网络安全 频道

NetScreen-1000B防火墙应用示例

    VPN

    NetScreen会集了VPN功能,保证了数据在传输过程中的加密和解密,但在数据被加、解密之前,首先要满足预定的策略。不论NetScreen-100还是NetScreen-10都支持业界的加密标准。包括网络密钥交换(IKE, 或以前的ISAKMP) 通过IP,DES,Triple DES。并且还支持数据签名(MD5) 算法。NetScreen将支持X。509认证公钥算法(PKI),可以自动地管理VPN。NetScreen-1000B建立了新的VPN性能测试基准,与其它同类产品比较,NetScreen-1000B有着更高的吞吐量,更广泛的安全性和更低的价位。

    流量管理

    流量管理提供给网络管理员所有必须的信息去监控和管理网络流量。网络控制功能象带宽分配。流量优先级和负载均衡,使该产品成为web服务器和ISP的理想产品。 网络管理 该产品易于安装,而且NetScreen产品可以远程通过网络上任何一台具有浏览器的机器来管理。

    透明模式

    NetScreen可以被用来作透明传输。你可以在这种方式不分配任何IP给NetScreen网络界面。它只需要一个管理界面。不用更改您现有的任何网络配置就可以利用策略来管理网络流量。除了它可以在两台NetScreen之间运行VPN,即使有些产品可以在透明模式下工作,但它们也不能在透明模式下实现VPN。

    特点

    独特的ASIC设计及已申请专利保护的系统体系结构 。
    最优的性能价格比 。
    无用户数目限制 。
    独特的负载均衡能力及流量优先级控制能力 。
    创记录的性能,具有线速运行能力 。
    配置简单,管理方便 。支持透明传输模式。
    设计紧凑,一些附加功能转移到主机上完成。如日志功能 。支持一主一备的管理模式

0
相关文章