netscreen網(wǎng)絡(luò)安全解決方案-預(yù)覽頁(yè)
【正文】 展一種新型的與網(wǎng)絡(luò)安全有關(guān)的高科技產(chǎn)品，把多種功能集成到一起，創(chuàng)造新的業(yè)界性能紀(jì)錄。所有的功能全部放在有關(guān)專有的硬件平臺(tái)的盒子里，并且這些功能都有著無(wú)與倫比的性能。NetScreen 科技公司目前有50多名員工公司在全美的主要城市都設(shè)有辦事處，而且積極拓展海外市場(chǎng)。在同類產(chǎn)品中，NetScreen是唯一員工把防火墻、虛擬專用網(wǎng)（VPN）、負(fù)載均衡及流量控制結(jié)合起來(lái)，且提供100M的線速性能的產(chǎn)品。1998年10月，NetScreen 宣布推出 NetScreen1000的產(chǎn)品。NetScreen是HP選中的二家防火墻廠家的一家，而且是唯一一家基于硬件的產(chǎn)品。NetScreen100 用于 100MB 傳輸?shù)木W(wǎng)絡(luò)。它的大小類似一個(gè)CDROM。全新的技術(shù)包括定制的專有的芯片免費(fèi)加盟和策略實(shí)現(xiàn)。CPU可專門(mén)負(fù)責(zé)管理數(shù)據(jù)流。 NetScreen提供了多功能和高安全性能的無(wú)縫連接，NetScreen1000, NetScreen100 和 NetScreen10 分別提供了1000M、100M和10M的傳輸性能。另外，該產(chǎn)品允許用戶在遠(yuǎn)程實(shí)現(xiàn)加密通信，并且這種VPN功能不影響性能。 性能NetScreen產(chǎn)品動(dòng)態(tài)加密保護(hù)和按優(yōu)先級(jí)實(shí)時(shí)監(jiān)控未來(lái)數(shù)據(jù)，它專有的獨(dú)特的系統(tǒng)設(shè)計(jì)保證了它的高性能，ASIC芯片可以獨(dú)自處理并過(guò)濾包。NetScreen1000創(chuàng)紀(jì)錄地實(shí)現(xiàn)了TCP/IP并發(fā)連接（超過(guò)256000）；策略數(shù)（多于5000）和并發(fā)的VPN連接數(shù)（超過(guò)10000）。防火墻NetScreen全功能防火墻包括了包過(guò)濾、代理服務(wù)器和動(dòng)態(tài)線路級(jí)過(guò)濾器。不論NetScreen－100還是NetScreen－10都支持業(yè)界的加密標(biāo)準(zhǔn)。NetScreen1000建立了新的VPN性能測(cè)試基準(zhǔn)，與其它同類產(chǎn)品比較，NetScreen1000有著更高的吞吐量，更廣泛的安全性和更低的價(jià)位。網(wǎng)絡(luò)管理 該產(chǎn)品易于安裝，而且NetScreen產(chǎn)品可以遠(yuǎn)程通過(guò)網(wǎng)絡(luò)上任何一臺(tái)具有瀏覽器的機(jī)器來(lái)管理。不用更改您現(xiàn)有的任何網(wǎng)絡(luò)配置就可以利用策略來(lái)管理網(wǎng)絡(luò)流量。相比其他的兩種方法簡(jiǎn)單的包過(guò)濾和復(fù)雜的應(yīng)用網(wǎng)關(guān)來(lái)講，它具有更快速和更安全的優(yōu)點(diǎn)。它不能了解連接的狀態(tài)。而且它只能用軟件實(shí)現(xiàn)，因此性能是很低的。在不犧牲安全性的條件下，提供更高的性能。用戶可在防火墻上定義多達(dá)2000 個(gè)用戶或者設(shè)置一個(gè) Radius 服務(wù)器來(lái)存儲(chǔ)用戶認(rèn)證的信息。如果取消它，不信任端口是不可ping的。Console口的訪問(wèn)也可因?yàn)榘踩蛟O(shè)置為取消。也可以在圖形方式下用瀏覽器進(jìn)行管理，不分硬件平臺(tái)和操作系統(tǒng)，只要把瀏覽器打開(kāi)就可以通過(guò)用Web server 的方式來(lái)管理．配置簡(jiǎn)單尤其在配置三個(gè)端口的IP時(shí)很方便對(duì)于大型網(wǎng)絡(luò)中多個(gè)NetScreen設(shè)備，可以采用snmp的集中式管理，通過(guò)網(wǎng)絡(luò)管理軟件，如SunNetManager來(lái)進(jìn)行管理．而且NetScreen還可以提供備份的遠(yuǎn)程撥號(hào)方式的管理不僅如此，為安全起見(jiàn)，NetScreen 可以關(guān)閉遠(yuǎn)程的管理方式，而只使用本地的、安全的管理方式。