企业管理NetScreen产品简介.docx

第1 页共46 页NetScreen-5XP提供10M 带宽2000 个并发会话连接数远程办公和移动拨号安全产品易于安装装产品概述述NetSScreeen-5 防防火墙是是一台集集防火墙墙VPNN 流量量管理等等功能于于一体的的网络安安全设备备它支持持10 用户安安装非常常容易NetSScreeen-5 能能按需求求来配置置能有效效的保护护中小型型企业分分公司或或办事处处远程办办公室的的安全和和所有的的NettScrreenn 产品品一样它能通通过Weeb 浏浏览器或或CLII 命令令行来修修改和配配置它也也可以通通过NeetSccreeen GGl-ooball Maanagger 集中管管理NeetSccreeen-55是具有最最佳性能能和适用用小型商商业环境境的集成成网络安安全产品品产品功能能防火墙NetSScreeen-5 提提供保护护单一的的用户或或一个小小型企业业的局域域网与外外部网络络隔离的的安全产产品解决决方案它它有实时时的状态态检查功功能它基于AASICC 设计计结构其其速度高高于同类类的软件件产品它它能进行行远程的的管理VPNNetSScreeen-5 集集成了IIntrraneet/EExtrraneet 到到公众网网络或分分支结构构远程用用户的VVPN 安全解解决功能能保证LLAN-to-LANN 的安安全通过通用用的IPPSecc 协议议对传输输的数据据进行加加密流量管理理NetSScreeen-5 流流量管理理是管理理人员通通过多种种流量管管理实时时监测分分析和分分配各用用户享用用带宽给给不同用用户设定定优先级级产品特性性易于安装装和配置置NetSScreeen-5 提提供了一一个简单单的安装装向导一一个非专专业人士士就可以以安装对对于策略略或服务务的配置置比软件件安装快快能单个个配置或多个个配置NNetSScreeen-5 防防火墙对对于高级级用户NNetSScreeen 基于Weeb 界界面的配配置能够够灵活的的配置用用户的各各种需求求集中管理理NetSScreeen-5 可可以通过过Webb 浏览览器或CCLI 单独方方便安全全地进行行管理也也可以用用NettScrreenn Gllobaal MManaagerr 进行行集中式式管理Globbal Mannageer 是是一个关关键的网网络设备备管理软软件用来来管理多多台NeetSccreeen 设设备它可可以同时时集中地地配置监监控和管管理多达达10000 台的的NettScrreenn 安全全设备产品应用用环境适合与小小型办公公室和移移动拨号号用户110 用用户版本本适合小小型网络络环境的的使用技术参数数第2 页页共466 页性能先进进防火墙墙策略和和VPNN 加密密IPSSec 在10 用户数数下能达达到100M 防防火墙的的性能VPN 10 个并发发的VPPN 通通道符合合IPSSec 标准566 位DESS 3 倍DESS 加密密密钥管管理手工工的或自动的的IKEE ISSAKMMP 认认证MDD5 SSHA-1防火墙网网络地址址转换透透明模式式实时状状态的监监测实时时报警日日志流量控制制用户带带宽最大大用量限限制用户带宽宽用量保保障八级用户户优先级级设置系统管理理基于Weeb 界界面配置置多点管管理可通通过NeetSccreeen 的的Glooball Maanagger 集中管管理支持的标标准ARRP TTCP/IP UDPP ICCMP DHCCP HHTTPP RAADIUUS IIPSeec IIPESSP IIPAHHMD5 SHAA-1 DESS Trriplle DDES IKEE(ISSAKMMP) TFTTP(CClieent) SNNMP NTPP接口2 个自适适应100BasseT 以太网网口信任端口口(Trrustted) 非信信任端口口(Unntruusteed) RS-2322 诊断断端口软件升级级通过浏浏览器或或TFTTP 服服务器电源5VV 7.5W安全标准准认证UUL FFCC-B CCE外型尺寸寸5innch (长) xx6.22incch (宽) xx2.11incch (高), 重量2.2 千千克工作环境境温度55 - 40 oC湿度5 - 990%第3 页页共466 页· 适用于中中小型企企业分公公司· 易于安装装· 集中式的的监控和和管理· 无用户数数限制NetSScreeen-10AA带防火火墙+1128 位加密密VPN 3DEES +流量管管理NetSScreeen-10FF带防火火墙+流量管管理不含含VPNN 功能能产品概述述NetSScreeen-10 是一台台集成防防火墙VVPN NATT 流量量管理等等功能于于一体的的Intternnet 安全设设备具有有以太网网线速的的处理性性能为中中小型企企业分公公司提供供安全及及高性能能的Innterrnett 连接接易于安安装和配配置通过过Webb 浏览览器CLLI(命命令行)管理或或通过NNetSScreeen Glooball Maanagger 软件进进行集中中管理NNetSScreeen-10 对性能能和易用用性进行行专门优优化惯犯犯得失用用于各种种商业环环境产品功能能防火墙NetSScreeen-10 独特的的专用集集成电路路ASIIC 设设计结构构为中小小型企业业分公司司连接外外部网络络是提供供安全保保障和同同类防火火墙软件件产品相相比较它它提供更更多严格格的加密密算法和和访问策策略NeetSccreeen-110 甚甚至能满满足要求求最苛刻刻的远程程环境对对性能的的要求流量管理理NetSScreeen-10 流量管管理允许许网络管管理员时时实监控控和分析析以便管管理员给给不同级级别的用用户分配配不同的的带宽和和不同的的服务级级别集中式管管理NetSScreeen-10 可以通通过Weeb 浏浏览器CCLI 命令行行接口管管理也可可以通过过NettScrreenn Gllobaal MManaagerr 软件件来进行行集中管管理用来来管理多多台NeetSccreeen 设设备它可可以同时时集中地地配置监监控和管管理多达达10000 台台的NeetSccreeen安全全设备VPN通过标准准IPSSec 协议对对广域网网上传送送的数据据进行加加密NeetSccreeen-110 集集成了IInteerneet/EExtrraneet 到到公众网网络或分支结构构商业伙伙伴的VVPN 安全解解决功能能提供一一致的LLAN-to-LANN 的网网络安全全通过标标准的IIPSeec 协协议完成成数据在公WWAN 网上的的数据加加密传输输NetSScreeen-10 的IPSSec 协议与与其他厂厂商基于于IPSSec 协议兼兼容产品特性性完整的安安全机制制第4 页页共466 页使用与中中小型企企分公司司的网络络安全机机制NeetSccreeen-110 集集防火墙墙VPNN NAAT 流流量管理理等功能能于一体体易于安装装NetSScreeen-10 是一个个高度集集成化的的设备是是您在积积分中的的内就可可以安装装完毕基基于浏览览器和远远程管理理的方式式是系统统配置变变得更加加容易集中式的的监控和和管理NetSScreeen-10 具有实实时监控控功能可可通过查查看所提提供信息息记录选选这策略略实时监监控网络络状态流流量记录录有流量量表报警记记录和日日志无用户数数限制独特的专专用集成成电路AASICC 设计计结构技术参数数性能10Mbbps 线速(wwiree sppeedd)不受信息息包大小小影响同时响应应高达55,0000 条条防火墙墙策略规规则以及VPPN 加加密IPPSeccVPN IPSSEC DESS 三级级DESS人工密钥钥管理自自动IKKE(IISAKKMP)密钥管管理用户认证证支持MMD5 SHAA-1防火墙110Mbbps 带宽的的安全过过滤同时支持持4,0000 个连接接10Mbbps 带宽下下高达55,0000 个个高级访访问过滤滤支持网络络地址转转换(NNAT)动态过滤滤器(DDynaamicc Fiilteer)硬件级代代理服务务器支持透明明的无地地址设置置IP实时报警警与日志志流量控制制用户带带宽最大大用量限限制用户带宽宽用量保保障八级用户户优先级级设置系统管理理网址浏浏览器配配置管理理命令行行SNMMP