【文章內(nèi)容簡介】 IP 時很方便。對于大型網(wǎng)絡(luò)中多個 NetScreen 設(shè)備，可以采用 snmp 的集中式管理，通過 NS Global manager 可管理多達(dá) 1000 臺 Netscreen 設(shè)備。而且 NetScreen 還可以提供備份的遠(yuǎn)程撥號方式的管理。不僅如此，為安全起見， NetScreen 可以關(guān)閉遠(yuǎn)程的管理方式，而只使用本地的、安全的管理方式。 3． 6 處理能力及性能指標(biāo) ．具有線速帶寬且不受信息包大小影響 (wirespeed) ．在作地址轉(zhuǎn)換和添加策略時，性能不受任何影響 ． 具有 VPN 功能 ， 支 持 IPSEC,DES,TripleDES, ．人工密鑰管理 ,自動 ISAKMP 密鑰管理，支持 MD5 ．線速帶寬的包過濾 ．支持 64， 000 個并發(fā)連接 ． 5000 個高級訪問過濾策略 ．具有網(wǎng)絡(luò)地址轉(zhuǎn)換功能 ．支持透明模式傳輸 ．動態(tài)過濾，具有硬件級代理服務(wù)器功能 ．有實(shí)時監(jiān)控流量和報(bào)警功能 ．可以實(shí)現(xiàn)日志記載功能 ．流量控制，可以根據(jù)不同用戶及不同策略分配帶寬 ．支持 8 級用戶優(yōu)先級設(shè)置 ．支持服務(wù)器負(fù)載均衡 ．動態(tài) IP pool,實(shí)現(xiàn)端口地址轉(zhuǎn)換 ．支持多種標(biāo)準(zhǔn)協(xié)議： ARP,TCP/IP,UDP,ICMP DHCP, HTTP, RADUIS, Ipsec, MD5, SHA1 Des, Triple DES, IKE, ， ．可以通過瀏覽器， TFTP 服務(wù)器，快速閃存來進(jìn)行軟件版本 的升級及配置參數(shù)的下載，備份 ．支持一主一備的管理模式 3． 7 產(chǎn)品適用范圍 ? 企業(yè)網(wǎng) (INTRANET) Netscreen100，以其創(chuàng)記錄的 100Mbps 運(yùn)行速度，將業(yè)界的性能標(biāo)準(zhǔn)一下子提高了十倍，創(chuàng)新的，獨(dú)特設(shè)計(jì)的軟硬件體系結(jié)構(gòu)，使 Netscreen100 將高速的性能，最大限度的安全性及 簡單易用有機(jī)地結(jié)合在一起，有效的消除了制約傳統(tǒng)軟件類防火墻的性能瓶頸。 Netscreen100 是當(dāng)今市場 上為企業(yè)網(wǎng)（ INTRANET ）與互連網(wǎng)(INTERNET) 及企業(yè)內(nèi)部各單獨(dú)子網(wǎng)之間提供信息保護(hù)的最可信賴的解決方案。它可以被靈活地設(shè)置在企業(yè)局域網(wǎng)的各個關(guān)鍵位置，以保護(hù)各個部門的資訊，如財(cái)務(wù)部，工程部 等關(guān)鍵部門，或保護(hù)重要的企業(yè)網(wǎng)服務(wù)器，甚至可以保護(hù)企業(yè)高層管理人員個人電腦上的敏感資訊。 將虛擬專用網(wǎng) (VPN)方便的能力與放火墻功能設(shè)計(jì)在同一個體系結(jié)構(gòu)中，是使 Netscreen100 在當(dāng)今防火 墻技術(shù)市場上居于領(lǐng)先地位的關(guān)鍵。 VPN 保證了加密的數(shù)據(jù)在進(jìn)出公司局域網(wǎng)和外部互連網(wǎng)時受到檢驗(yàn)。 Netscreen100 強(qiáng)大的 DMZ 服務(wù)器負(fù)載平衡功能，使得用犧牲網(wǎng)絡(luò)性能換取網(wǎng)絡(luò)安全的矛盾迎刃而解。無論需求是來自企業(yè)網(wǎng) (INTRANET)還是互連網(wǎng) (INTERNET)， Netscreen100 都有能力平衡多個服務(wù)器。運(yùn)用一個加權(quán)系統(tǒng)，網(wǎng)絡(luò)管理員可以保證為企業(yè)內(nèi)部信任端口 (TRUSTED)服務(wù)器和公共的隔離端口 (DMZ)服務(wù)器按需分配帶寬 Netscreen100 的 100Mbps 的速度性能，保證了網(wǎng)絡(luò) 具有實(shí)時響應(yīng)能力和最短的等待時間，實(shí)現(xiàn)了網(wǎng)絡(luò)性能與網(wǎng) 絡(luò)安全的完美統(tǒng)一。 ? 互 聯(lián) 網(wǎng)（ INTERNET） Netscreen100 在防火墻市場之所以出類拔萃，是因?yàn)槠鋵?shí)現(xiàn)了防火墻安全性能與高速率的完美結(jié)合。它不僅適用于單個的 E1，而且適用于多個 E1或 E3，甚至快速以太網(wǎng)。 Netscreen100 可以很容易地配置在任何現(xiàn)有的企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)中。 