《2020年(产品管理）NetScreen产品简介_》由会员分享，可在线阅读，更多相关《2020年(产品管理）NetScreen产品简介_（42页珍藏版）》请在金锄头文库上搜索。
1、第1 页共46 页NetScreen-5XP 提供10M 带宽2000 个并发会话连接数远程办公和移动拨号安全产品易于安装产品概述NetScreen-5 防火墙是一台集防火墙VPN 流量管理等功能于一体的网络安全设备它支持10 用户安装非常容易NetScreen-5 能按需求来配置能有效的保护中小型企业分公司或办事处远程办公室的安全和所有的NetScreen 产品一样它能通过Web 浏览器或CLI 命令行来修改和配置它也可以通过NetScreen Gl-obal Manager 集中管理NetScreen-5是具有最佳性能和适用小型商业环境的集成网络安全产品产品功能防火墙NetScreen-5
2、 提供保护单一的用户或一个小型企业的局域网与外部网络隔离的安全产品解决方案它有实时的状态检查功能它基于ASIC 设计结构其速度高于同类的软件产品它能进行远程的管理VPNNetScreen-5 集成了Intranet/Extranet 到公众网络或分支结构远程用户的VPN 安全解决功能保证LAN-to-LAN 的安全通过通用的IPSec 协议对传输的数据进行加密流量管理NetScreen-5 流量管理是管理人员通过多种流量管理实时监测分析和分配各用户享用带宽给不同用户设定优先级产品特性易于安装和配置NetScreen-5 提供了一个简单的安装向导一个非专业人士就可以安装对于策略或服务的配置比软件
3、安装快能单个配置或多个配置NetScreen-5 防火墙对于高级用户NetScreen 基于Web 界面的配置能够灵活的配置用户的各种需求集中管理NetScreen-5 可以通过Web 浏览器或CLI 单独方便安全地进行管理也可以用NetScreen Global Manager 进行集中式管理Global Manager 是一个关键的网络设备管理软件用来管理多台NetScreen 设备它可以同时集中地配置监控和管理多达1000 台的NetScreen 安全设备产品应用环境适合与小型办公室和移动拨号用户10 用户版本适合小型网络环境的使用技术参数第2 页共46 页性能先进防火墙策略和VPN 加
4、密IPSec 在10 用户数下能达到10M 防火墙的性能VPN 10 个并发的VPN 通道符合IPSec 标准56 位DES 3 倍DES 加密密钥管理手工的或自动的IKE ISAKMP 认证MD5 SHA-1防火墙网络地址转换透明模式实时状态的监测实时报警日志流量控制用户带宽最大用量限制用户带宽用量保障八级用户优先级设置系统管理基于Web 界面配置多点管理可通过NetScreen 的Global Manager 集中管理支持的标准ARP TCP/IP UDP ICMP DHCP HTTP RADIUS IPSec IPESP IPAHMD5 SHA-1 DES Triple DES IKE(
5、ISAKMP) TFTP(Client) SNMP NTP接口2 个自适应10BaseT 以太网口信任端口(Trusted) 非信任端口(Untrusted) RS-232 诊断端口软件升级通过浏览器或TFTP 服务器电源5V 7.5W安全标准认证UL FCC-B CE外型尺寸5inch (长) x6.2inch (宽) x2.1inch (高), 重量2.2 千克工作环境温度5 - 40 oC湿度5 - 90%第3 页共46 页 适用于中小型企业分公司 易于安装 集中式的监控和管理 无用户数限制NetScreen-10A 带防火墙+128 位加密VPN 3DES +流量管理NetScreen
6、-10F 带防火墙+流量管理不含VPN 功能产品概述NetScreen-10 是一台集成防火墙VPN NAT 流量管理等功能于一体的Internet 安全设备具有以太网线速的处理性能为中小型企业分公司提供安全及高性能的Internet 连接易于安装和配置通过Web 浏览器CLI(命令行)管理或通过NetScreen Global Manager 软件进行集中管理NetScreen-10 对性能和易用性进行专门优化惯犯得失用于各种商业环境产品功能防火墙NetScreen-10 独特的专用集成电路ASIC 设计结构为中小型企业分公司连接外部网络是提供安全保障和同类防火墙软件产品相比较它提供更多严格
7、的加密算法和访问策略NetScreen-10 甚至能满足要求最苛刻的远程环境对性能的要求流量管理NetScreen-10 流量管理允许网络管理员时实监控和分析以便管理员给不同级别的用户分配不同的带宽和不同的服务级别集中式管理NetScreen-10 可以通过Web 浏览器CLI 命令行接口管理也可以通过NetScreen Global Manager 软件来进行集中管理用来管理多台NetScreen 设备它可以同时集中地配置监控和管理多达1000 台的NetScreen安全设备VPN通过标准IPSec 协议对广域网上传送的数据进行加密NetScreen-10 集成了Internet/Extra
8、net 到公众网络或分支结构商业伙伴的VPN 安全解决功能提供一致的LAN-to-LAN 的网络安全通过标准的IPSec 协议完成数据在公WAN 网上的数据加密传输NetScreen-10 的IPSec 协议与其他厂商基于IPSec 协议兼容产品特性完整的安全机制第4 页共46 页使用与中小型企分公司的网络安全机制NetScreen-10 集防火墙VPN NAT 流量管理等功能于一体易于安装NetScreen-10 是一个高度集成化的设备是您在积分中的内就可以安装完毕基于浏览器和远程管理的方式是系统配置变得更加容易集中式的监控和管理NetScreen-10 具有实时监控功能可通过查看所提供信息