WWinddowss 图形形化界面面管理支持的标标准ARRP TTCP/IP UDPP ICCMP DHCCP HHTTPP RAADIUUS IIPSeec IIPESSP IIPAHH MDD5 SSHA-1DES Triiplee DEES IIKE(ISAAKMPP) XX.5009v33界面三个个自适应应10BBaseeT 以以太网口口信任端口口(Trrustted) 非信信任端口口(Unntruusteed) 中立区区端口(DMZZ)配有PCCMCIIA 插插槽支持持10,20,40 或1500MB 快存卡卡(Fllashh Caard)第5 页页共466 页软件升级级通过浏浏览器或或TFTTP 服服务器电源自适适应通用用电源1100-2400 VAAC 功功率消耗耗30 瓦安全标准准认证UUL FFCC CE CULL外型尺寸寸2755 mmm (长长) xx 4445 mmm (宽) xx 533 mmm (高高), 重量3.63 千克工作环境境温度55 - 40 oC湿度5 - 990%第6 页页共466 页NetSScreeen-25&&NettScrreenn-500 1000MNetSScreeen-25 带防火火墙+1128 位加密密VPNN 3DDES +流量量管理NetSScreeen-50AA 带防防火墙+1288 位加加密VPPN 33DESS +流流量管理理NetSScreeen-50FF 带防防火墙+流量管管理不含含VPNN 功能能产品概述述NetSScreeen 50 和NettScrreenn 255 为中中小型公公司和企企业办事事处和远远程办公公室提供供完整的的网络安安全解决决方案NNetSScreeen 50 是个高高性能的的安全应应用方案案具有四四个自适适应100/1000Baase-T 以以太网端端口信任任非信任任DMZZ另外一一个留将将来使用用它提供供1700Mbpps 防防火墙和和50MMbpss 的3DEES VVPN 性能以以保护局局域网LLANss 和公公共服务务器如邮邮件网络络和FTTP 等等NettScrreenn 255 拥有有相同的的接口并并提供1100MMbpss 的防防火墙和和20MMbpss 的3DEESVPN产品功能能防火墙独特的专专用集成成电路AASICC 设计计结构为为中小型型企业分分公司连连接外部部网络是是提供安安全保障障和同类类防火墙软件件产品相相比较它它提供更更多严格格的加密密算法和和访问策策略NeetSccreeen-110 甚甚至能满满足要求求最苛刻刻的远程环境境对性能能的要求求流量管理理流量管理理允许网网络管理理员时实实监控和和分析以以便管理理员给不不同级别别的用户户分配不不同的带带宽和不不同的服服务级别别集中式管管理可以通过过Webb 浏览览器CLLI 命命令行接接口管理理也可以以通过NNetSScreeen Glooball PRRO 软软件来进进行集中中管理用来管理理多台NNetSScreeen 设备它它可以同同时集中中地配置置监控和和管理多多达10000 台的NeetSccreeen 安安全设备备VPN通过标准准IPSSec 协议对对广域网网上传送送的数据据进行加加密NeetSccreeen 集集成了IInteerneet/EExtrraneet 到到公众网网络或分分支结构商商业伙伴伴的VPPN 安安全解决决功能提提供一致致的LAAN-tto-LLAN 的网络络安全通通过标准准的IPPSecc 协议议完成数数据在公WAAN 网网上的数数据加密密传输NNetSScreeen-10 的IPSSec 协议与与其他厂厂商基于于IPSSec 协议兼兼容产品特性性功能齐全全价格合合理和NettScrreenn 的其其他安全全产品一一样NeetSccreeen 550 和和NettScrreenn 255 集防防火墙VVPN 和流量量管理等等技术于于一身是真正正价格合合理功能能齐全的的整合方方案IPSeec NNAT 