【文章內(nèi)容簡介】 500 是一個高性能高度可靠高度冗余的平臺為了滿足高性能要求NetScreen500設(shè)計時采用了定制的專用GigaScreen ASIC 提供了加速加密和策略查找功能此外它使用兩條處理總線把管理流量與流經(jīng)系統(tǒng)的流量分隔開來這可以防止高可性流量和其它管理流量影響吞吐量性能為了滿足可靠性和冗余性要求NetScreen500 把移動部件降到最少并提供了一個可帶電熱插拔的風(fēng)扇模塊(由四個風(fēng)扇構(gòu)成)和多個冗余電源此外NetScreen500 可以設(shè)置成高可用性拓?fù)鋷в幸粋€完全與防火墻會話和VPN 隧道信息保持同步的故障切換系統(tǒng)產(chǎn)品應(yīng)用環(huán)境適合帶寬要求高的大型企業(yè)環(huán)境企業(yè)托管設(shè)施和提供托管安全服務(wù)的環(huán)境第16 頁共46 頁技術(shù)參數(shù)性能并發(fā)會話250000 每秒的新會話數(shù)22000 防火墻性能700Mbps 三倍DES 168 位250Mbps 策略20000 時間表256VPN10000 條專用隧道手動密鑰IKE PKI () DES(56 位)和3DES(168 位) 完全正向保密DH 群組1 2 5 防止回復(fù)攻擊遠(yuǎn)程接入VPN 站點間VPN 星形輪軸和輪輻VPN 網(wǎng)絡(luò)拓?fù)銵2TP防火墻網(wǎng)絡(luò)地址轉(zhuǎn)換透明模式實時狀態(tài)的監(jiān)測實時報警日志流量控制有保障的帶寬最大帶寬優(yōu)先使用帶寬DiffServ 標(biāo)記系統(tǒng)管理WebUI (HTTP 和HTTPS),命令行界面(控制臺),命令行界面(telnet),安全命令外殼(兼容ssh v1),所有管理均經(jīng)過任何接口上的VPN 隧道基于Web 界面配置多點管理可通過NetScreen 的Global Manager 集中管理虛擬系統(tǒng)虛擬系統(tǒng)最大數(shù)量25 個支持100 個VLAN工作模式透明模式所有接口,路由模式,NAT,PAT,VIP4 個,MIP256 個,IP 路由靜態(tài)路由256個,基于策略的NAT,不限制每個端口的用戶數(shù)防火墻攻擊檢測同步攻擊,ICMP flood 檢測(門限可選),UDP flood 泛濫檢測(門限可選),檢測死ping,檢測IP 欺騙,檢測端口掃描,檢測陸地攻擊,檢測撕毀攻擊,過濾IP 源路由,選項檢測IP地址掃描攻擊,檢測WinNuke 攻擊,Java/ActiveX/Zip/EXE,默認(rèn)分組拒絕,DoS DDoS 保護(hù)高可用性HA高可用性HA ,防火墻和VPN 會話保護(hù),設(shè)備故障檢測,鏈路故障檢測,故障切換網(wǎng)絡(luò)通知管理20 個管理員遠(yuǎn)程管理員數(shù)據(jù)庫管理網(wǎng)絡(luò)6 個根管理管理和只讀三種用戶權(quán)限軟件升級和配置變動(TFTP/WebUI)外型尺寸和功率17inch (長) (寬) (高) 重27 磅可以機(jī)架安裝交流電源95240 可變(4763Hz) 直流電源(選件)48VDC 功耗100 瓦工作環(huán)境溫度5 40 oC濕度5 90%第17 頁共46 頁 千兆位安全系統(tǒng) 多雇主體系結(jié)構(gòu) 高可用性 邊界管理NetScreen1000ES Starter Kit 標(biāo)準(zhǔn)配置128 位加密VPN 5 個虛擬系統(tǒng)NetScreen1000ES Full System 全配置128 位加密VPN 5 個虛擬系統(tǒng)NetScreen1000SP Full System 全配置128 位加密VPN 100 個虛擬系統(tǒng)產(chǎn)品概述NetScreen1000 千兆位安全系統(tǒng)防火墻是一種面向大多數(shù)數(shù)據(jù)中心環(huán)境需求的互聯(lián)網(wǎng)安全系統(tǒng)其中包括電子商務(wù)站點Web 主機(jī)托管網(wǎng)站和ASP NetScreen 防火墻結(jié)合了防火墻和VPN 