吞吐量。如果您的企業(yè)需要通過互連網(wǎng)與諸如供貨商，商業(yè)伙伴，分支機(jī)構(gòu)進(jìn)行端到端信息交換，Netscreen100的VPN功能將是您最安全可靠和經(jīng)濟(jì)有效的工具。與此相關(guān)的，Netscreen100同時(shí)具有全面的網(wǎng)絡(luò)分析能力，如實(shí)時(shí)的日志記錄，快速準(zhǔn)確的報(bào)警功能和方便的報(bào)表能力。（六）處理能力及性能指標(biāo)．具有線速帶寬且不受信息包大小影響(wirespeed)．在作地址轉(zhuǎn)換和添加策略時(shí)，性能不受任何影響．具有VPN功能，支持IPSEC,DES,TripleDES,．人工密鑰管理,自動(dòng)ISAKMP密鑰管理，支持MD5．線速帶寬的包過濾．支持32000個(gè)并發(fā)連接．5000個(gè)高級(jí)訪問過濾策略．具有網(wǎng)絡(luò)地址轉(zhuǎn)換功能．支持透明模式傳輸．動(dòng)態(tài)過濾，具有硬件級(jí)代理服務(wù)器功能．有實(shí)時(shí)監(jiān)控流量和報(bào)警功能．可以實(shí)現(xiàn)日志記載功能．流量控制，可以根據(jù)不同用戶及不同策略分配帶寬．支持8級(jí)用戶優(yōu)先級(jí)設(shè)置．支持服務(wù)器負(fù)載均衡．動(dòng)態(tài)IP pool,實(shí)現(xiàn)端口地址轉(zhuǎn)換．支持多種標(biāo)準(zhǔn)協(xié)議：ARP,TCP/IP,UDP,ICMPDHCP, HTTP, RADUIS, Ipsec ,MD5, SHA1Des, Triple DES, IKE, ．可以通過瀏覽器，TFTP服務(wù)器，快速閃存來進(jìn)行軟件版本的升級(jí)及配置參數(shù)的下載，備份．支持一主一備的管理模式（七）產(chǎn)品適用范圍l 企業(yè)網(wǎng) (INTRANET)Netscreen100,以其創(chuàng)記錄的100Mbps運(yùn)行速度，將業(yè)界的性能標(biāo)準(zhǔn)一下子提高了十倍，創(chuàng)新的，獨(dú)特設(shè)計(jì)的軟硬件體系結(jié)構(gòu)，使Netscreen100將高速的性能，最大限度的安全性及簡(jiǎn)單易用有機(jī)地結(jié)合在一起，有效的消除了制約傳統(tǒng)軟件類防火墻的性能瓶頸．Netscreen100是當(dāng)今市場(chǎng)上為企業(yè)網(wǎng)（INTRANET）與互連網(wǎng)(INTERNET) 及企業(yè)內(nèi)部各單獨(dú)子網(wǎng)之間提供信息保護(hù)的最可信賴的解決方案．它可以被靈活 地設(shè)置在企業(yè)局域網(wǎng)的各個(gè)關(guān)鍵位置，以保護(hù)各個(gè)部門的資訊，如財(cái)務(wù)部，工程部 等關(guān)鍵部門，或保護(hù)重要的企業(yè)網(wǎng)服務(wù)器，甚至可以保護(hù)企業(yè)高層管理人員個(gè)人電腦上的敏感資訊．將虛擬專用網(wǎng)(VPN)方便的能力與放火墻功能設(shè)計(jì)在同一個(gè)體系結(jié)構(gòu)中，是使Netscreen100在當(dāng)今防火墻技術(shù)市場(chǎng)上居于領(lǐng)先地位的關(guān)鍵．VPN 保證了加密的數(shù)據(jù)在進(jìn)出公司局域網(wǎng)和外部互連網(wǎng)時(shí)受到檢驗(yàn)．Netscreen100強(qiáng)大的DMZ服務(wù)器負(fù)載平衡功能，使得用犧牲網(wǎng)絡(luò)性能換取網(wǎng)絡(luò)安全的矛盾迎刃而解．無論需求是來自企業(yè)網(wǎng)(INTRANET)還是互連網(wǎng)(INTERNET)， Netscreen100都有能力平衡多個(gè)服務(wù)器．