netscreen網(wǎng)絡(luò)安全解決方案(編輯修改稿)
2025-06-10 04:02 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 etscreen100將高速的性能，最大限度的安全性及簡(jiǎn)單易用有機(jī)地結(jié)合在一起，有效的消除了制約傳統(tǒng)軟件類防火墻的性能瓶頸．Netscreen100是當(dāng)今市場(chǎng)上為企業(yè)網(wǎng)（INTRANET）與互連網(wǎng)(INTERNET) 及企業(yè)內(nèi)部各單獨(dú)子網(wǎng)之間提供信息保護(hù)的最可信賴的解決方案．它可以被靈活 地設(shè)置在企業(yè)局域網(wǎng)的各個(gè)關(guān)鍵位置，以保護(hù)各個(gè)部門的資訊，如財(cái)務(wù)部，工程部 等關(guān)鍵部門，或保護(hù)重要的企業(yè)網(wǎng)服務(wù)器，甚至可以保護(hù)企業(yè)高層管理人員個(gè)人電腦上的敏感資訊．將虛擬專用網(wǎng)(VPN)方便的能力與放火墻功能設(shè)計(jì)在同一個(gè)體系結(jié)構(gòu)中，是使Netscreen100在當(dāng)今防火墻技術(shù)市場(chǎng)上居于領(lǐng)先地位的關(guān)鍵．VPN 保證了加密的數(shù)據(jù)在進(jìn)出公司局域網(wǎng)和外部互連網(wǎng)時(shí)受到檢驗(yàn)．Netscreen100強(qiáng)大的DMZ服務(wù)器負(fù)載平衡功能，使得用犧牲網(wǎng)絡(luò)性能換取網(wǎng)絡(luò)安全的矛盾迎刃而解．無(wú)論需求是來(lái)自企業(yè)網(wǎng)(INTRANET)還是互連網(wǎng)(INTERNET)， Netscreen100都有能力平衡多個(gè)服務(wù)器．運(yùn)用一個(gè)加權(quán)系統(tǒng)，網(wǎng)絡(luò)管理員可以保證為企業(yè)內(nèi)部信任端口(TRUSTED)服務(wù)器和公共的隔離端口(DMZ)服務(wù)器按需分配帶寬Netscreen100的100Mbps的速度性能，保證了網(wǎng)絡(luò)具有實(shí)時(shí)響應(yīng)能力和最短的等待時(shí)間，實(shí)現(xiàn)了網(wǎng)絡(luò)性能與網(wǎng)絡(luò)安全的完美統(tǒng)一．l 互連網(wǎng)（INTERNET）Netscreen100在防火墻市場(chǎng)之所以出類拔萃，是因?yàn)槠鋵?shí)現(xiàn)了防火墻安全性能與高速率的完美結(jié)合．它不僅適用于單個(gè)的E1,而且適用于多個(gè)E1或E3，甚至快速以太網(wǎng)。Netscreen100可以很容易地配置在任何現(xiàn)有的企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)中。Netscreen100為網(wǎng)絡(luò)管理員提供了綜合的網(wǎng)絡(luò)流量控制方法，從而實(shí)現(xiàn)了高效的網(wǎng)絡(luò)流量管理。Netscreen100的先進(jìn)功能之一，優(yōu)先級(jí)管理，就是對(duì)帶寬按級(jí)別來(lái)分配，保證了網(wǎng)絡(luò)數(shù)據(jù)的高效交換．這就使諸如視屏?xí)h等特定服務(wù)和應(yīng)用，在全部可用帶寬范圍內(nèi)，可被確保一定比例的帶寬而順暢進(jìn)行。與此相關(guān)的，Netscreen100同時(shí)具有全面的網(wǎng)絡(luò)分析能力，如實(shí)時(shí)的日志記錄，快速準(zhǔn)確的報(bào)警功能和方便的報(bào)表能力。l 外部網(wǎng)（EXTRANET）Netscreen100以其先進(jìn)便利的VPN功能，確保特定局域網(wǎng)之間在互連網(wǎng)上以密文交換信息。在公網(wǎng)上開(kāi)辟出一條安全通道，為用戶降低成本。在Netscreen100高速處理能力的保障下，VPN可使公司安全地進(jìn)行遠(yuǎn)程數(shù)據(jù)復(fù)制與拷貝，以及對(duì)遠(yuǎn)端服務(wù)器的配置與管理。