安全加密的功能并擁有千兆以太網(wǎng)的吞吐處理能力并發(fā)進(jìn)程與硬件加速相結(jié)合的NetScreen GigaScreen ASIC 體系結(jié)構(gòu)使其具有了高速傳輸和有效的加密加速引擎的特性NetScreen 的高效傳輸能滿足寬帶數(shù)據(jù)的應(yīng)用NetScreen1000 的可升級的體系結(jié)構(gòu)不斷的滿足客戶需求如業(yè)務(wù)的增長NetScreen1000 能滿足絕大多數(shù)環(huán)境的需求產(chǎn)品特性千兆位安全系統(tǒng)防火墻通常狀態(tài)下能最多支持500,000 個并發(fā)會話VPN 最多可開通25,000 IPSec 通道多雇主體系結(jié)構(gòu)100 個虛擬系統(tǒng)每一個虛擬系統(tǒng)都可以擁有自己獨特的地址薄策略和管理體系高可用性鏡像配置具有對現(xiàn)行會話的容錯能力熱交換電源模塊風(fēng)扇板卡產(chǎn)品功能防火墻常規(guī)狀態(tài)下能同時支持500,000 并發(fā)會話連接數(shù)提供實時監(jiān)測和阻塞拒絕服務(wù)攻擊VPN1Gbps 的吞吐量和25,000 IPSec 通道能國滿足大的點到點和遠(yuǎn)程VPN 訪問需求高可用性可選的軟件模塊能對可信任的熱備份設(shè)備提供支持并能對并發(fā)會話VPN 通道進(jìn)行維護(hù)第18 頁共46 頁虛擬系統(tǒng)允許多雇主配置100 個虛擬系統(tǒng)每個虛擬系統(tǒng)可以擁有自己的策略允許ASP 和業(yè)主對防火墻和VPN服務(wù)提供管理便捷管理廣泛的CLI 和內(nèi)置的Web 服務(wù)提供強(qiáng)有力的管理硬件組成背板8 個插槽19inch 機(jī)架結(jié)構(gòu)裝置交換模塊提供兩個千兆位以太網(wǎng)數(shù)據(jù)包接口信任端口非信任端口提供6 個千兆位交換光纖接口處理模塊會話管理防火墻安全和VPN輔助模塊管理接口包含一個單獨的處理模塊管理端口一個控制端口和一個HA 接口電源模塊冗余的AC 電源模塊并具有雙重AC 電源可選的DC 電源全配置系統(tǒng)背板機(jī)箱交換模塊六個處理模塊輔助模塊兩種電源模塊及全功能軟件最小配置系統(tǒng)背板機(jī)箱交換模塊兩個處理模塊輔助模塊兩種電源及防火墻軟件可選軟件每一套NetScreen1000 系統(tǒng)都隨機(jī)附有防火墻軟件并附有向VPN 和HA 軟件模塊產(chǎn)品應(yīng)用環(huán)境應(yīng)用于電子商務(wù)今天的電子商務(wù)站點為很多公司注入了新鮮血液你的成功依靠你的站點如果你要將你的站點達(dá)到預(yù)期值你必須花費很多的時間和精力如果客戶訪問你的站點等待時間過長他們就可能離開你需要高性能的防火墻安全系統(tǒng)但是傳統(tǒng)的基于軟件防火墻已經(jīng)不能滿足日益發(fā)展的電子上午的爆發(fā)式流量需求和經(jīng)常性的電腦黑客攻擊象SYN 流量攻擊能使常規(guī)的軟件防火墻處于癱瘓狀態(tài)防火墻性能將對你的電子商務(wù)產(chǎn)生重大的影響現(xiàn)在的電子商務(wù)站點支持?jǐn)?shù)萬并發(fā)用戶網(wǎng)絡(luò)安全設(shè)備要求能支持大量并發(fā)用戶要求能同時應(yīng)答數(shù)以千計的用戶需求當(dāng)今的防火墻產(chǎn)品是建立在商業(yè)操作系統(tǒng)支持基礎(chǔ)上的且沒有能力對這種標(biāo)準(zhǔn)進(jìn)行衡量如今的很多站點為了穿過多重防火墻需要添加另外的網(wǎng)絡(luò)設(shè)施來調(diào)節(jié)負(fù)載平衡多重防火墻使管理起來十分不便比如當(dāng)管理員試圖讓許多策略同步穿過防火墻NetScreen1000 防火墻以其優(yōu)異的性能同時支持500,000 并發(fā)會話連接數(shù)并能滿足高速數(shù)據(jù)傳輸?shù)碾娮由虅?wù)站點的需求作為一種典型的主機(jī)站點區(qū)域設(shè)備NetScreen1000 所支持的VPN 功能可以把訂單或從安全站點收集的數(shù)據(jù)通過安全通道傳回公司辦公室或訂單管理部門NetScreen1000 支持雙機(jī)熱備份功能NetScreen 可選軟件能有效的將當(dāng)前會話和現(xiàn)存的VPN 通道保持同步這樣能夠保證即使在系統(tǒng)故障情況下會話狀態(tài)仍被保持客戶不會因此而感到任何不便Web 主機(jī)托管安全解決方案當(dāng)今火熱的電子商務(wù)公司一般將服務(wù)器寄放在主機(jī)托管中心來想Web 用戶提供快速反應(yīng)許多公司將其主要精力放在核心能力的提高上并要求主機(jī)托管中心在提供網(wǎng)絡(luò)服務(wù)的同時也要保障網(wǎng)絡(luò)的安全.