穿越Trraveersaal所有NeetSccreeen 设设备可以以通过IIPSeec VVPN 通道连连接两个个NettScrreenn 产品品即使中中间存在在执行NNAT 的插入入设备时仍能将将两台NNetSScreeen 产品连连接或将将一台NNetSScreeen 产品与与兼容的的远程客客户端连连接第7 页页共466 页DHCPP 服务务器所有NeetSccreeen 安安全设备备可以配配置成DDHCPP 服务务器为信信任网络络分配IIP 地地址这减减少乐许许多与IIP 地地址管理理有关的管管理问题题及维护护时间而而用户再再无需另另行装置置一台DDHCPP 服务务器执行行以上的的功能设备的可可靠性和和安全性性NetSScreeen 将所有有功能集集成于单单一硬件件产品中中它不仅仅易于安安装和管管理而且且能够提提供更高高可靠性性和安全全性由于NeetSccreeen 设设备没有有其他品品牌对硬硬盘驱动动器和移移动部件件所存在在的稳定定性问题题所以它它是对在在线时间间要求极极高的用户的的最佳方方案采用用NettScrreenn 设备备只需要要对防火火墙VPPN 和和流量管管理功能能进行配配置和管管理减轻轻乐配置另外的的硬件和和操作系系统这个个做法缩缩短了安安装的时时间并再再防范安安全漏洞洞的工作作上减少少设定的的步骤完备简易易的管理理NetSScreeen 的安全全设备包包括强健健的管理理支持允允许网络络管理员员安全管管理设备备由于VVPN 功能是是内置的的因此可以对所所有管理理加密从从而实现现真正的的远程管管理采用NeetSccreeen-GGlobbal Proo*和NettScrreenn-Gllobaal PPro Exppresss* 以菜单单选项形形式实现现中央站站点管理理通过内置置WebbUI 实现浏浏览操作作式的管管理在频带内内可透过过SSHH 和Tellnett 进入入命令行行界面CCLI 在频带带外则可可透过控控制台和和调制解解调器端端口电子邮件件告警SSNMPP trrapss 和告告警系统日志志Sysslogg 简单单网络管管理协议议SNMMP WWebTTrennds 和MiccroMMusee NeetCoool 界面可可与第三三方报表表系统互兼兼容技术参数数性能100 ns 25 /1770 nns 550 MMbpss 线速速(wiire speeed)不受信息息包大小小影响同时响应应高达5500/10000 条条防火墙墙策略规规则VPN 加密IPPSeccVPNIPSEEC DDES 三级DEES人工密钥钥管理自自动IKKE(IISAKKMP)密钥管管理用户认证证支持MMD5 SHAA-1防火墙100/1700Mbpps 带带宽的安安全过滤滤同时支持持4,0000/8,0000 个连接接支持网络络地址转转换(NNAT)动态过滤滤器(DDynaamicc Fiilteer)硬件级代代理服务务器支持透明明的无地地址设置置IP实时报警警与日志志流量控制制用户带带宽最大大用量限限制第8 页页共466 页用户带宽宽用量保保障八级用户户优先级级设置系统管理理网址浏浏览器配配置管理理命令行行SNMMP WWinddowss 图形形化界面面管理支持的标标准ARP TCPP/IPP UDDP IICMPP DHHCP HTTTP RRADIIUS IPSSec IPEESP IPAAH MMD5 SHAA-1DES Triiplee DEES IIKE(ISAAKMPP) XX.5009v33界面四个自适适应100/1000BaaseTT 以太太网口Trusstedd Unntruusteed DDMZ 另留一一个备用用配有PCCMCIIA 插插槽支持持96 或5122MB CommpacctFllashh电源自适适应通用用电源1100-2400 VAAC 功功率消耗耗30 瓦外型尺寸寸10.8 英英寸(长) xx 177.5 (宽) xx 1.73 (高), 重量8 磅工作环境境温度55 - 40 oC湿度5 - 990% 无冷凝凝第9 页页共466 页· 高性能电电子商务务站点防防火墙· 为ASPP