【正文】 ve tested that can trulyhandle these gigabit speeds. NetScreen39。 集中式的監(jiān)控和管理 千兆位安全系統(tǒng) fans, DC power option and 100virtual systems allowing for deployment in the network core and whole of data centermanaged security services to be offered without placing individual firewalls in eachcustomer cage.The NetScreen1000ES is our product for peting in the single enterprise gigabitfirewall market, 。 具備靈活配置選項(xiàng)的擴(kuò)性方案NetScreen50 100MNetScreen25 帶防火墻+128 位加密VPN 3DES +流量管理NetScreen50A 帶防火墻+128 位加密VPN 3DES +流量管理NetScreen50F 帶防火墻+流量管理不含VPN 功能產(chǎn)品概述NetScreen 50 和NetScreen 25 為中小型公司和企業(yè)辦事處和遠(yuǎn)程辦公室提供完整的網(wǎng)絡(luò)安全解決方案NetScreen 50 是個(gè)高性能的安全應(yīng)用方案具有四個(gè)自適應(yīng)10/100BaseT 以太網(wǎng)端口信任非信任DMZ另外一個(gè)留將來使用它提供170Mbps 防火墻和50Mbps 的3DES VPN 性能以保護(hù)局域網(wǎng)LANs 和公共服務(wù)器如郵件網(wǎng)絡(luò)和FTP 等NetScreen 25 擁有相同的接口并提供100Mbps 的防火墻和20Mbps 的3DESVPN產(chǎn)品功能防火墻獨(dú)特的專用集成電路ASIC 設(shè)計(jì)結(jié)構(gòu)為中小型企業(yè)分公司連接外部網(wǎng)絡(luò)是提供安全保障和同類防火墻軟件產(chǎn)品相比較它提供更多嚴(yán)格的加密算法和訪問策略NetScreen10 甚至能滿足要求最苛刻的遠(yuǎn)程環(huán)境對(duì)性能的要求流量管理流量管理允許網(wǎng)絡(luò)管理員時(shí)實(shí)監(jiān)控和分析以便管理員給不同級(jí)別的用戶分配不同的帶寬和不同的服務(wù)級(jí)別集中式管理可以通過Web 瀏覽器CLI 命令行接口管理也可以通過NetScreen Global PRO 軟件來進(jìn)行集中管理用來管理多臺(tái)NetScreen 設(shè)備它可以同時(shí)集中地配置監(jiān)控和管理多達(dá)1000 臺(tái)的NetScreen 安全設(shè)備VPN通過標(biāo)準(zhǔn)IPSec 協(xié)議對(duì)廣域網(wǎng)上傳送的數(shù)據(jù)進(jìn)行加密NetScreen 集成了Internet/Extranet 到公眾網(wǎng)絡(luò)或分支結(jié)構(gòu)商業(yè)伙伴的VPN 安全解決功能提供一致的LANtoLAN 的網(wǎng)絡(luò)安全通過標(biāo)準(zhǔn)的IPSec 協(xié)議完成數(shù)據(jù)在公WAN 網(wǎng)上的數(shù)據(jù)加密傳輸NetScreen10 的IPSec 協(xié)議與其他廠商基于IPSec 協(xié)議兼容產(chǎn)品特性功能齊全價(jià)格合理和NetScreen 的其他安全產(chǎn)品一樣NetScreen 50 和NetScreen 25 集防火墻VPN 和流量管理等技術(shù)于一身是真正價(jià)格合理功能齊全的整合方案IPSec NAT 穿越Traversal所有NetScreen 設(shè)備可以通過IPSec VPN 通道連接兩個(gè)NetScreen 產(chǎn)品即使中間存在執(zhí)行NAT 的插入設(shè)備時(shí)仍能將兩臺(tái)NetScreen 產(chǎn)品連接或?qū)⒁慌_(tái)NetScreen 產(chǎn)品與兼容的遠(yuǎn)程客戶端連接第7 