netscreen網(wǎng)絡(luò)安全解決方案-展示頁
2025-05-23 04:02本頁面
【正文】 Mbps運行速度，將業(yè)界的性能標(biāo)準(zhǔn)一下子提高了十倍，創(chuàng)新的，獨特設(shè)計的軟硬件體系結(jié)構(gòu)，使Netscreen100將高速的性能，最大限度的安全性及簡單易用有機地結(jié)合在一起，有效的消除了制約傳統(tǒng)軟件類防火墻的性能瓶頸．Netscreen100是當(dāng)今市場上為企業(yè)網(wǎng)（INTRANET）與互連網(wǎng)(INTERNET) 及企業(yè)內(nèi)部各單獨子網(wǎng)之間提供信息保護的最可信賴的解決方案．它可以被靈活 地設(shè)置在企業(yè)局域網(wǎng)的各個關(guān)鍵位置，以保護各個部門的資訊，如財務(wù)部，工程部 等關(guān)鍵部門，或保護重要的企業(yè)網(wǎng)服務(wù)器，甚至可以保護企業(yè)高層管理人員個人電腦上的敏感資訊．將虛擬專用網(wǎng)(VPN)方便的能力與放火墻功能設(shè)計在同一個體系結(jié)構(gòu)中，是使Netscreen100在當(dāng)今防火墻技術(shù)市場上居于領(lǐng)先地位的關(guān)鍵．VPN 保證了加密的數(shù)據(jù)在進(jìn)出公司局域網(wǎng)和外部互連網(wǎng)時受到檢驗．Netscreen100強大的DMZ服務(wù)器負(fù)載平衡功能，使得用犧牲網(wǎng)絡(luò)性能換取網(wǎng)絡(luò)安全的矛盾迎刃而解．無論需求是來自企業(yè)網(wǎng)(INTRANET)還是互連網(wǎng)(INTERNET)， Netscreen100都有能力平衡多個服務(wù)器．運用一個加權(quán)系統(tǒng)，網(wǎng)絡(luò)管理員可以保證為企業(yè)內(nèi)部信任端口(TRUSTED)服務(wù)器和公共的隔離端口(DMZ)服務(wù)器按需分配帶寬Netscreen100的100Mbps的速度性能，保證了網(wǎng)絡(luò)具有實時響應(yīng)能力和最短的等待時間，實現(xiàn)了網(wǎng)絡(luò)性能與網(wǎng)絡(luò)安全的完美統(tǒng)一．l 互連網(wǎng)（INTERNET）Netscreen100在防火墻市場之所以出類拔萃，是因為其實現(xiàn)了防火墻安全性能與高速率的完美結(jié)合．它不僅適用于單個的E1,而且適用于多個E1或E3，甚至快速以太網(wǎng)。管理方便，可通過串口管理，使用命令行方式。 NetScreen 產(chǎn)品也可以通過telnet來管理。如果用戶喜歡使用命令行方式或希望通過遠(yuǎn)程來管理防火墻，可在console口連接一個調(diào)制解調(diào)器。 (不信任端口（untrusted） 在 )。不信任端口（Untrusted）可以因安全的原因而設(shè)置為取消。（五）管理NetScreen 產(chǎn)品可連接信任端口（Trusted ）或 不信任端口（Untrusted）然后通過web 界面來管理。NetScreen是通過建立VPN通道，由MD5實現(xiàn)的ESP信息的認(rèn)證，并依從IPSec 標(biāo)準(zhǔn)用戶的認(rèn)證可由兩種方法實現(xiàn)。NetScreen 也可提供網(wǎng)絡(luò)層的 URL 過濾，并在不久的將來實現(xiàn)病毒掃描的功能。一旦一個會話結(jié)束，防火墻就結(jié)束這個連接。狀態(tài)檢查的鏈路層代理，另一方面，可實現(xiàn)硬件層。但是用戶需要廠商提供所有應(yīng)用的代理。一旦真正的用戶完成了TCP的連接后，就留下了可使黑客劫持端口號的漏洞。但它只能做到拒絕端口訪問或允許端口訪問。簡單的包過濾只檢查IP地址和端口號。