【正文】 火墻的需管理多個部件所引起的性能下降的瓶頸。（策略存取執(zhí)行防火墻保護(hù)和加密解密功能）。該功能以硬件方式實現(xiàn)，它比軟件防火墻有著無可比擬的速度優(yōu)勢。高性能的多總線體系結(jié)構(gòu)、內(nèi)嵌的高速RISC CPU和專用軟件。3．3產(chǎn)品功能及特點(diǎn)NetScreen產(chǎn)品是基于安全包處理器的產(chǎn)品。NetScreen 遠(yuǎn)程 VPN 客戶軟件可提供遠(yuǎn)程VPN訪問的解決方案。NetScreen100 端口是自適應(yīng)的端口，也可用于目前傳輸為10MB 并計劃將來升級為100MB的網(wǎng)絡(luò)。3．2產(chǎn)品系列目前，NetScreen 有 NetScreen10 用于10MB 傳輸?shù)木W(wǎng)絡(luò)。1998年12月日立公司宣布它將在日本推廣NetScreen 產(chǎn)品。HP的合作伙伴是在全球范圍年為HP提供集成解決系統(tǒng)，并在增強(qiáng)用戶的Internet上的應(yīng)用。這是第一個支持千兆位傳輸?shù)木哂蟹阑饓蚔PN功能的產(chǎn)品。1998年9月，NetScreen 推出了VPN遠(yuǎn)程存取客戶端軟件。NetScreen保證這一點(diǎn)。1998年11月，NetScreen公司再次榮獲“測試者選擇獎”，這是數(shù)據(jù)通訊雜志的年度獎。用戶群包括HP、日立、日本電訊電話公司和美國在線等，覆蓋了歐美亞等十幾個國家和地區(qū)。其中大部分公司的股票都已成功上市。目前公司由 Sequoia Capital投資。NetScreen 科技公司已經(jīng)為業(yè)界在虛擬專用網(wǎng)領(lǐng)域設(shè)立了新的安全解決系統(tǒng)的標(biāo)準(zhǔn)。NetScreen創(chuàng)建新的體系結(jié)構(gòu)并已取得了專利。1998年11月，Robert Thomas即Sun公司的執(zhí)行總裁加盟NetScreen公司，任公司總裁。二、公司簡介二、 NetScreen 網(wǎng)絡(luò)安全解決方案3．1公司背景NetScreen 科技公司成立于1997年10月，總部位于美國加州的硅谷。我們應(yīng)當(dāng)充分相信我國的制度優(yōu)越性和人民的智慧與覺悟, 積極尋求解決中國特色的Internet安全問題的辦法。這是這項工作難度也非常大, 經(jīng)常遇到十分困難的選擇, 甚至非難。以上報導(dǎo)只是全部景觀的一角,卻預(yù)示著下一個世紀(jì)全球信息安全形勢不容樂觀。我國的情況也大致相仿。在電子郵件內(nèi)傳播個人隱私的情況更為嚴(yán)重。l 網(wǎng)上違反保密和密碼管制的問題已成為各國政府關(guān)注的一個焦點(diǎn)。l 歐盟正式發(fā)表了對網(wǎng)上有害和非法信息內(nèi)容的處理法規(guī)。由于問題嚴(yán)重,西方12個國家的警方在去年九月進(jìn)行了一次聯(lián)合行動, 共抓96人, 其中一個網(wǎng)址竟有25萬張黃色圖像。”l 網(wǎng)上賭博盛行, 去年在200個網(wǎng)點(diǎn)上的賭博金額達(dá)到60億美元, 預(yù)計今年還會增加一倍。而被主動查出的只占5%。一份調(diào)查報告中說: 有48%的企業(yè)受過網(wǎng)上侵害, 其中損失最多的達(dá)一百萬美元。據(jù)估計, 世界上已有兩千萬人具有進(jìn)行攻擊的潛力。但是Internet網(wǎng)的信息安全問題在1998年也較突出, 下面摘錄上電報導(dǎo):l 病毒感染事件1998年增加了二倍, 宏病毒入侵案件占60%, 已超過1300種, 而1996只有40種。