ISSP 和和企业中中心站点点提供110000 个IPSSecVPN 通道· 根据应用用优先级级和带宽宽管理实实施网络络带宽监监控· 独特的专专用集成成电路AASICC 设计计结构NetSScreeen-1000A 带带防火墙墙1288 位加加密VPPN 33DESS 流量量管理NetSScreeen-1000E带防防火墙556 位位加密VVPN DESS 流量量管理NetSScreeen-1000F带防防火墙+流量管管理不含含VPNN 功能能产品概述述NetSScreeen-1000 是一一个专门门为网络络安全方方面设计计的Innterrnett 安全全设备它它为电子子商务站站点ASSP/IISP 数据中中心和企企业中心心站点提提供专门门优化的的防火墙墙VPNN 流量量控制带带宽监控控功能NNetSScreeen-1000 包括括了一个个专门设设计的AASICC 以加加速加密密工程和和防火墙墙功能一一个高性性能的多多总线结结构高速速RISSCCPPU 和和专用的的软件它它的专利利-独特特的体系系结构消消除了传传统系统统中由于于在通用用处理器器PC 或工作作站上运运行软件件的防火火墙VPPN加密所导导致的性性能瓶颈颈NettScrreenn 在消消除了性性能瓶颈颈的同时时依然提提供了IICSAA 认证证的全状状态监测测防火墙墙安全和最高高级的33DESSIPSSec 加密的的数据安安全产品功能能高性能防防火墙NetSScreeen-1000 提供供了防火火墙的全全部安全全功能并并结合了了包过滤滤链路过过滤和应应用代理理服务器器等技术术NetSScreeen-1000 创建建了新的的防火墙墙性能基基准它用用基于全全状态监监测的技技术实现现了用户户访问控控制提供供了具有线速性性能的IICSAA 认证证的防火火墙安全全它的专专利-独特的的系统结结构和专专门设计计的ASSIC 为要求求苛刻的的数据中心服务务提供商商和企业业环境提提供了高高性能的的安全功功能高容量1128,0000 个并并发TCCP 会会话连接接健壮的对对包括SSYN 攻击ICCMP floood 端口扫扫描和其其他许多多攻击的的防护网络地址址转换NNAT 端口地地址转换换PAT 和虚拟拟IP VIPP -隐藏内内部IPP 编址址和保留留IP 地址DMZ 端口提提供一个个单独隔隔离的网网络来部部署连接接公网的的服务器器如Weeb EE-Maail FTPP 等透明模式式-基于于网桥的的网络操操作对其其他网络络设备和和攻击者者不可见见通过内部部数据库库RADDIUSS 和SeccureeID 对用户户进行认认证WebSSensse UURL 地址过过滤高可用性性-用两两台NeetSccreeen-1100 提供故故障恢复复功能具具有多机机备份的的功能VPNNetSScreeen-1000 目前前以其便便利的VVPN 功能确确保特定定局域网网之间在在公网上上以密文文交互信信息它支支持端对端和远远程访问问的VPPN 应应用NeetSccreeen 专专门设计计的ASSIC 接管了了CPUU 的高高密度加加密任务务提供线线速性能以支持持环境要要求苛刻刻的ISSP AASP 和中心心站点VVPN 集中应应用集成成的VPPN 功功能通过过加密的的VPNN 通道道也使安全的的远程管管理得以以实现第10 页共466 页与IPSSec 兼容-同其他他厂商设设备可相相互操作作10000 个IPSSec VPNN 通道道3DESS 吞吐吐量达到到85MMbpssIKE 自动密密钥管理理-安全全动态密密钥交换换DES 和三倍倍DESS-最最高级别别加密强有力的的认证-MDD5 SSHA-1流量管理理网络带宽宽监控允允许管理理员实时时监控分分析和分分配不同同类型网网络通信信使用的的带宽NNetSScreeen-1000 独一一无二地组组合了TTCP 窗口大大小排列列和包排排队技术术中最好好的要素素提供非非常细化化的网络络带宽控控制应用用和用户可以以按IPP 地址址应用类类型和时时间段划划分优先先级确保带宽宽和最大大带宽限限制根据应用用类型用用户IPP 