9、记录选这策略实时监控网络状态流量记录有流量表报警记录和日志无用户数限制独特的专用集成电路ASIC 设计结构技术参数性能10Mbps 线速(wire speed)不受信息包大小影响同时响应高达5,000 条防火墙策略规则以及VPN 加密IPSecVPN IPSEC DES 三级DES人工密钥管理自动IKE(ISAKMP)密钥管理用户认证支持MD5 SHA-1防火墙10Mbps 带宽的安全过滤同时支持4,000 个连接10Mbps 带宽下高达5,000 个高级访问过滤支持网络地址转换(NAT)动态过滤器(Dynamic Filter)硬件级代理服务器支持透明的无地址设置IP实时报警与日志流量控制用
10、户带宽最大用量限制用户带宽用量保障八级用户优先级设置系统管理网址浏览器配置管理命令行SNMP Windows 图形化界面管理支持的标准ARP TCP/IP UDP ICMP DHCP HTTP RADIUS IPSec IPESP IPAH MD5 SHA-1DES Triple DES IKE(ISAKMP) X.509v3界面三个自适应10BaseT 以太网口信任端口(Trusted) 非信任端口(Untrusted) 中立区端口(DMZ)配有PCMCIA 插槽支持10,20,40 或150MB 快存卡(Flash Card)第5 页共46 页软件升级通过浏览器或TFTP 服务器电源自适应
11、通用电源100-240 VAC 功率消耗30 瓦安全标准认证UL FCC CE CUL外型尺寸275 mm (长) x 445 mm (宽) x 53 mm (高), 重量3.63 千克工作环境温度5 - 40 oC湿度5 - 90%第6 页共46 页NetScreen-25&NetScreen-50 100MNetScreen-25 带防火墙+128 位加密VPN 3DES +流量管理NetScreen-50A 带防火墙+128 位加密VPN 3DES +流量管理NetScreen-50F 带防火墙+流量管理不含VPN 功能产品概述NetScreen 50 和NetScreen 25 为中小
12、型公司和企业办事处和远程办公室提供完整的网络安全解决方案NetScreen 50 是个高性能的安全应用方案具有四个自适应10/100Base-T 以太网端口信任非信任DMZ另外一个留将来使用它提供170Mbps 防火墙和50Mbps 的3DES VPN 性能以保护局域网LANs 和公共服务器如邮件网络和FTP 等NetScreen 25 拥有相同的接口并提供100Mbps 的防火墙和20Mbps 的3DESVPN产品功能防火墙独特的专用集成电路ASIC 设计结构为中小型企业分公司连接外部网络是提供安全保障和同类防火墙软件产品相比较它提供更多严格的加密算法和访问策略NetScreen-10 甚至
13、能满足要求最苛刻的远程环境对性能的要求流量管理流量管理允许网络管理员时实监控和分析以便管理员给不同级别的用户分配不同的带宽和不同的服务级别集中式管理可以通过Web 浏览器CLI 命令行接口管理也可以通过NetScreen Global PRO 软件来进行集中管理用来管理多台NetScreen 设备它可以同时集中地配置监控和管理多达1000 台的NetScreen 安全设备VPN通过标准IPSec 协议对广域网上传送的数据进行加密NetScreen 集成了Internet/Extranet 到公众网络或分支结构商业伙伴的VPN 安全解决功能提供一致的LAN-to-LAN 的网络安全通过标准的IP
14、Sec 协议完成数据在公WAN 网上的数据加密传输NetScreen-10 的IPSec 协议与其他厂商基于IPSec 协议兼容产品特性功能齐全价格合理和NetScreen 的其他安全产品一样NetScreen 50 和NetScreen 25 集防火墙VPN 和流量管理等技术于一身是真正价格合理功能齐全的整合方案IPSec NAT 穿越Traversal所有NetScreen 设备可以通过IPSec VPN 通道连接两个NetScreen 产品即使中间存在执行NAT 的插入设备时仍能将两台NetScreen 产品连接或将一台NetScreen 产品与兼容的远程客户端连接第7 页共46 页DH
15、CP 服务器所有NetScreen 安全设备可以配置成DHCP 服务器为信任网络分配IP 地址这减少乐许多与IP 地址管理有关的管理问题及维护时间而用户再无需另行装置一台DHCP 服务器执行以上的功能设备的可靠性和安全性NetScreen 将所有功能集成于单一硬件产品中它不仅易于安装和管理而且能够提供更高可靠性和安全性由于NetScreen 设备没有其他品牌对硬盘驱动器和移动部件所存在的稳定性问题所以它是对在线时间要求极高的用户的最佳方案采用NetScreen 设备只需要对防火墙VPN 和流量管理功能进行配置和管理减轻乐配置另外的硬件和操作系统这个做法缩短了安装的时间并再防范安全漏洞的工作上减少设定的步骤完备简易的管理NetScreen 的安全设备包括强健的管理支持允许网络管理员安全管理设备由于VPN 功能是内置的因此可以对所有管理加密从而实现真正的远程管理采用NetScreen-Global Pro*和NetScreen-Global Pro Express* 以菜单选项形式实现中央站点管理通过内置WebUI 实现浏览操作式的管理在频带内可透过SS