美國對“Internet經(jīng)濟(jì)”投資達(dá)到1240億, 第二代Internet正式啟動,第三代智能網(wǎng)絡(luò)已在醞釀, 以Internet為代表和主體的信息網(wǎng)絡(luò)必將在21世紀(jì)成為人類生產(chǎn)、生活、自下而上的一個基本方式。Internet已成為全新的傳播媒體, 克林頓丑聞材料在48小時內(nèi)就有2000萬人上網(wǎng)觀看。福建興業(yè)銀行網(wǎng)絡(luò)安全設(shè)計方案一、 引言1998年是全球信息革命和Internet新騰飛的一年?！皫挶ā? 用戶超億, 網(wǎng)上協(xié)同攻破密碼等等創(chuàng)造性的應(yīng)用層出不窮。電子商務(wù)發(fā)展更出人意料, 網(wǎng)上購物僅圣誕節(jié)就突破3億美元的銷售額, 比預(yù)計的全年20億還多。世界各國都以戰(zhàn)略眼光注視著它的發(fā)展, 并在積極謀取網(wǎng)上的優(yōu)勢和主動權(quán)。l 網(wǎng)上攻擊事件大幅上升, 對50個國家的抽樣調(diào)查顯示: 去年有73%的單位受到各種形式的入侵, 而1996年是42%。l 網(wǎng)上經(jīng)濟(jì)詐騙增長了五倍, 估計金額達(dá)到6億美元, 而同年暴力搶劫銀行的損失才5900萬。l 對美軍的非絕密計算機(jī)系統(tǒng)的攻擊試驗表明, 成功率達(dá)到88%。1998年5月美CIA局長在信息安全的報告中正式宣布:“信息戰(zhàn)威脅確實存在。l 網(wǎng)上色情泛濫, 通過瀏覽器、電子郵件等方式大量擴(kuò)散。聯(lián)合國科教文組織決定今年一月召開會議, 研究遏制網(wǎng)上色情。l 電子郵件垃圾已被新聞界選為1998年Internet壞消息之一, 美國一家網(wǎng)絡(luò)公司一年傳送的電子郵件中有三分之一是電子垃圾。l 暴露個人隱私問題突出, 例如通過美國一個網(wǎng)站很容易量到別人的經(jīng)濟(jì)收入信息, 另一網(wǎng)址只要輸入車牌號碼就可查到車主地址, 為此這些網(wǎng)址已被封閉。l 帶有政治性的網(wǎng)上攻擊在1998年有較大增加, 包括篡改政府機(jī)構(gòu)的網(wǎng)頁,侵入競選對手的網(wǎng)站竊取信息, 在東南亞經(jīng)濟(jì)危機(jī)中散布謠言, 偽造世界熱點(diǎn)地區(qū)的現(xiàn)場照片, 煽動民族糾紛等等, 已引起各國政府的高度重視。一方面Internet上網(wǎng)人數(shù)增加, 僅下半年年就由117萬劇增到210萬, 另一方面, 同一時期內(nèi)外電對在我國發(fā)生的Internet安全事件的報道數(shù)量也大增, 比1997年全年還多6倍, 其中包括經(jīng)濟(jì)犯罪、竊密、黑客入侵, 造謠惑眾等等。我國正處于網(wǎng)絡(luò)發(fā)展的初級階段, 又面臨著發(fā)達(dá)國家信息優(yōu)勢的壓力, 要在信息化進(jìn)程中趨利避害,從一開始就做好信息安全工作十分重要。人們對于“該不該”和“能不能”抓好信息安?全也尚有不同的看法。在此, 僅就企業(yè)內(nèi)部網(wǎng)的信息安全的建設(shè)作一個詳細(xì)的討論。公司的奠基者有過在Cisco和Intel等科技領(lǐng)先公司多年的工作經(jīng)驗。公司致力于發(fā)展一種新型的與網(wǎng)絡(luò)安全有關(guān)的高科技產(chǎn)品，把多種功能集成到一起，創(chuàng)造新的業(yè)界性能紀(jì)錄。該項技術(shù)能有效消除傳統(tǒng)防火墻實現(xiàn)數(shù)據(jù)加盟時的性能瓶頸，能實現(xiàn)最高級別的IP安全（Ipsec），先進(jìn)的系統(tǒng)級的設(shè)計允許產(chǎn)品提供多種功能，并且這些功能都具有無與倫比的性能。所有的功能全部放在有關(guān)專有的硬件平臺的盒子里，并且這些功能都有著無與倫比的性能。