地址址或时间间段划分分优先级级图形工具具报表ASICC 的强强大功能能NetSScreeen 的安全全机制用用ASIIC 硬硬件方式式处理防防火墙访访问策略略和加密密算法这这不仅减减轻了CCPU 管理数数据流的的负担而且且速度有有很大的的提高安安全加速速ASIIC 与与NettScrreenn 的OS 和系统统软件紧紧密的集集成在一一起消除除了软件类防防火墙由由于操作作系统平平台本身身引起的的安全问问题NeetSccreeen 带带来了系系统级别别的安全全功能消消除了额额外平台层层面所带带来的系系统开销销目前典典型的基基于PCC 或工工作站的的安全解解决方案案中这些些开销是是安全产产品性能降低的的一个主主要原因因健全易用用的管理理NetSScreeen-1000 包括括健全的的管理支支持允许许管理员员简单安安全的管管理设备备内置的的VPNN 功能能可以使使管理员员在加密通道道之上完完成管理理功能包包括通过NeetSccreeen GGlobbal Mannageer 集集中管理理多达110000 台NettScrreenn 防火火墙具有内置置Webb 服务务器的基基于浏览览器的管管理允许命令令行接口口CLII 脚本本Tellnett 和基基于Moodemm 的管管理SNMPP实时监控控日志事事件警告告网络带带宽和报报警-监测网网络状态态系统日志志-与现现有监测测系统集集成E-maail 报警-给管理理员通知知系统事事件支持WeebTrrenddsTMM 防火火墙报表表-日志志自动下下载与分分析NetSScreeen-1000 应用用环境电子商务务站点电子商务务站点要要求一个个高容量量易部署署的关键键业务安安全解决决方案典典型的电电子商务务Intternnet 站点必必须支持大量并并发的WWeb 站点点点击每次次点击能能产生110-220 个个TCPP 会话话如果用用户点击击一个站站点但没没有很快快得到响应他们们就可能能再也不不会来这这个站点点NettScrreenn-1000 通通过并发发处理1128,0000 个会会话和每每秒建立立4,0000个新的会会话而消消除了这这个问题题为提供供站点要要求的高高可用性性NettScrreenn-1000 支支持并具具有创新新的高可可用性特征的冗冗于配置置NettScrreenn-1000 是是最理想想的群集集设备解解决方案案因为它它可以在在15 分钟内内就非常常容易的的完成设置它它的1UU 的设设备尺寸寸节省了了昂贵的的机架空空间集成成的VPPN 网网关提供供对用来来管理后后端服务务器的主主机第11 页共466 页Web 站点的的安全远远程访问问ASP 站点将防火墙墙VPNN 和流流量管理理集成于于一体NetSScreeen-1000 能够够同时管管理多个个用户用NettScrreenn-1000 通通过VPPN 与与客户边边缘设备备进行无无缝的连连接应用服务务提供商商ASPPNetSScreeen-1000 集成成化的防防火墙VVPN 和流量量管理对对新的AASP 商业模模型非常常理想高高性能防防火墙安安全保护护ASP 数据中中心不被被攻击和和非授权权访问高高网络流流量高容容量VPPN 使使ASPP 能够够建立安安全的IIPSeec VVPN 通道使客户通通过客户户端NeetSccreeen-55 或NettScrreenn-100 安全全地连接接到ASSP 数数据中心心这为用用户提供供了一个个基于主机应用用的安全全高性能能的连接接流量管管理能够够用于分分配带宽宽和确保保用户约约定量NNetSScreeen GlooballManaagerr 工具具允许AASP 从一个个中央控控制台方方便地管管理远程程设备企业中心心站点多站点企企业需要要一个位位于总部部的高性性能高容容量的安安全解决决方案具具有高性性价比对对分支机机构和家家庭远程程办公易管管理和易易部署的的设备NNetSScreeen-1000 式最最好的互互联网安安全设备备允许企企业从高高的传输输速度由由多条T-11 线和和高宽带带方案如如T-33 和OC33 提供供中获得得全部益益处NeetSccreeen-55 