netscreen網(wǎng)絡(luò)安全解決方案-在線瀏覽
2025-07-01 04:02本頁面
【正文】 立了新的安全解決系統(tǒng)的標(biāo)準(zhǔn)。NetScreen創(chuàng)建新的體系結(jié)構(gòu)并已取得了專利。1998年11月，Robert Thomas即Sun公司的執(zhí)行總裁加盟NetScreen公司，任公司總裁。NetScreen 網(wǎng)絡(luò)安全解決方案（一）公司背景NetScreen 科技公司成立于1997年10月，總部位于美國(guó)加州的硅谷。公司的奠基者有過在Cisco和Intel等科技領(lǐng)先公司多年的工作經(jīng)驗(yàn)。公司致力于發(fā)展一種新型的與網(wǎng)絡(luò)安全有關(guān)的高科技產(chǎn)品，把多種功能集成到一起，創(chuàng)造新的業(yè)界性能紀(jì)錄。該項(xiàng)技術(shù)能有效消除傳統(tǒng)防火墻實(shí)現(xiàn)數(shù)據(jù)加盟時(shí)的性能瓶頸，能實(shí)現(xiàn)最高級(jí)別的IP安全（Ipsec），先進(jìn)的系統(tǒng)級(jí)的設(shè)計(jì)允許產(chǎn)品提供多種功能，并且這些功能都具有無與倫比的性能。所有的功能全部放在有關(guān)專有的硬件平臺(tái)的盒子里，并且這些功能都有著無與倫比的性能。Sequoia 是一家領(lǐng)先的風(fēng)險(xiǎn)投資公司，成立于1974年，已成功地為超過350家公司提供了最初的風(fēng)險(xiǎn)投資基金，其中包括3Com 公司、Cisco 系統(tǒng)公司、Oracle 公司、Symantec 公司和Yahoo 公司等等。NetScreen 科技公司目前有50多名員工公司在全美的主要城市都設(shè)有辦事處，而且積極拓展海外市場(chǎng)。NetScreen公司的產(chǎn)品NetScreen100獲得了KeyLabs工作組的“測(cè)試首選獎(jiǎng)”，在1998年4月舉行的數(shù)據(jù)通訊雜志的評(píng)測(cè)中。在同類產(chǎn)品中，NetScreen是唯一員工把防火墻、虛擬專用網(wǎng)（VPN）、負(fù)載均衡及流量控制結(jié)合起來，且提供100M的線速性能的產(chǎn)品。在1998年的8月和9月，NetScreen10 和NetScreen100 通過了ICSA (國(guó)際計(jì)算機(jī)安全協(xié)會(huì))的防火墻認(rèn)證。1998年10月，NetScreen 宣布推出 NetScreen1000的產(chǎn)品。1998年6月，NetScreen100 被HP公司選為它在防火墻方面的新的合作伙伴。NetScreen是HP選中的二家防火墻廠家的一家，而且是唯一一家基于硬件的產(chǎn)品。日立公司準(zhǔn)備在未來三年內(nèi)賣出10000套NetScreen 產(chǎn)品。NetScreen100 用于 100MB 傳輸?shù)木W(wǎng)絡(luò)。NetScreen1000 不久將要面市，它將為那些大型企業(yè)和網(wǎng)絡(luò)主干的供應(yīng)商提供千兆網(wǎng)安全的解決方案。它的大小類似一個(gè)CDROM。NetScreen 遠(yuǎn)程 VPN 客戶軟件可提供遠(yuǎn)程VPN訪問的解決方案。全新的技術(shù)包括定制的專有的芯片免費(fèi)加盟和策略實(shí)現(xiàn)。NetScreen防火墻的專用ASIC芯片提供存取策略的功能。CPU可專門負(fù)責(zé)管理數(shù)據(jù)流。由于做到了系統(tǒng)級(jí)的安全處理功能。 NetScreen提供了多功能和高安全性能的無縫連接，NetScreen1000, NetScreen100 和 NetScreen10 分別提供了1000M、100M和10M的傳輸性能。同樣，NetScreen100是業(yè)界最快的防火墻，另外，NetScreen自動(dòng)調(diào)整端口速率，使其達(dá)到10M和100M自適應(yīng)。另外，該產(chǎn)品允許用戶在遠(yuǎn)程實(shí)現(xiàn)加密通信，并且這種VPN功能不影響性能。NetScreen－10為中小企業(yè)提供他們負(fù)擔(dān)得起的全面的安全解決方案。 