Sequoia 是一家領(lǐng)先的風(fēng)險投資公司，成立于1974年，已成功地為超過350家公司提供了最初的風(fēng)險投資基金，其中包括3Com 公司、Cisco 系統(tǒng)公司、Oracle 公司、Symantec 公司和Yahoo 公司等等。NetScreen 科技公司目前有50多名員工公司在全美的主要城市都設(shè)有辦事處，而且積極拓展海外市場。NetScreen公司的產(chǎn)品NetScreen100獲得了KeyLabs工作組的“測試首選獎”，在1998年4月舉行的數(shù)據(jù)通訊雜志的評測中。在同類產(chǎn)品中，NetScreen是唯一員工把防火墻、虛擬專用網(wǎng)（VPN）、負(fù)載均衡及流量控制結(jié)合起來，且提供100M的線速性能的產(chǎn)品。在1998年的8月和9月，NetScreen10 和NetScreen100 通過了ICSA (國際計算機(jī)安全協(xié)會)的防火墻認(rèn)證。1998年10月，NetScreen 宣布推出 NetScreen1000的產(chǎn)品。1998年6月，NetScreen100 被HP公司選為它在防火墻方面的新的合作伙伴。NetScreen是HP選中的二家防火墻廠家的一家，而且是唯一一家基于硬件的產(chǎn)品。日立公司準(zhǔn)備在未來三年內(nèi)賣出10000套NetScreen 產(chǎn)品。NetScreen100 用于 100MB 傳輸?shù)木W(wǎng)絡(luò)。NetScreen1000 已經(jīng)面市，它將為那些大型企業(yè)、數(shù)據(jù)中心和網(wǎng)絡(luò)主干的供應(yīng)商提供千兆網(wǎng)安全的解決方案。NetScreen Global manager 軟件可以集中管理多達(dá)1000臺NetScreen設(shè)備。全新的技術(shù)包括定制的專有的芯片免費(fèi)加盟和策略實現(xiàn)。NetScreen防火墻的專用ASIC芯片提供存取策略的功能。CPU可專門負(fù)責(zé)管理數(shù)據(jù)流。由于做到了系統(tǒng)級的安全處理功能。 NetScreen提供了多功能和高安全性能的無縫連接，NetScreen1000, NetScreen100 和 NetScreen10 分別提供了1000M、100M和10M的傳輸性能。同樣，NetScreen100是業(yè)界最快的防火墻，另外，NetScreen自動調(diào)整端口速率，使其達(dá)到10M和100M自適應(yīng)。另外，該產(chǎn)品允許用戶在遠(yuǎn)程實現(xiàn)加密通信，并且這種VPN功能不影響性能。NetScreen－10為中小企業(yè)提供他們負(fù)擔(dān)得起的全面的安全解決方案。 性能NetScreen產(chǎn)品動態(tài)加密保護(hù)和按優(yōu)先級實時監(jiān)控未來數(shù)據(jù)，它專有的獨(dú)特的系統(tǒng)設(shè)計保證了它的高性能，ASIC芯片可以獨(dú)自處理并過濾包。同樣基于系統(tǒng)級的安全功能設(shè)計消除了傳輸?shù)钠款i。NetScreen1000創(chuàng)紀(jì)錄地實現(xiàn)了TCP/IP并發(fā)連接（超過256000）；策略數(shù)（多于5000）和并發(fā)的VPN連接數(shù)（超過10000）。根據(jù)獨(dú)立的測試機(jī)構(gòu)，KeyLab的測試報告，NetScreen－100支持32000個并發(fā)用戶連接，NetScreen10支持16000個并發(fā)連接。防火墻NetScreen全功能防火墻包括了包過濾、代理服務(wù)器和動態(tài)線路級過濾器。該產(chǎn)品與Ipsec協(xié)議兼容。