這種方法也同樣被其他重要的防火墻廠商CheckPoint 和 Cisco所采用。除了它可以在兩臺NetScreen之間運行VPN，即使有些產(chǎn)品可以在透明模式下工作，但它們也不能在透明模式下實現(xiàn)VPN。它只需要一個管理界面。透明模式 NetScreen可以被用來作透明傳輸。流量優(yōu)先級和負(fù)載均衡，使該產(chǎn)品成為web服務(wù)器和ISP的理想產(chǎn)品。流量管理 流量管理提供給網(wǎng)絡(luò)管理員所有必須的信息去監(jiān)控和管理網(wǎng)絡(luò)流量。（PKI），可以自動地管理VPN。包括網(wǎng)絡(luò)密鑰交換（IKE, 或以前的ISAKMP) 通過IP，DES，Triple DES。VPN NetScreen會集了VPN功能，保證了數(shù)據(jù)在傳輸過程中的加密和解密，但在數(shù)據(jù)被加、解密之前，首先要滿足預(yù)定的策略。該產(chǎn)品提供了高級的包檢查和事件日志功能。所有產(chǎn)品都支持超過5000個存取策略，并提供簡單易用的過濾界面。NetScreen100支持每秒4370個連接，（基于32個客戶），領(lǐng)先于它的最接近的競爭對手。用戶認(rèn)證和策略NetScreen 支持高性能的存取為每一個當(dāng)前用戶，無論是遠(yuǎn)程還是在防火墻內(nèi)，支持創(chuàng)紀(jì)錄的并行連接用戶數(shù)。先進(jìn)的多總線結(jié)構(gòu)比基于PC的平臺上的防火墻產(chǎn)品快。允許他們在自己的企業(yè)網(wǎng)內(nèi)部構(gòu)筑安全體系。NetScreen提供給ISP們一個價廉物美的安全解決方案。 因為是基于硬件的設(shè)計，NetScreen是唯一一家安全解決系統(tǒng)的提供商，NetScreen產(chǎn)品的高性能允許用戶享受到高速的好處，可提供多條E1線路，甚至更高如E3的線路。NetScreen1000是市場上唯一的千兆的集防火墻、VPN和流量管理于一身的防火墻產(chǎn)品。NetScreen消除了基于PC平臺的防火墻的需管理多個部件所引起的性能下降的瓶頸。（策略存取執(zhí)行防火墻保護和加密解密功能）。該功能以硬件方式實現(xiàn)，它比軟件防火墻有著無可比擬的速度優(yōu)勢。高性能的多總線體系結(jié)構(gòu)、內(nèi)嵌的高速RISC CPU和專用軟件。（三）產(chǎn)品功能及特點NetScreen產(chǎn)品是基于安全包處理器的產(chǎn)品。它是為小型辦公室或個人用戶而設(shè)計的。NetScreen5 目前正在測試階段。NetScreen100 端口是自適應(yīng)的端口，也可用于目前傳輸為10MB 并計劃將來升級為100MB的網(wǎng)絡(luò)。（二） 產(chǎn)品系列目前，NetScreen 有 NetScreen10 用于10MB 傳輸?shù)木W(wǎng)絡(luò)。1998年12月日立公司宣布它將在日本推廣NetScreen 產(chǎn)品。HP的合作伙伴是在全球范圍年為HP提供集成解決系統(tǒng)，并在增強用戶的Internet上的應(yīng)用。這是第一個支持千兆位傳輸?shù)木哂蟹阑饓蚔PN功能的產(chǎn)品。1998年9月，NetScreen 推出了VPN遠(yuǎn)程存取客戶端軟件。NetScreen保證這一點。1998年11月，NetScreen公司再次榮獲“測試者選擇獎”，這是數(shù)據(jù)通訊雜志的年度獎。用戶群包括HP、日立、日本電訊電話公司和美國在線等，覆蓋了歐美亞等十幾個國家和地區(qū)。其中大部分公司的股票都已成功上市。目前公司由 Sequoia Capital投資贊助。NetScreen 科技公司已經(jīng)為業(yè)界在虛擬專用網(wǎng)領(lǐng)域設(shè)
公司管理相關(guān)推薦
鄂ICP備17016276號-1