Netscreen100的先進(jìn)功能之一，優(yōu)先級(jí)管理，就是對(duì)帶寬按級(jí)別來(lái)分配，保證了網(wǎng)絡(luò)數(shù)據(jù)的高效交換．這就使諸如視屏?xí)h等特定服務(wù)和應(yīng)用，在全部可用帶寬范圍內(nèi)，可被確保一定比例的帶寬而順暢進(jìn)行。在Netscreen100高速處理能力的保障下，VPN可使公司安全地進(jìn)行遠(yuǎn)程數(shù)據(jù)復(fù)制與拷貝，以及對(duì)遠(yuǎn)端服務(wù)器的配置與管理。分別用于連接Intranet、Internet和DMZ三個(gè)網(wǎng)域。Clear TrafficVPNPartnerInternetNetScreenNetScreenHeadquartersVPN Tunnel將多個(gè)分支機(jī)構(gòu)通過(guò)Internet連接起來(lái)，通過(guò)密文傳輸，以保障企業(yè)網(wǎng)的安全。用戶選擇 NetScreen 產(chǎn)品通過(guò)Internet連接他們的每個(gè)分支辦公室。其中有少數(shù)的web服務(wù)器是非常受歡迎的，總是有很多的網(wǎng)絡(luò)訪問(wèn)流量。同時(shí) NetScreen 產(chǎn)品也為這些服務(wù)器提供防火墻保護(hù)。NetScreen 產(chǎn)品用以實(shí)現(xiàn)30個(gè)省會(huì)的地址翻譯功能并同時(shí)保護(hù)169網(wǎng)絡(luò)的安全。 Managed Firewall 是一個(gè)基于狀態(tài)檢查的防火墻, 配置簡(jiǎn)單, 可通過(guò)瀏覽器的Java applet來(lái)管理. Lucent 防火墻測(cè)試的最好性能為 64 個(gè)客戶下的吞吐量為 Mbps 和 3168 CPS. NetScreen Technologies39。需要用SMS安全管理服務(wù)軟件來(lái)配置和管理防火墻。 Lucent 防火墻最好的性能測(cè)試結(jié)果為 64 個(gè)客戶。 客戶機(jī)和服務(wù)器分別位于兩個(gè)不同的網(wǎng)段上,這樣就可以產(chǎn)生混合的包過(guò)濾,應(yīng)用級(jí)別和狀態(tài)檢查。6) 每秒連接數(shù)的測(cè)試結(jié)果 每秒連接數(shù) 是每秒通過(guò)防火墻的打開(kāi)和關(guān)閉的連接的總數(shù) 這個(gè)價(jià)格性能圖表是表示每花費(fèi)一千美元所得到的性能。8) 并發(fā)連接的測(cè)試結(jié)果 并發(fā)連接 并發(fā)或同時(shí)創(chuàng)建并通過(guò)防火墻的連接總數(shù)。任何成功的修正現(xiàn)有的產(chǎn)品或在未來(lái)的產(chǎn)品中,其他的廠商也都具有同樣的機(jī)會(huì)增強(qiáng)或修正他們的產(chǎn)品。 （二）幾種常見(jiàn)防火墻產(chǎn)品的比較現(xiàn)在，我們來(lái)比較一下這兩個(gè)領(lǐng)先的防火墻產(chǎn)品CheckPoint Firewall1 和Cisco PIX ，然后再來(lái)看看NetScreen 有什么不同之處。 這樣就增加了客戶的人員和培訓(xùn)的開(kāi)支。它的全部功能需要通過(guò)硬盤(pán)、文件系統(tǒng)來(lái)處理。第四，軟件的解決方案是基于license 的，用戶不僅需要購(gòu)買(mǎi)防火墻的軟件的license 同時(shí)還需要購(gòu)買(mǎi)操作系統(tǒng)的license.。NetScreen 防火墻產(chǎn)品是一個(gè)基于硬件的解決方案。用戶也無(wú)需在他們自己的機(jī)器上安裝任何特定的管理軟件。當(dāng)硬件引擎每次需要檢查規(guī)則時(shí)，就去掃描存儲(chǔ)區(qū)。Cisco PIX 也是一個(gè)基于硬件的解決方案。由于PIX 的總線結(jié)構(gòu)，采用主板另外插卡的方式實(shí)現(xiàn)VPN不能提供很好的吞吐量性能。它的價(jià)格是基于用戶數(shù)的?？偩€結(jié)構(gòu)使用的是多總線的結(jié)構(gòu)。22 /
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1