運(yùn)用一個(gè)加權(quán)系統(tǒng)，網(wǎng)絡(luò)管理員可以保證為企業(yè)內(nèi)部信任端口(TRUSTED)服務(wù)器和公共的隔離端口(DMZ)服務(wù)器按需分配帶寬Netscreen100的100Mbps的速度性能，保證了網(wǎng)絡(luò)具有實(shí)時(shí)響應(yīng)能力和最短的等待時(shí)間，實(shí)現(xiàn)了網(wǎng)絡(luò)性能與網(wǎng)絡(luò)安全的完美統(tǒng)一．l 互連網(wǎng)（INTERNET）Netscreen100在防火墻市場(chǎng)之所以出類拔萃，是因?yàn)槠鋵?shí)現(xiàn)了防火墻安全性能與高速率的完美結(jié)合．它不僅適用于單個(gè)的E1,而且適用于多個(gè)E1或E3，甚至快速以太網(wǎng)。 NetScreen 產(chǎn)品也可以通過telnet來管理。 (不信任端口（untrusted） 在 )。（五）管理NetScreen 產(chǎn)品可連接信任端口（Trusted ）或 不信任端口（Untrusted）然后通過web 界面來管理。NetScreen 也可提供網(wǎng)絡(luò)層的 URL 過濾，并在不久的將來實(shí)現(xiàn)病毒掃描的功能。狀態(tài)檢查的鏈路層代理，另一方面，可實(shí)現(xiàn)硬件層。一旦真正的用戶完成了TCP的連接后，就留下了可使黑客劫持端口號(hào)的漏洞。簡(jiǎn)單的包過濾只檢查IP地址和端口號(hào)。除了它可以在兩臺(tái)NetScreen之間運(yùn)行VPN，即使有些產(chǎn)品可以在透明模式下工作，但它們也不能在透明模式下實(shí)現(xiàn)VPN。透明模式 NetScreen可以被用來作透明傳輸。流量管理 流量管理提供給網(wǎng)絡(luò)管理員所有必須的信息去監(jiān)控和管理網(wǎng)絡(luò)流量。包括網(wǎng)絡(luò)密鑰交換（IKE, 或以前的ISAKMP) 通過IP，DES，Triple DES。該產(chǎn)品提供了高級(jí)的包檢查和事件日志功能。NetScreen100支持每秒4370個(gè)連接，（基于32個(gè)客戶），領(lǐng)先于它的最接近的競(jìng)爭(zhēng)對(duì)手。先進(jìn)的多總線結(jié)構(gòu)比基于PC的平臺(tái)上的防火墻產(chǎn)品快。NetScreen提供給ISP們一個(gè)價(jià)廉物美的安全解決方案。NetScreen1000是市場(chǎng)上唯一的千兆的集防火墻、VPN和流量管理于一身的防火墻產(chǎn)品。（策略存取執(zhí)行防火墻保護(hù)和加密解密功能）。高性能的多總線體系結(jié)構(gòu)、內(nèi)嵌的高速RISC CPU和專用軟件。它是為小型辦公室或個(gè)人用戶而設(shè)計(jì)的。NetScreen100 端口是自適應(yīng)的端口，也可用于目前傳輸為10MB 并計(jì)劃將來升級(jí)為100MB的網(wǎng)絡(luò)。1998年12月日立公司宣布它將在日本推廣NetScreen 產(chǎn)品。這是第一個(gè)支持千兆位傳輸?shù)木哂蟹阑饓蚔PN功能的產(chǎn)品。NetScreen保證這一點(diǎn)。用戶群包括HP、日立、日本電訊電話公司和美國(guó)在線等，覆蓋了歐美亞等十幾個(gè)國(guó)家和地區(qū)。目前公司由 Sequoia Capital投資贊助。NetScreen創(chuàng)建新的體系結(jié)構(gòu)并已取得了專利。NetScreen 網(wǎng)絡(luò)安全解決方案（一）公司背景NetScreen 科技公司成立于1997年10月，總部位于美國(guó)加州的硅谷。公司致力于發(fā)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1