如果您的企業(yè)需要通過(guò)互連網(wǎng)與諸如供貨商，商業(yè)伙伴，分支機(jī)構(gòu)進(jìn)行端到端信息交換，Netscreen100的VPN功能將是您最安全可靠和經(jīng)濟(jì)有效的工具。由于VPN使用公網(wǎng)傳輸，節(jié)省了昂貴的租用專線費(fèi)用，極大地降低了企業(yè)網(wǎng)絡(luò)為通訊安全進(jìn)行的投資。（八） 防火墻應(yīng)用示例TrustedNetworkInternetNetScreenDMZUntrustedDMZTrustedNetScreen防火墻有三個(gè)端口－Trusted、DMZ和Untrusted。分別用于連接Intranet、Internet和DMZ三個(gè)網(wǎng)域。它獨(dú)創(chuàng)的安全包處理器，將所有的流量策略、安全政策、加密和身份驗(yàn)證都交給硬件處理，從而大大提高了防火墻的處理性能；并且將包的生成交給軟件處理；將包的路由交給路由器處理，集中實(shí)現(xiàn)安全策略下的高速吞吐量。（九） VPN應(yīng)用示例連接移動(dòng)的用戶訪問(wèn)企業(yè)網(wǎng)的文件。NetScreenNetScreenClear TrafficVPNBranchInternetVPN TunnelHeadquarters連接分支機(jī)構(gòu)和企業(yè)網(wǎng)，并可用于提供冗余的WAN鏈路。Clear TrafficVPNPartnerInternetNetScreenNetScreenHeadquartersVPN Tunnel將多個(gè)分支機(jī)構(gòu)通過(guò)Internet連接起來(lái)，通過(guò)密文傳輸，以保障企業(yè)網(wǎng)的安全。（十）負(fù)載平衡的應(yīng)用示例InternetSQLServer3SQLServer2SQLServer1HTTPServer1HTTPServer2HTTPServer3DMZTrustedVIP =LOADBALANCER可由多臺(tái)服務(wù)器分擔(dān)網(wǎng)絡(luò)上訪問(wèn)服務(wù)器的流量。（十一） NetScreen防火墻產(chǎn)品客戶案例案例一:有一個(gè) NetScreen 客戶的總部位于紐約，它的分支機(jī)構(gòu)設(shè)在芝加哥和倫敦。使用專線或幀中繼服務(wù)連接這些機(jī)構(gòu)費(fèi)用太昂貴。用戶選擇 NetScreen 產(chǎn)品通過(guò)Internet連接他們的每個(gè)分支辦公室。使用網(wǎng)絡(luò)翻譯模式（NAT），用戶節(jié)省了合法的IP地址，并對(duì)外隱藏了內(nèi)部的網(wǎng)絡(luò)結(jié)構(gòu)。同時(shí)他們使用了NetScreen VPN 功能在紐約、芝加哥和倫敦間建立起Internet上的加密通道，不僅節(jié)省了連接的開(kāi)支并保證了通信的安全。紐約總部芝加哥辦公室VPN密文通道NetScreenNetScreenNetScreen企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)邏輯圖明文通道ROUTERRTRRTRServer FarmDMZ倫敦辦公室移動(dòng)用戶CEO’s HomeInternet案例二：另一個(gè) NetScreen 的客戶是一個(gè) Web 主機(jī)ISP。其中有少數(shù)的web服務(wù)器是非常受歡迎的，總是有很多的網(wǎng)絡(luò)訪問(wèn)流量。這些流量有時(shí)就把其他的一些web服務(wù)器的帶寬占滿了。為確保他們的客戶都能得到他們花錢所買到的訪問(wèn)服務(wù)。這家ISP使用NetScreen 產(chǎn)品作為一個(gè)流量管理工具，來(lái)管理屬于不同web服務(wù)器的帶寬。同時(shí) NetScreen 產(chǎn)品也為這些服務(wù)器提供防火墻保護(hù)。案例三：中國(guó)電信總局的國(guó)家級(jí)169項(xiàng)目也選擇了NetScreen 防火墻解
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1