xx網(wǎng)絡(luò)安全設(shè)計說明書-文庫吧資料
2024-08-15 22:58本頁面
【正文】 Global Manager集中管理，確保網(wǎng)絡(luò)最大帶寬，或按優(yōu)先級設(shè)置不同的帶寬。易于安裝和配置，通過Web瀏覽器、CLI(命令行)管理或通過NetScreen Global Manager軟件進行集中管理。3．8 NetScreen 網(wǎng)絡(luò)安全主要產(chǎn)品簡介3．8．1 NetScreen10NetScreen10是一臺集成防火墻、VPN、NAT、流量管理等功能于一體的Internet安全設(shè)備。如果您的企業(yè)需要通過互聯(lián)網(wǎng)與諸如供貨商，商業(yè)伙伴，分支機構(gòu)進行端到端信息交換，Netscreen100的VPN功能將是您最安全可靠和經(jīng)濟有效的工具。在公網(wǎng)上開辟出一條安全通道，為用戶降低成本。與此相關(guān)的，Netscreen100同時具有全面的網(wǎng)絡(luò)分析能力，如實時的日志記錄，快速準(zhǔn)確的報警功能和方便的報表能力。Netscreen100的先進功能之一，優(yōu)先級管理，就是對帶寬按級別來分配，保證了網(wǎng)絡(luò)數(shù)據(jù)的高效交換。Netscreen100可以很容易地配置在任何現(xiàn)有的企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)中。l 互聯(lián)網(wǎng)（INTERNET）Netscreen100在防火墻市場之所以出類拔萃，是因為其實現(xiàn)了防火墻安全性能與高速率的完美結(jié)合。無論需求是來自企業(yè)網(wǎng)(INTRANET)還是互連網(wǎng)(INTERNET)， Netscreen100都有能力平衡多個服務(wù)器。VPN 保證了加密的數(shù)據(jù)在進出公司局域網(wǎng)和外部互連網(wǎng)時受到檢驗。它可以被靈活地設(shè)置在企業(yè)局域網(wǎng)的各個關(guān)鍵位置，以保護各個部門的資訊，如財務(wù)部，工程部 等關(guān)鍵部門，或保護重要的企業(yè)網(wǎng)服務(wù)器，甚至可以保護企業(yè)高層管理人員個人電腦上的敏感資訊。3．6 處理能力及性能指標(biāo)．具有線速帶寬且不受信息包大小影響(wirespeed)．在作地址轉(zhuǎn)換和添加策略時，性能不受任何影響．具有VPN功能，支持IPSEC,DES,TripleDES,．人工密鑰管理,自動ISAKMP密鑰管理，支持MD5．線速帶寬的包過濾．支持64，000個并發(fā)連接．5000個高級訪問過濾策略．具有網(wǎng)絡(luò)地址轉(zhuǎn)換功能．支持透明模式傳輸．動態(tài)過濾，具有硬件級代理服務(wù)器功能．有實時監(jiān)控流量和報警功能．可以實現(xiàn)日志記載功能．流量控制，可以根據(jù)不同用戶及不同策略分配帶寬．支持8級用戶優(yōu)先級設(shè)置．支持服務(wù)器負載均衡．動態(tài)IP pool,實現(xiàn)端口地址轉(zhuǎn)換．支持多種標(biāo)準(zhǔn)協(xié)議：ARP,TCP/IP,UDP,ICMPDHCP, HTTP, RADUIS, Ipsec, MD5, SHA1Des, Triple DES, IKE, ，．可以通過瀏覽器，TFTP服務(wù)器，快速閃存來進行軟件版本的升級及配置參數(shù)的下載，備份．支持一主一備的管理模式3．7 產(chǎn)品適用范圍l 企業(yè)網(wǎng) (INTRANET)Netscreen100，以其創(chuàng)記錄的100Mbps運行速度，將業(yè)界的性能標(biāo)準(zhǔn)一下子提高了十倍，創(chuàng)新的，獨特設(shè)計的軟硬件體系結(jié)構(gòu)，使Netscreen100將高速的性能，最大限度的安全性及簡單易用有機地結(jié)合在一起，有效的消除了制約傳統(tǒng)軟件類防火墻的性能瓶頸。而且NetScreen還可以提供備份的遠程撥號方式的管理。也可以在圖形方式下用瀏覽器進行管理，不分硬件平臺和操作系統(tǒng)，只要把瀏覽器打開就可以通過用Web server 的方式來管理．