頁共46 頁DHCP 服務(wù)器所有NetScreen 安全設(shè)備可以配置成DHCP 服務(wù)器為信任網(wǎng)絡(luò)分配IP 地址這減少樂許多與IP 地址管理有關(guān)的管理問題及維護(hù)時(shí)間而用戶再無需另行裝置一臺(tái)DHCP 服務(wù)器執(zhí)行以上的功能設(shè)備的可靠性和安全性NetScreen 將所有功能集成于單一硬件產(chǎn)品中它不僅易于安裝和管理而且能夠提供更高可靠性和安全性由于NetScreen 設(shè)備沒有其他品牌對(duì)硬盤驅(qū)動(dòng)器和移動(dòng)部件所存在的穩(wěn)定性問題所以它是對(duì)在線時(shí)間要求極高的用戶的最佳方案采用NetScreen 設(shè)備只需要對(duì)防火墻VPN 和流量管理功能進(jìn)行配置和管理減輕樂配置另外的硬件和操作系統(tǒng)這個(gè)做法縮短了安裝的時(shí)間并再防范安全漏洞的工作上減少設(shè)定的步驟完備簡易的管理NetScreen 的安全設(shè)備包括強(qiáng)健的管理支持允許網(wǎng)絡(luò)管理員安全管理設(shè)備由于VPN 功能是內(nèi)置的因此可以對(duì)所有管理加密從而實(shí)現(xiàn)真正的遠(yuǎn)程管理采用NetScreenGlobal Pro*和NetScreenGlobal Pro Express* 以菜單選項(xiàng)形式實(shí)現(xiàn)中央站點(diǎn)管理通過內(nèi)置WebUI 實(shí)現(xiàn)瀏覽操作式的管理在頻帶內(nèi)可透過SSH 和Telnet 進(jìn)入命令行界面CLI 在頻帶外則可透過控制臺(tái)和調(diào)制解調(diào)器端口電子郵件告警SNMP traps 和告警系統(tǒng)日志Syslog 簡單網(wǎng)絡(luò)管理協(xié)議SNMP WebTrends 和MicroMuse NetCool 界面可與第三方報(bào)表系統(tǒng)互兼容技術(shù)參數(shù)性能100 ns 25 /170 ns 50 Mbps 線速(wire speed)不受信息包大小影響同時(shí)響應(yīng)高達(dá)500/1000 條防火墻策略規(guī)則VPN 加密IPSecVPNIPSEC DES 三級(jí)DES人工密鑰管理自動(dòng)IKE(ISAKMP)密鑰管理用戶認(rèn)證支持MD5 SHA1防火墻100/170Mbps 帶寬的安全過濾同時(shí)支持4,000/8,000 個(gè)連接支持網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)動(dòng)態(tài)過濾器(Dynamic Filter)硬件級(jí)代理服務(wù)器支持透明的無地址設(shè)置IP實(shí)時(shí)報(bào)警與日志流量控制用戶帶寬最大用量限制第8 頁共46 頁用戶帶寬用量保障八級(jí)用戶優(yōu)先級(jí)設(shè)置系統(tǒng)管理網(wǎng)址瀏覽器配置管理命令行SNMP Windows 圖形化界面管理支持的標(biāo)準(zhǔn)ARP TCP/IP UDP ICMP DHCP HTTP RADIUS IPSec IPESP IPAH MD5 SHA1DES Triple DES IKE(ISAKMP) 界面四個(gè)自適應(yīng)10/100BaseT 以太網(wǎng)口Trusted Untrusted DMZ 另留一個(gè)備用配有PCMCIA 插槽支持96 或512MB CompactFlash電源自適應(yīng)通用電源100240 VAC 功率消耗30 瓦 英寸(長) x (寬) x (高), 重量8 磅工作環(huán)境溫度5 40 oC濕度5 90% 無冷凝第9 頁共46 頁s SafeNet DSP), benchmarked atspeeds of 90M bit/sec using a fairly typical traffic mix and a small numberof IP Security associations.