【文章內容簡介】 IP 時很方便。對于大型網絡中多個 NetScreen 設備，可以采用 snmp 的集中式管理，通過 NS Global manager 可管理多達 1000 臺 Netscreen 設備。而且 NetScreen 還可以提供備份的遠程撥號方式的管理。不僅如此，為安全起見， NetScreen 可以關閉遠程的管理方式，而只使用本地的、安全的管理方式。 3． 6 處理能力及性能指標 ．具有線速帶寬且不受信息包大小影響 (wirespeed) ．在作地址轉換和添加策略時，性能不受任何影響 ． 具有 VPN 功能 ， 支 持 IPSEC,DES,TripleDES, ．人工密鑰管理 ,自動 ISAKMP 密鑰管理，支持 MD5 ．線速帶寬的包過濾 ．支持 64， 000 個并發(fā)連接 ． 5000 個高級訪問過濾策略 ．具有網絡地址轉換功能 ．支持透明模式傳輸 ．動態(tài)過濾，具有硬件級代理服務器功能 ．有實時監(jiān)控流量和報警功能 ．可以實現日志記載功能 ．流量控制，可以根據不同用戶及不同策略分配帶寬 ．支持 8 級用戶優(yōu)先級設置 ．支持服務器負載均衡 ．動態(tài) IP pool,實現端口地址轉換 ．支持多種標準協(xié)議： ARP,TCP/IP,UDP,ICMP DHCP, HTTP, RADUIS, Ipsec, MD5, SHA1 Des, Triple DES, IKE, ， ．可以通過瀏覽器， TFTP 服務器，快速閃存來進行軟件版本 的升級及配置參數的下載，備份 ．支持一主一備的管理模式 3． 7 產品適用范圍 ? 企業(yè)網 (INTRANET) Netscreen100，以其創(chuàng)記錄的 100Mbps 運行速度，將業(yè)界的性能標準一下子提高了十倍，創(chuàng)新的，獨特設計的軟硬件體系結構，使 Netscreen100 將高速的性能，最大限度的安全性及 簡單易用有機地結合在一起，有效的消除了制約傳統(tǒng)軟件類防火墻的性能瓶頸。 Netscreen100 是當今市場 上為企業(yè)網（ INTRANET ）與互連網(INTERNET) 及企業(yè)內部各單獨子網之間提供信息保護的最可信賴的解決方案。它可以被靈活地設置在企業(yè)局域網的各個關鍵位置，以保護各個部門的資訊，如財務部，工程部 等關鍵部門，或保護重要的企業(yè)網服務器，甚至可以保護企業(yè)高層管理人員個人電腦上的敏感資訊。 將虛擬專用網 (VPN)方便的能力與放火墻功能設計在同一個體系結構中，是使 Netscreen100 在當今防火 墻技術市場上居于領先地位的關鍵。 VPN 保證了加密的數據在進出公司局域網和外部互連網時受到檢驗。 Netscreen100 強大的 DMZ 服務器負載平衡功能，使得用犧牲網絡性能換取網絡安全的矛盾迎刃而解。無論需求是來自企業(yè)網 (INTRANET)還是互連網 (INTERNET)， Netscreen100 都有能力平衡多個服務器。運用一個加權系統(tǒng)，網絡管理員可以保證為企業(yè)內部信任端口 (TRUSTED)服務器和公共的隔離端口 (DMZ)服務器按需分配帶寬 Netscreen100 的 100Mbps 的速度性能，保證了網絡 具有實時響應能力和最短的等待時間，實現了網絡性能與網 絡安全的完美統(tǒng)一。 ? 互 聯(lián) 網（ INTERNET） Netscreen100 在防火墻市場之所以出類拔萃，是因為其實現了防火墻安全性能與高速率的完美結合。它不僅適用于單個的 E1，而且適用于多個 E1或 E3，甚至快速以太網。 Netscreen100 可以很容易地配置在任何現有的企業(yè)網絡結構中。 Netscreen100 為網絡管理員提供了綜合的網絡流量控制方法，從而實現了高效的網絡流量管理。 