第19 頁共46 頁Netscreen1000 防火墻為防火墻的管理和VPN 每個虛擬系統(tǒng)流量能夠在Netscreen1000 和交換機(jī)之間符合IEEE VLAN 標(biāo)準(zhǔn)下安全傳輸,并且在客戶端和交換機(jī)之間建立私的安全的連接Netscreen1000 的高吞吐量和冗余結(jié)構(gòu)能夠保證在性能上不打折扣千兆以太網(wǎng)接口能非常容易的和其他的網(wǎng)絡(luò)高端設(shè)備相兼容Netscreen 高效實用的選項提供的附近的附加系統(tǒng)能夠想保持VPN 通道那樣維護(hù)客戶的會話ASP 應(yīng)用服務(wù)提供商ASP 的模式是建立在中心主機(jī)服務(wù)基礎(chǔ)上的以確保數(shù)據(jù)在因特網(wǎng)和客戶之間的傳輸IPSecVPN 通道提供與顧客之間的安全連接Netscreen 安全應(yīng)用系列產(chǎn)品能根據(jù)ASP 的不同的性價的需求來滿足客戶的需求Netscreen100 能支持128,000 并發(fā)會話連接數(shù)Netscreen10 能支持?jǐn)?shù)百用戶通過分支機(jī)構(gòu)同ASP 的會話連接另外Netscreen5 能針對小型辦公系統(tǒng)(10 用戶版本) 另外Netscreen5 能同遠(yuǎn)程撥號訪問用戶利用寬帶技術(shù)進(jìn)行訪問每個Netscreen 安全系統(tǒng)都可以通過Netscreen Global Manager 管理軟件進(jìn)行遠(yuǎn)程管理位于ASP 中心Netscreen1000 防火墻能夠提供數(shù)千條來自客戶端的VPN 通道Netscreen1000 能為每個客戶提供自己的虛擬系統(tǒng)以便能為每一個客戶設(shè)置獨特的策略和VPN 虛擬系統(tǒng)允許ASP 為每個顧客建立自己的VPN 通道就象建立一個單獨的系統(tǒng)一樣這樣可以使每個客戶都有自己的安全方案以便于安全策略的瀏覽與編輯企業(yè)級安全方案企業(yè)級安全方案要求能支持大量的并發(fā)會話連接數(shù)且有時要有遠(yuǎn)程站點訪問或遠(yuǎn)程用戶訪問的多重服務(wù)企業(yè)網(wǎng)站服務(wù)中的Email,Web,FTP,NFS 或其他的一些應(yīng)用服務(wù)需要支持大量并發(fā)用戶的多重連接另外隨著市場的發(fā)展和商業(yè)對互聯(lián)網(wǎng)的不斷滲透許多內(nèi)聯(lián)網(wǎng)系統(tǒng)也需要防火墻的保護(hù)隨著越來越多的互聯(lián)網(wǎng)服務(wù)的增加企業(yè)站點也在不斷的提高自身的連接能力通常狀態(tài)下?lián)碛卸嘀豑3或OC3 連接的站點都需要有安全保障企業(yè)用戶一般需要支持高速VPN 傳輸以滿足其大量連接的需求這同時要求他們的連接管道能有支持視頻系統(tǒng)和服務(wù)器/大型數(shù)據(jù)機(jī)的能力他們也需要支持多個VPN 通道以便能與他們的各分支機(jī)構(gòu)及移動用戶進(jìn)行數(shù)據(jù)的加密傳輸可以省去昂貴的幀中繼服務(wù)他們也要求和最新的寬帶技術(shù)相結(jié)合以滿足大量數(shù)據(jù)的遠(yuǎn)程交換性能參數(shù)性能千兆位線速防火墻三倍DES IPSec VPN 的線速能達(dá)到1000Mbps第20 頁共46 頁VPNIPSec DES 三倍DES 自動IKE ISAKMP 密鑰管理認(rèn)證MD5 SHA1 最多支持25,000 IPSec 通道防火墻1000Mbps 