性能NetScreen產(chǎn)品動(dòng)態(tài)加密保護(hù)和按優(yōu)先級(jí)實(shí)時(shí)監(jiān)控未來數(shù)據(jù)，它專有的獨(dú)特的系統(tǒng)設(shè)計(jì)保證了它的高性能，ASIC芯片可以獨(dú)自處理并過濾包。同樣基于系統(tǒng)級(jí)的安全功能設(shè)計(jì)消除了傳輸?shù)钠款i。NetScreen1000創(chuàng)紀(jì)錄地實(shí)現(xiàn)了TCP/IP并發(fā)連接（超過256000）；策略數(shù)（多于5000）和并發(fā)的VPN連接數(shù)（超過10000）。根據(jù)獨(dú)立的測(cè)試機(jī)構(gòu)，KeyLab的測(cè)試報(bào)告，NetScreen－100支持32000個(gè)并發(fā)用戶連接，NetScreen10支持16000個(gè)并發(fā)連接。防火墻NetScreen全功能防火墻包括了包過濾、代理服務(wù)器和動(dòng)態(tài)線路級(jí)過濾器。該產(chǎn)品與Ipsec協(xié)議兼容。不論NetScreen－100還是NetScreen－10都支持業(yè)界的加密標(biāo)準(zhǔn)。并且還支持?jǐn)?shù)據(jù)簽名（MD5）算法。NetScreen1000建立了新的VPN性能測(cè)試基準(zhǔn)，與其它同類產(chǎn)品比較，NetScreen1000有著更高的吞吐量，更廣泛的安全性和更低的價(jià)位。網(wǎng)絡(luò)控制功能象帶寬分配。網(wǎng)絡(luò)管理 該產(chǎn)品易于安裝，而且NetScreen產(chǎn)品可以遠(yuǎn)程通過網(wǎng)絡(luò)上任何一臺(tái)具有瀏覽器的機(jī)器來管理。你可以在這種方式下不分配任何IP給NetScreen網(wǎng)絡(luò)界面。不用更改您現(xiàn)有的任何網(wǎng)絡(luò)配置就可以利用策略來管理網(wǎng)絡(luò)流量。 特點(diǎn)．獨(dú)特的ASIC設(shè)計(jì)及已申請(qǐng)專利保護(hù)的系統(tǒng)體系結(jié)構(gòu)．最優(yōu)的性能價(jià)格比．無用戶數(shù)目限制．獨(dú)特的負(fù)載均衡能力及流量?jī)?yōu)先級(jí)控制能力．創(chuàng)記錄的性能，具有線速運(yùn)行能力．配置簡(jiǎn)單，管理方便．支持透明傳輸模式．設(shè)計(jì)緊湊，一些附加功能轉(zhuǎn)移到主機(jī)上完成．如日志功能．支持一主一備的管理模式（四）訪問控制NetScreen 使用了狀態(tài)檢查的方法來實(shí)現(xiàn)動(dòng)態(tài)的包過濾。相比其他的兩種方法簡(jiǎn)單的包過濾和復(fù)雜的應(yīng)用網(wǎng)關(guān)來講，它具有更快速和更安全的優(yōu)點(diǎn)。它通常由路由器來實(shí)現(xiàn)。它不能了解連接的狀態(tài)。應(yīng)用網(wǎng)關(guān)通過檢查應(yīng)用層所有的包，提供了更好的安全性。而且它只能用軟件實(shí)現(xiàn)，因此性能是很低的。防火墻保持所有的TCP會(huì)話的檢查。在不犧牲安全性的條件下，提供更高的性能。 NetScreen 產(chǎn)品也提供信息的和用戶的認(rèn)證。用戶可在防火墻上定義多達(dá)2000 個(gè)用戶或者設(shè)置一個(gè) Radius 服務(wù)器來存儲(chǔ)用戶認(rèn)證的信息。并提供了跨Internet來實(shí)現(xiàn)遠(yuǎn)程管理能力。如果取消它，不信任端口是不可ping的。 NetScreen 產(chǎn)品同樣也可通過console 端口，使用命令行方式進(jìn)行管理。Console口的訪問也可因?yàn)榘踩蛟O(shè)置為取消。Telnet 和 Web 管理也可通過VPN 通道加密，提供安全的管理。也可以在圖形方式下用瀏覽器進(jìn)行管理，不分硬件平臺(tái)和操作系統(tǒng)，只要把瀏覽器打開就可以通過用Web server 的方式來管理．配置簡(jiǎn)單尤其在配置
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1