NeetSccreeen-110 和和Remmotee 允许企业在在总部和和分支机机构以及及远程用用户之间间实现安安全的基基于Innterrnett 的连连接可以以通过NNetSScreeen GlooballManaagerr 管理理多台NNetSScreeen 设备它它可以同同时集中中地配置置监控和和管理多多达10000 台的NeetSccreeen 安安全设备使的在在整个公公司范围围内能很很容易的的和一致致地实现现安全保保护技术参数数性能100MMbpss 线速速(wiire speeed)不受信息息包大小小影响同时响应应高达55,0000 条条防火墙墙策略规规则以及VPPN 加加密IPPSeccVPNIPSEEC DDES 三级DEES人工密钥钥管理自自动IKKE(IISAKKMP)密钥管管理用户认证证支持MMD5 SHAA-1防火墙100MMbpss 带宽宽的安全全过滤同时支持持1288,0000 个个连接100MMbpss 带宽宽下高达达5,0000 个高级级访问过过滤支持网络络地址转转换(NNAT)动态过滤滤器(DDynaamicc Fiilteer)硬件级代代理服务务器支持透明明的无地地址设置置IP实时报警警与日志志流量控制制用户带宽宽最大用用量限制制用户带宽宽用量保保障第12 页共466 页八级用户户优先级级设置系统管理理网址浏浏览器配配置管理理命令行行SNMMP WWinddowss 图形形化界面面管理负载平衡衡轮流加加权轮流流最少连连接加权权最少连连接支持的标标准ARP TCPP/IPP UDDP IICMPP DHHCP HTTTP RRADIIUS IPSSec IPEESP IPAAH MMD5 SHAA-1DES Triiplee DEES IIKE(ISAAKMPP) XX.5009v33界面三个自适适应100/1000BaaseTT 以太太网口信任端口口(Trrustted) 非信信任端口口(Unntruusteed) 中立区区端口(DMZZ)配有PCCMCIIA 插插槽支持持10,20,40 或1500MB 快存卡卡(Fllashh Caard)软件升级级通过浏浏览器或或TFTTP 服务务器电源自适适应通用用电源1100-2400 VAAC 功功率消耗耗30 瓦安全标准准认证UUL FFCC CE CULL外型尺寸寸2755 mmm (长长) xx 4445 mmm (宽) xx 533 mmm (高高), 重量3.63 千克工作环境境温度55 - 40 oC湿度5 - 990%第13 页共466 页NetSScreeen-2000系列简简介产品概述述NetSScreeen 2000系列包包括NeetSccreeen 2204和和NettScrreenn208 产品两两者的区区别在于于10/1000 兆以以太网接接口数量量它们是当当今最通通用的产产品可以以轻松整整合到不不同的环环境其中包括大大型至中中型企业业的办公公室电子子商务网网站数据据中心以及电信信运营基基础设施施NettScrreenn-2000 系系列配备备四到八八个自适适应100/1000 BBasee-T 以太网网端口提提供接近近线速的防火墙墙功能NNetSScreeen-2088 为5500Mbpps 而而NettScrreenn-2004 为为4000Mbpps 即即使在33DESS 加密密的严苛苛应用上亦能提提供高于于2000Mbpps 的的速率性性能产品特性性多个接口口以便灵灵活部署署NetSScreeen 2000 系列列支持四四个NeetSccreeen-2204 到八个个NettScrreenn-2008 110/1100MM 自适适应以太太网接口口适用于网络络的要求求不仅局局限其网网络内部部还是而而是提供供更进一一步的高高阶安全全保障利利用多个个接口网网络可被被划分成多个个区分更更有效的的防止只只能更要要的企业业资源受受到威胁胁所有接口口皆具防防火墙防防御功能能所有接口口都支持持防火墙墙拒绝服服务和攻攻击的防防御功能能保证不不受内部部和外来来的威胁胁每个接接口均可可配置多多达288个的攻击击防御为为现今的的网络带带来更多多的灵活活性和安安全性所有的接接口皆有有VPNN 