線速的狀態(tài)檢測500,000 并發(fā)會話多達(dá)40,000 先進(jìn)訪問的安全策略網(wǎng)絡(luò)地址轉(zhuǎn)換NAT端口地址轉(zhuǎn)換PAT 透明方式動態(tài)過濾器ICSA 認(rèn)證URL 地址限定高級特征VLAN IEEE VLAN 標(biāo)準(zhǔn)對每個虛擬端口和虛擬系統(tǒng)提供支持虛擬系統(tǒng)多雇主結(jié)構(gòu)提供多達(dá)100 個高效的虛擬子系統(tǒng)高可用性冗余的處理模塊和電源模塊處理模塊的故障恢復(fù)冗余系統(tǒng)1+1 冗余系統(tǒng)通過故障恢復(fù)來維護(hù)防火墻與VPN 的會話擴(kuò)充性多達(dá)6 個可選處理模塊最少2 個系統(tǒng)管理Web 瀏覽器方式Telnet Console 口CLI 三倍DES 加密日志與監(jiān)控系統(tǒng)日志W(wǎng)ebTrends Email SNMP SNMP MIB SNMP Trap SNMPv2支持協(xié)議ARP TCP/IP UDP ICMP HTTP RADIUS IP IPESP MD5 SHA1 DESTripleDES,IKE(ISAKMP)接口2 個基于千兆位的以太網(wǎng)SC Trusted Untrusted 端口獨立的管理端口10/100BaseT Ethernet獨立的HA 端口10/100BaseT Ethernet 1 個RS232 控制端口和1 個RS232 調(diào)制解調(diào)器端口軟件升級Web 瀏覽器或TFTP 服務(wù)器電源AC 電源輸入90240 6347Hz 可選的DC48 伏特功率350 瓦特尺寸(長) (寬) (高) 可安裝在19inch 標(biāo)準(zhǔn)機(jī)架上重量 左右認(rèn)證安全認(rèn)證UL 1950 CEEMI FCC Part 15 class A CE環(huán)境溫度055 度濕度1090%第21 頁共46 頁l 簡便操作的策略管理l 高度擴(kuò)展能力l 管理Remote 客戶端l 強(qiáng)大的報表功能l 與第三方應(yīng)用軟件相集成NetScreenGlobal PRO 簡介產(chǎn)品概述NetScreen 為企業(yè)和服務(wù)提供商提供了所需的特性,以便管理NetScreen 的全系列整合式安全系統(tǒng)和設(shè)備,這個解決方案稱為NetScreenGlobal PRO 安全管理系統(tǒng)系列目的為針對客戶在管理不同規(guī)模的NetScreen 安全設(shè)備和系統(tǒng)部署方面的要求NetScreenGlobal PRO 系列允許網(wǎng)絡(luò)和安全管理員簡便高效地從一個中央控制臺管理多達(dá)數(shù)千臺設(shè)備其關(guān)鍵在于它能夠通過簡便易用直觀的策略管理功能迅速為設(shè)備完成策略部署這種多管理員/多網(wǎng)絡(luò)操作中心(NOC)的配置管理特性大大降低了管理成本同時提高了整體策略監(jiān)控能力NetScreenGlobal PRO 系列同時提供關(guān)鍵性的報表功能NetScreenGlobal PRO 安全管理系統(tǒng)系列包括兩種產(chǎn)品NetScreenGlobal PRO和NetScreenGlobal PRO ExpressNetScreenGlobal PRO 針對需要部署多達(dá)一萬臺設(shè)備的大型企業(yè)或服務(wù)供應(yīng)商NetScreenGlobal PROExpress 則可以支持多達(dá)100 臺NetScreen 設(shè)備NetScreenGlobal PRO 是由兩種組件結(jié)合而成:PolicyManager (策略管理)和Report Manager (報表管理)。其中前者是一個中央策略配置系統(tǒng)預(yù)裝在架裝式服務(wù)器上后者則是一種高度可擴(kuò)展的監(jiān)控和報表軟件NetScreenGlobal PRO Express 同樣擁有大部分以上管理和維護(hù)功能它在預(yù)先配置的服務(wù)器上提供了Policy Manager 和Realtime Monitor (實時