3.netscreen的安全方案概观

《3.netscreen的安全方案概观》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、NetScreen的安全方案概观　　NetScreen提供目前业界中最高效能的防火墙与VPN方案，其突破性的ASIC安全方案可消除其他传统安全产品所产生的瓶颈问题，实现接近连线速度的数据封包处理，以充分利用频宽。NetScreen的产品，为一系列不同应用的方案。从专为因特网数据中心和服务供应商设计的业界首个千兆位安全系统NetScreen-1000，到专门为远端工作人员设计的NetScreen-5，以及为了NetScreen整体安全系统设计的管理工具NetScreen-GlobalPRO是一套可扩性高的软件管理平台，不但易于设置、执行，而且便于网络管理。Appliances

2、与Systems系列　　到目前为止，NetScreen产品的硬件平台可大致上分为两类，NetScreenApplicances系列包括了NetScreen-5、NetScreen-10和NetScreen-100；NetScreenSystems直至目前则有NetScreen-1000。这些产品在设计上其实相当简洁，都具有都具有Trust、Untrust及Dmz端口（NetScreen-5则只有一个Trust端口和Untrust端口），可移动的部分也相当小（NetScreen—100有一个散热风扇）。每个产品都有NetScreen特有的ASIC芯片，可以加速策略查找和安全加

3、密的执行。此外，NetScreen-1000采用处理器架构，即使每个封包有512byte，防火墙及VPN的传输速率也能达到千兆位元。NetScreen首个系统级产品NetScreen-1000，提供了电源后背及容易置换的风扇模块，而且支援多达100个不同的安全网域或独立客户。NetScreen-500的产品简介　　NetScreen-500为状态检验的整和式系统安全产品，它整合了防火墙、VPN及流量管理的功能，仅占用2U的机架空间。它是一款高性能的产品，不但具有备援能力，而且管理容易，并支援多重安全网域。NetScreen-500是一独特平台，兼具NetScreen-100

4、0及NetScreen-100的优点。NetScreen-500是依据模块概念设计，具备多项出众的性能。另外，在备援功能上还设有高可用性交换口、管理接口和四个流量模块，还有一个可制定程序的LCD，以便管理者远端设置。主要产品特点：700Mbps防火墙和NAT传输速率250Mbps3DESVPN传输速率能处理250,000个并发会话每秒处理22,000个新会话10,000个VPN通道25个虚拟系统，100个VLANNAT，路由及透明模式运作基于策略的NAT支援中转站VPN与Websense内容过滤方案兼容10/100双交换端口或GBIC(SX或LX接受器)模块卡背援高可用性介

5、面10/100传输带宽以外的监管能力可制定式LCD销售方案　　NetScreen-500ES(EnterpriseSystem)配备一套完整的硬件组合，并可按照企业环境的需求升级至5、10或25个虚拟系统。　　NetScreen-500SP(ServiceProviderSystem)配备25个虚拟系统，透过单一硬件平台为多个用户提供服务，或为同一用户的不同应用方案提供分区网络安全。antai2001.07.31返回页首