Netscreen100 的先進功能之一，優(yōu)先級管理，就是對帶寬按級別 來分配，保證了網絡數據的高效交換。這就使諸如視屏會議等特定服務和應用，在全部可用帶寬范圍內，可被確保一定比例的帶寬而順暢進行。與此相關的， Netscreen100 同時具有全面的網絡分析能力，如實時的日志記錄，快速準確的報警功能和方便的報表能力。 ? 外 聯(lián) 網 （ EXTRANET） Netscreen100 以其先進便利的 VPN 功能，確保特定局域網之間在互 聯(lián) 網上以密文交換信息。在公網上開辟出一條安全通道，為用戶降低成本。在Netscreen100 高速處理能力的保障下， VPN 可使公司安全地進行遠程數據復制與拷貝，以及對遠端服務器的配置與管理。如果您的企業(yè)需要通過互 聯(lián) 網與諸如供貨商，商業(yè)伙伴，分支機構進行端到端信息交換， Netscreen100 的 VPN 功能將是您最安全可靠和經濟有效的工具。由于 VPN 使用公網傳輸，節(jié)省了昂貴的 租用專線費用，極大地降低了企業(yè)網絡為通訊安全進行的投資。 3． 8 NetScreen 網絡安全主要產品簡介 3． 8． 1 NetScreen10 NetScreen10 是一臺集成防火墻、 VPN、 NAT、流量管理等功能于一體的Inter 安全設備。 具有以太網線速的處理性能，為中小型企業(yè)、分公司提供安全及高性能的 Inter 連接。易于安裝和配置，通過 Web 瀏覽器、 CLI(命令行 )管理或通過 NetScreen Global Manager 軟件進行集中管理。 NetScreen10 對性能和易用性進行專門優(yōu)化，各種商業(yè)環(huán)境。 性能參數 性能 高達 10Mbps 先進的防火墻策略和 VPN 加（ IPSec） 100 個并發(fā) VPN 通道 符合 IPSec 標準 (可與其他廠商設備互連 ) DES (56 位 )和三倍 DES 加密級別 符合 IKE 密鑰管理協(xié)議 (ISAKMP),認證 :MD5,SHA1 認證 防火墻 網絡地址轉換（ NAT） 透明模式 (無需改變現有的網絡設置 ) 狀態(tài)檢測，實時報警和日志 通過 ICSA 認證、 Web、 Radius 和 SecureID 認證 URL 地址的限定 4000 并發(fā)會話連接數、 4000 條安全策略 便捷管理 基于 Web 瀏覽器的配置或通過 CLI（命令行接口）或者通過 Netscreen Global Manager 集中管理，確保網絡最大帶寬，或按優(yōu)先級設置不同的帶寬。 支持的協(xié)議 ARP， TCP/IP， UDP， ICMP， HTTP， RADIUS， IPSec（ IPESP）， MD5， SHA1，三倍 DES， IKE（ ISAKMP）， TFTP（客戶端） SNMP 接口 三個 10BaseT 以太網端口：（信任端口、非信任端口、 DMZ）， RS232 診斷端口，PCMCIA 插槽 軟件升級 Web 瀏覽器， TFTP 服務器 電源 通電電源， 100240VAC（自適應），功率消耗 30W 安全認證 UL， FCC， CE， DUL， ICSA 圖二、 NetScreen10 的應用環(huán)境視圖 3． 8． 2 NetScreen100 NetScreen100 是一個專 門為網絡安全方面設計的 Inter 安全設備，它為電子商務站點、 ASP/ISP 數據中心和企業(yè)中心站點、網絡銀行等提供專門優(yōu)化的防火墻、 VPN 流量控制（帶寬監(jiān)控）功能 NetScreen100 包括了一個專門設計的ASIC 以加速加密工程和防火墻功能，一個高性能的多總線結構，內 （錢？？？）嵌 高速 RISCCPU 和專用的軟件。它的專利 —— 獨特的體系結