*VPN performance drops by as much as 30% in some tests wherehard configuration was sub optimal. PIX535 is very sensitive toconfiguration and network engineering.Hardware Configuration amp。swoes,the devicedoes not supportlargeframesegmentation.第29 頁共46 頁The XetScreen500exhibited VPN latencytimes of almost halfthose collected forCisco.第30 頁共46 頁NetScreen1000 與Cisco Pix 535 的比較Cisco39。 適用于中小型企業(yè)分公司 高可用性 NetScreen1000SP against the PIX 535The NetScreen1000SP is not a petitor to the PIX 535, the NetScreen1000SP is inanother category altogether from the PIX 535. The NetScreen1000SP supports 1 gigabitFirewall amp。 根據(jù)應(yīng)用優(yōu)先級(jí)和帶寬管理實(shí)施網(wǎng)絡(luò)帶寬監(jiān)控 為ASP ISP 和企業(yè)中心站點(diǎn)提供1000 個(gè)IPSecVPN 通道ll use to connect yourPIX 535 to your network. The third PCI bus is a 32bit bus, which can takefour 10/100 Ethernet interfaces and a VPN accelerator card. Driving thosebuses is a 1GHz Intel processorPositioning the NetScreen1000ES amp。 邊界管理NetScreen1000ES Starter Kit 標(biāo)準(zhǔn)配置128 位加密VPN 5 個(gè)虛擬系統(tǒng)NetScreen1000ES Full System 全配置128 位加密VPN 5 個(gè)虛擬系統(tǒng)NetScreen1000SP Full System 全配置128 位加密VPN 100 個(gè)虛擬系統(tǒng)產(chǎn)品概述NetScreen1000 千兆位安全系統(tǒng)防火墻是一種面向大多數(shù)數(shù)據(jù)中心環(huán)境需求的互聯(lián)網(wǎng)安全系統(tǒng)其中包括電子商務(wù)站點(diǎn)Web 主機(jī)托管網(wǎng)站和ASP NetScreen 防火墻結(jié)合了防火墻和VPN 安全加密的功能并擁有千兆以太網(wǎng)的吞吐處理能力并發(fā)進(jìn)程與硬件加速相結(jié)合的NetScreen GigaScreen ASIC 體系結(jié)構(gòu)使其具有了高速傳輸和有效的加密加速引擎的特性NetScreen 的高效傳輸能滿足寬帶數(shù)據(jù)的應(yīng)用NetScreen1000 的可升級(jí)的體系結(jié)構(gòu)不斷的滿足客戶需求如業(yè)務(wù)的增長NetScreen1000 能滿足絕大多數(shù)環(huán)境的需求產(chǎn)品特性千兆位安全系統(tǒng)防火墻通常狀態(tài)下能最多支持500,000 個(gè)并發(fā)會(huì)話VPN 最多可開通25,000 IPSec 通道多雇主體系結(jié)構(gòu)100 個(gè)虛擬系統(tǒng)每一個(gè)虛擬系統(tǒng)都可以擁有自己獨(dú)特的地址薄策略和管理體系高可用性鏡像配置具有對(duì)現(xiàn)行會(huì)話的容錯(cuò)能力熱交換電源模塊風(fēng)扇板卡產(chǎn)品功能防火墻常規(guī)狀態(tài)下能同時(shí)支持500,000 并發(fā)會(huì)話連接數(shù)提供實(shí)時(shí)監(jiān)測和阻塞拒絕服務(wù)攻擊VPN1Gbps 的吞吐量和25,000 IPSec 通道能國滿足大的點(diǎn)到點(diǎn)和遠(yuǎn)程VPN 