企业网(INTRANET)
NetScreen-100,以其创记录的100 Mbps运行速度,将业界的性能标准一下子提高了十倍。创新的、独特设计的软硬件体系结构,使NetScreen-100将高速的性能、最大限度的安全性及简单易用等特点有机地结合在一起,有效的消除了制约传统软件类防火墙的性能瓶颈。
NetScreen-100绝对是当今市场上企业网与互连网(INTERNET)之间,及企业内部各单独子网之间提供信息保护的最可信赖的解决方案。它可以被灵活地设置在企业局域网(LAN)的各个关键位置,以保护各个部门的资讯,如财务部、工程部等,或保护重要的企业网(INTRANET)服务器,甚至可以用来保护企业高层管理人员个人电脑上的敏感资讯。
将虚拟专用网(VPN)方便的能力与防火墙功能设计在同一个体系结构中,是使 NetScreen-100在当今防火墙技术市场上居于领先地位的关键。VPN保证了加密的数据在进出公司局域网和外部互联网(INTERNET)时受到检验。
NetScreen-100强大的DMZ服务器负载平衡功能,使得用牺牲网络性能以达成网络安全的矛盾迎刃而解。无论需求是来自企业网(INTRANET)还是互联网(INTERNET),NetScreen-100都有能力平衡多个服务器。运用一个加权系统,网络管理员可以保证为企业内部信任(TRUSTED)服务器和公共的中立(DMZ)服务器按需分配带宽。NetScreen-100的100
Mbps的速度性能,保证了网络具有实时响应能力和最短的等待时间,实现了网络性能与网络安全的完美统一。
互联网(INTERNET)
NetScreen-100在防火墙市场中之所以如此的出类拔萃,是因为其实现了防火墙安全性能与高速率的完美结合。它不仅适用于单个E1,而且适用于多个E1s或E3s,甚至快速以太网。NetScreen-100可以很容易地配制在任何现有的企业网络结构中。
NetScreen-100为网络管理员提供了综合的网络流量控制方法,从而实现高效的网络流量管理。NetScreen-100的先进功能之一,优先级管理,就是对带宽按雇员级别高低来分配,保证了网络数据的高效交换。这就使诸如视屏会议等特定服务和应用,在全部可用带宽范围内,可被确保一定比例的带宽而顺畅进行。与此相关的,NerScreen-100同时具有全面的网络分析能力,如实时的日志纪录,快捷准确的报警性能和方便的报表能力。
外部网(EXTRANET)
性能
- 100Mbps线速(wire speed)
- 不受信息包大小影响
- 同时响应高达5,000条防火墙策略规则
- 以及VPN加密(IPSec)
VPN
-
IPSEC,DES,三级DES
-
人工密钥管理,自动IKE(ISAKMP)密钥管理
-
用户认证,支持MD5,SHA-1
防火墙
- 100Mbps 带宽的安全过滤
- 同时支持64,000
个连接
- 100Mbps带宽下,高达5,000个高级访问过滤
- 支持网络地址转换(NAT)
- 动态过滤器(Dynamic
Filter)
-
硬件级代理服务器
-
支持透明的无实时报警与日志
-
地址设置IP
流 量 控 制
- 用户带宽最大用量限制
- 用户带宽用量保障
- 八级用户优先级设置
系 统 管 理