配置簡單尤其在配置三個端口的IP時很方便。Telnet 和 Web 管理也可通過VPN 通道加密，提供安全的管理。Console口的訪問也可因為安全原因設(shè)置為取消。 圖一、NetScreen防火墻遠程管理示意圖NetScreen 產(chǎn)品同樣也可通過console 端口，使用命令行方式進行管理。如果取消它，不信任端口是不可ping的。并提供了跨Internet來實現(xiàn)遠程管理能力。用戶可在防火墻上定義多達1500 個用戶或者設(shè)置一個 Radius 服務(wù)器或Secur ID server來存儲和認證用戶信息。 NetScreen 產(chǎn)品也提供信息的和用戶的認證。在不犧牲安全性的條件下，提供更高的性能。防火墻保持所有的TCP會話的檢查。而且它只能用軟件實現(xiàn)，因此性能是很低的。應(yīng)用網(wǎng)關(guān)通過檢查應(yīng)用層所有的包，提供了更好的安全性。它不能了解連接的狀態(tài)。它通常由路由器來實現(xiàn)。 相比其他的兩種方法簡單的包過濾和復(fù)雜的應(yīng)用網(wǎng)關(guān)來講，它具有更快速和更安全的優(yōu)點。除了它可以在兩臺NetScreen之間運行VPN，即使有些產(chǎn)品可以在透明模式下工作，但它們也不能在透明模式下實現(xiàn)VPN。它只需要一個管理界面。 NetScreen可以被用來作透明傳輸。流量優(yōu)先級和負載均衡，使該產(chǎn)品成為web服務(wù)器和ISP的理想產(chǎn)品。流量管理 流量管理提供給網(wǎng)絡(luò)管理員所有必須的信息去監(jiān)控和管理網(wǎng)絡(luò)流量。（PKI），可以自動地管理VPN。包括網(wǎng)絡(luò)密鑰交換（IKE, 或以前的ISAKMP) 通過IP，DES，Triple DES。VPN NetScreen會集了VPN功能，保證了數(shù)據(jù)在傳輸過程中的加密和解密，但在數(shù)據(jù)被加、解密之前，首先要滿足預(yù)定的策略。該產(chǎn)品提供了高級的包檢查和事件日志功能。所有產(chǎn)品都支持超過5000個存取策略，并提供簡單易用的過濾界面。NetScreen100支持每秒4370個連接，（基于32個客戶），領(lǐng)先于它的最接近的競爭對手。用戶認證和策略NetScreen 支持高性能的存取為每一個當(dāng)前用戶，無論是遠程還是在防火墻內(nèi)，支持創(chuàng)紀(jì)錄的并行連接用戶數(shù)。先進的多總線結(jié)構(gòu)比基于PC的平臺上的防火墻產(chǎn)品快。允許他們在自己的企業(yè)網(wǎng)內(nèi)部構(gòu)筑安全體系。NetScreen提供給ISP們一個價廉物美的安全解決方案。 因為是基于硬件的設(shè)計，NetScreen是唯一一家安全解決系統(tǒng)的提供商，NetScreen產(chǎn)品的高性能允許用戶享受到高速的好處，可提供多條E1線路，甚至更高如E3的線路。NetScreen1000是市場上唯一的千兆的集防火墻、VPN和流量管理于一身的防火墻產(chǎn)品。NetScreen消除了基于PC平臺的防火墻的需管理多個部件所引起的性能下降的瓶頸。（策略存取執(zhí)行防火墻保護和加密解密功能）。該功能以硬件方式實現(xiàn)，它比軟件防火墻有著無可比擬的速度優(yōu)勢。高性能的多總線體系結(jié)構(gòu)、內(nèi)嵌的高速RISC CPU和專用軟件。3．3產(chǎn)品功能及特點NetScreen產(chǎn)品是基于安全包處理器的產(chǎn)品。NetScreen 遠程 VPN 客戶軟件可提供遠程VPN訪問的解決方案。NetScreen100 端口是自適應(yīng)的端口，也可用于目前傳輸為10MB 并計劃將來升級為100MB的網(wǎng)絡(luò)。3．2產(chǎn)品系列目前，NetScreen 有 NetScreen10 用于10MB 傳輸?shù)木W(wǎng)絡(luò)。1998年12月日立公司宣布它將在日本推廣NetScreen 產(chǎn)品。HP的合作伙伴是在全球范圍年為HP提供集成解決系統(tǒng)，并在增強用戶的Internet上的應(yīng)用。這是第
外語相關(guān)推薦
鄂ICP備17016276號-1