訪問需求高可用性可選的軟件模塊能對(duì)可信任的熱備份設(shè)備提供支持并能對(duì)并發(fā)會(huì)話VPN 通道進(jìn)行維護(hù)第18 頁共46 頁虛擬系統(tǒng)允許多雇主配置100 個(gè)虛擬系統(tǒng)每個(gè)虛擬系統(tǒng)可以擁有自己的策略允許ASP 和業(yè)主對(duì)防火墻和VPN服務(wù)提供管理便捷管理廣泛的CLI 和內(nèi)置的Web 服務(wù)提供強(qiáng)有力的管理硬件組成背板8 個(gè)插槽19inch 機(jī)架結(jié)構(gòu)裝置交換模塊提供兩個(gè)千兆位以太網(wǎng)數(shù)據(jù)包接口信任端口非信任端口提供6 個(gè)千兆位交換光纖接口處理模塊會(huì)話管理防火墻安全和VPN輔助模塊管理接口包含一個(gè)單獨(dú)的處理模塊管理端口一個(gè)控制端口和一個(gè)HA 接口電源模塊冗余的AC 電源模塊并具有雙重AC 電源可選的DC 電源全配置系統(tǒng)背板機(jī)箱交換模塊六個(gè)處理模塊輔助模塊兩種電源模塊及全功能軟件最小配置系統(tǒng)背板機(jī)箱交換模塊兩個(gè)處理模塊輔助模塊兩種電源及防火墻軟件可選軟件每一套NetScreen1000 系統(tǒng)都隨機(jī)附有防火墻軟件并附有向VPN 和HA 軟件模塊產(chǎn)品應(yīng)用環(huán)境應(yīng)用于電子商務(wù)今天的電子商務(wù)站點(diǎn)為很多公司注入了新鮮血液你的成功依靠你的站點(diǎn)如果你要將你的站點(diǎn)達(dá)到預(yù)期值你必須花費(fèi)很多的時(shí)間和精力如果客戶訪問你的站點(diǎn)等待時(shí)間過長他們就可能離開你需要高性能的防火墻安全系統(tǒng)但是傳統(tǒng)的基于軟件防火墻已經(jīng)不能滿足日益發(fā)展的電子上午的爆發(fā)式流量需求和經(jīng)常性的電腦黑客攻擊象SYN 流量攻擊能使常規(guī)的軟件防火墻處于癱瘓狀態(tài)防火墻性能將對(duì)你的電子商務(wù)產(chǎn)生重大的影響現(xiàn)在的電子商務(wù)站點(diǎn)支持?jǐn)?shù)萬并發(fā)用戶網(wǎng)絡(luò)安全設(shè)備要求能支持大量并發(fā)用戶要求能同時(shí)應(yīng)答數(shù)以千計(jì)的用戶需求當(dāng)今的防火墻產(chǎn)品是建立在商業(yè)操作系統(tǒng)支持基礎(chǔ)上的且沒有能力對(duì)這種標(biāo)準(zhǔn)進(jìn)行衡量如今的很多站點(diǎn)為了穿過多重防火墻需要添加另外的網(wǎng)絡(luò)設(shè)施來調(diào)節(jié)負(fù)載平衡多重防火墻使管理起來十分不便比如當(dāng)管理員試圖讓許多策略同步穿過防火墻NetScreen1000 防火墻以其優(yōu)異的性能同時(shí)支持500,000 并發(fā)會(huì)話連接數(shù)并能滿足高速數(shù)據(jù)傳輸?shù)碾娮由虅?wù)站點(diǎn)的需求作為一種典型的主機(jī)站點(diǎn)區(qū)域設(shè)備NetScreen1000 所支持的VPN 功能可以把訂單或從安全站點(diǎn)收集的數(shù)據(jù)通過安全通道傳回公司辦公室或訂單管理部門NetScreen1000 支持雙機(jī)熱備份功能NetScreen 可選軟件能有效的將當(dāng)前會(huì)話和現(xiàn)存的VPN 通道保持同步這樣能夠保證即使在系統(tǒng)故障情況下會(huì)話狀態(tài)仍被保持客戶不會(huì)因此而感到任何不便Web 主機(jī)托管安全解決方案當(dāng)今火熱的電子商務(wù)公司一般將服務(wù)器寄放在主機(jī)托管中心來想Web 用戶提供快速反應(yīng)許多公司將其主要精力放在核心能力的提高上并要求主機(jī)托管中心在提供網(wǎng)絡(luò)服務(wù)的同時(shí)也要保障網(wǎng)絡(luò)的安全.第19 頁共46 頁Netscreen1000 防火墻為防火墻的管理和VPN 每個(gè)虛擬系統(tǒng)流量能夠在Netscreen1000 和交換機(jī)之間符合IEEE VLAN 標(biāo)準(zhǔn)下安全傳輸,并且在客戶端和交換機(jī)之間建立私的安全的連接Netscreen1000 的高吞吐量和冗余結(jié)構(gòu)能夠