Netscreen100 為網(wǎng)絡(luò)管理員提供了綜合的網(wǎng)絡(luò)流量控制方法，從而實(shí)現(xiàn)了高效的網(wǎng)絡(luò)流量管理。 Netscreen100 的先進(jìn)功能之一，優(yōu)先級管理，就是對帶寬按級別 來分配，保證了網(wǎng)絡(luò)數(shù)據(jù)的高效交換。這就使諸如視屏?xí)h等特定服務(wù)和應(yīng)用，在全部可用帶寬范圍內(nèi)，可被確保一定比例的帶寬而順暢進(jìn)行。與此相關(guān)的， Netscreen100 同時具有全面的網(wǎng)絡(luò)分析能力，如實(shí)時的日志記錄，快速準(zhǔn)確的報(bào)警功能和方便的報(bào)表能力。 ? 外 聯(lián) 網(wǎng) （ EXTRANET） Netscreen100 以其先進(jìn)便利的 VPN 功能，確保特定局域網(wǎng)之間在互 聯(lián) 網(wǎng)上以密文交換信息。在公網(wǎng)上開辟出一條安全通道，為用戶降低成本。在Netscreen100 高速處理能力的保障下， VPN 可使公司安全地進(jìn)行遠(yuǎn)程數(shù)據(jù)復(fù)制與拷貝，以及對遠(yuǎn)端服務(wù)器的配置與管理。如果您的企業(yè)需要通過互 聯(lián) 網(wǎng)與諸如供貨商，商業(yè)伙伴，分支機(jī)構(gòu)進(jìn)行端到端信息交換， Netscreen100 的 VPN 功能將是您最安全可靠和經(jīng)濟(jì)有效的工具。由于 VPN 使用公網(wǎng)傳輸，節(jié)省了昂貴的 租用專線費(fèi)用，極大地降低了企業(yè)網(wǎng)絡(luò)為通訊安全進(jìn)行的投資。 3． 8 NetScreen 網(wǎng)絡(luò)安全主要產(chǎn)品簡介 3． 8． 1 NetScreen10 NetScreen10 是一臺集成防火墻、 VPN、 NAT、流量管理等功能于一體的Inter 安全設(shè)備。 具有以太網(wǎng)線速的處理性能，為中小型企業(yè)、分公司提供安全及高性能的 Inter 連接。易于安裝和配置，通過 Web 瀏覽器、 CLI(命令行 )管理或通過 NetScreen Global Manager 軟件進(jìn)行集中管理。 NetScreen10 對性能和易用性進(jìn)行專門優(yōu)化，各種商業(yè)環(huán)境。 性能參數(shù) 性能 高達(dá) 10Mbps 先進(jìn)的防火墻策略和 VPN 加（ IPSec） 100 個并發(fā) VPN 通道 符合 IPSec 標(biāo)準(zhǔn) (可與其他廠商設(shè)備互連 ) DES (56 位 )和三倍 DES 加密級別 符合 IKE 密鑰管理協(xié)議 (ISAKMP),認(rèn)證 :MD5,SHA1 認(rèn)證 防火墻 網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT） 透明模式 (無需改變現(xiàn)有的網(wǎng)絡(luò)設(shè)置 ) 狀態(tài)檢測，實(shí)時報(bào)警和日志 通過 ICSA 認(rèn)證、 Web、 Radius 和 SecureID 認(rèn)證 URL 地址的限定 4000 并發(fā)會話連接數(shù)、 4000 條安全策略 便捷管理 基于 Web 瀏覽器的配置或通過 CLI（命令行接口）或者通過 Netscreen Global Manager 集中管理，確保網(wǎng)絡(luò)最大帶寬，或按優(yōu)先級設(shè)置不同的帶寬。 支持的協(xié)議 ARP， TCP/IP， UDP， ICMP， HTTP， RADIUS， IPSec（ IPESP）， MD5， SHA1，三倍 DES， IKE（ ISAKMP）， TFTP（客戶端） SNMP 接口 三個 10BaseT 以太網(wǎng)端口：（信任端口、非信任端口、 DMZ）， RS232 診斷端口，PCMCIA 插槽 軟件升級 Web 瀏覽器， TFTP 服務(wù)器 電源 通電電源， 100240VAC（自適應(yīng)），功率消耗 30W 安全認(rèn)證 UL， FCC， CE， DUL， ICSA 圖二、 NetScreen10 的應(yīng)用環(huán)境視圖 3． 8． 2 NetScreen100 NetScreen100 是一個專 門為網(wǎng)絡(luò)安全方面設(shè)計(jì)的 Inter 安全設(shè)備，它為電子商務(wù)站點(diǎn)、 ASP/ISP 數(shù)據(jù)中心和企業(yè)中心站點(diǎn)、網(wǎng)絡(luò)銀行等提供專門優(yōu)化的防火墻、 VPN 流量控制（帶寬監(jiān)控）功能 NetScreen100 包括了一個專門設(shè)計(jì)的ASIC 以加速加密工程和防火墻功能，一個高性能的多總線結(jié)構(gòu)，內(nèi) （錢？？？）嵌 高速 RISCCPU 和專用的軟件。它的專利 —— 獨(dú)特的體系結(jié)