通道道NetSScreeen-2000 系列列可以在在任何一一个接口口上发起起或终止止IPSSec VPNN 通道道允许更更高阶VVPN 的部署署这一特特性的应用是是在无限限局域网网上就是是加密功功能可以以透过在在内部接接口上终终止VPPN 通通道从而而保护无无限网路路中的内内部通讯结合防防火墙和和用户认认证功能能从今以以后可以以在非法法访问时时安全锁锁定网络络及为无无线传输输进行加加密确保保私密性集中星型型VPNN Huub-aand-Spooke 的中心心站点NetSScreeen-2000 系列列最适合合部署于于集中星星型huub-aand-spooke VPNN 网络络的中央央站点用用户不需需要为每每个远程程站点之间间建立VVPN 通道而而是只在在中央站站点间建建立一个个VPNN 通道道让中央央站点把把网络流流量引导导到正确确的远程程站点NeetSccreeen-2200 具有高高度VPPN 容容量和处处理性能能可以更更容易实实现上述述功能高可靠性性设备的的冗余性性HANetSScreeen-2000 系列列支持高高可靠性性HA 维护所所有会话话的同步步包括IIPSeec 安安全联盟盟SAss 由于于所有会会话和IPPSecc SAA 都在在设备之之间被保保存和维维护因此此当主系系统切换换到备份份系统时时不会发发生网络络中断强大的AASICC 功能能第14 页共466 页NetSScreeen 的安全全机制采采用ASSIC 在硬件件中处理理防火墙墙访问策策略和加加密算法法这方面面运算的的速度是是软件类类方案不能相比比的同时时它还可可以省出出中央处处理器资资源用于于管理数数据流这这种安全全加密的的ASIIC 更更可以与与NettScrreenn的ScrreennOS 操作系系统和系系统软件件紧密的的集成起起来与其其他基于于通用的的商用操操作系统统的安全全产品相相比NetSScreeen 产品消消除乐不不必要的的软件层层和安全全漏洞NNetSScreeen 将安全全功能提提升到系系统层次次更可以以节省建建立额外平台台带来的的开支目目前其他他采用PPC 或或工作站站作为平平台的软软件类方方案往往往令系统统性能大大打折扣扣性能参数数VPNIPSeec DDES 三倍DEES 自自动IKKE IISAKKMP 密钥管管理认证证MD55 SHHA-11 最多多支持11,0000 IIPSeec 通通道防火墙128,0000 并发发会话多多达4,0000 先进进访问的的安全策策略网络络地址转转换NAAT 端端口地址址转换PPAT 透明方方式动态过过滤器IICSAA 认证证URLL 地址址限定系统管理理Web 浏览器器方式TTelnnet Connsolle 口口CLII日志与监监控系统日志志WebbTreendss E-maiil SSNMPP SNNMP MIBB SNNMP Traap SSNMPPv2支持协议议ARP TCPP/IPP UDDP IICMPP HTTTP RADDIUSS IPP IPPESPP MDD5 SSHA-1 DDESTripple-DESS,IKKE(IISAKKMP)电源AC 电电源输入入90-2644V,445W DC -366 -772V 50WW尺寸17.55incch(长长) 117.55incch(宽宽) 117.775innch(高) 可安安装在119innch 标准机机架上重量22.55kg 左右认证安全认证证UL 19550 CCEEMI FCCC Paart 15 claass A CCE环境温度0-55 度湿度度10-90%第15 页共466 页· 具备灵活活配置选选项的扩扩性方案案· 易用友好好界面NetSScreeen-5000SP服服务供应应商系统统NetSScreeen-5000ES 企业系系统产品概述述NetSScreeen-5000 集防防火墙VVPN 及流量量管理等等功能于于一体占占用2UU 机架架空间它它是一款款高性能能的产品支持持多个安安全域NNetSScree