查看完整版本: Juniper的入门级防火墙

Juniper的入门级防火墙

Juniper网络公司通过入门级防火墙/VPN系列产品，提供一套强劲的企业级[url=http://www.vlan9.com/keywords/cio.html][size=2]解决方案[/size][/url]，包括 Juniper网络公司NetScreen-5GT、NetScreen-5GT [url=http://www.vlan9.com/keywords/adsl/index.html][size=2]ADSL[/size][/url]和NetScreen-5XT产品。这些经济高效的远程办事处安全产品能够全面确保小型远程办事处、零售点或宽带远程工作人员的网络安全。 NetScreen-5GT产品是特性丰富的企业级网络安全解决方案，集成了多种安全功能 -- 状态和深层检测防火墙、[url=http://www.vlan9.com/keywords/IPSec.html][size=2]IPSec[/size][/url] VPN、拒绝服务防护、防病毒和Web过滤等。NetScreen-5GT产品支持拨号备份或双以太网端口，可提供冗余的互联网连接，以确保关键的网络正常运行时间。对于应用层保护，NetScreen-5GT产品支持嵌入式病毒扫描，帮助消除网络病毒威胁。此外，NetScreen-5GT还提供集成 Web过滤功能，通过控制与业务无关的网上冲浪来优化生产率和带宽利用率。通过扩展（Extended）许可，NetScreen-5GT产品还能提供设备冗余和网络分段。 NetScreen-5GT ADSL产品提供与NetScreen-5GT相同的集成安全功能以及一个附加的ADSL接口。NetScreen-5GT ADSL消除了对外部ADSL调制解调器的需要，同时降低了服务供应商和大型分布式企业的前期硬件购置成本和后期运行成本。 NetScreen-5XT设备是企业级网络安全解决方案，集成了状态检测和深层检测防火墙、IPSec VPN和DoS缓解技术。它支持拨号备份或双以太网端口，用于冗余的互联网连接。NetScreen-5XT产品已经通过Common Criteria和FIPS认证。

[b]特性与优势[/b]

NetScreen-5系列产品的主要特性和优势如下：

* 集成的深层检测防火墙可以逐策略提供应用层攻击防护，以保护互联网[url=http://www.qqread.com/z/protocol/index.html][size=2]协议[/size][/url]安全

* 集成的防病毒功能以及先进的网络边缘防病毒保护功能，可在病毒扩散并感染桌面系统和其他网络资产前清除它们（只限NetScreen-5GT / -5GT ADSL产品）

* 集成的Web过滤功能，可制订企业 Web使用策略、提高整体生产率、并最大限度地减少因滥用企业资源而必须承担的赔偿责任（只限NetScreen-5GT产品）

* 严格的安全分区（家庭区/工作区）可防止未经授权使用企业流量和资源，并将其与非业务活动分隔开来

* 设备冗余可提供高可用性，并最大限度地消除单点故障

* 支持拨号备份或双以太网端口，可提供冗余的互联网连接，以确保关键的网络正常运行时间

* 通过冗余的VPN隧道和VPN监控来缩短VPN连接的故障切换时间

* 可快速部署，以便为小型远程办事处或零售点快速启动并运行新设备，无需现场IT人员支持，只需用户进行极少的操作（需要NetScreen-Security Manager）

* 基于策略的管理，用于进行集中的端到端生命周期管理

  技术规格[table][td][tr][td] [/td][td]NetScreen-5GT

10-用户 / Plus[/td][td]NetScreen-5GT ADSL

10-用户 / Plus[/td][td]NetScreen-5GT Wireless

10-用户 / Plus[/td][td]NetScreen-5XT

10-用户 / Elite[/td][/tr][tr][td]接口数量[/td][td]5 10/100 以太网[/td][td]5 10/100 以太网 +

1 ADSL

[/td][td]5 10/100 以太网 + 1 无线[/td][td]5 10/100 以太网[/td][/tr][tr][td]可信接口中的最多IP地址数[/td][td]10 / 无限[/td][td]10 / 无限[/td][td]10 / 无限[/td][td]10 / 无限[/td][/tr][tr][td]无限[/td][td]75 M 防火墙

20 M 3DES VPN

[/td][td]75 M 防火墙

20 M 3DES VPN

[/td][td]75 M 防火墙

20 M 3DES VPN

[/td][td]70 M 防火墙

20 M 3DES VPN

[/td][/tr][tr][td]会话数[/td][td]2,000[/td][td]2,000[/td][td]2,000[/td][td]2,000[/td][/tr][tr][td]最多VPN隧道数[/td][td]10[/td][td]10[/td][td]10[/td][td]10[/td][/tr][tr][td]最多策略数[/td][td]100[/td][td]100[/td][td]100[/td][td]100[/td][/tr][tr][td]最多安全区数[/td][td]2 (加上家庭/工作区时为3个)[/td][td]2 (加上家庭/工作区时为3个)[/td][td]4[/td][td]2 (加上家庭/工作区时为3个)[/td][/tr][tr][td]最多虚拟[url=http://www.qqread.com/z/specia/router.html]路由[/url]器数[/td][td]3[/td][td]3[/td][td]3[/td][td]2[/td][/tr][tr][td]路由协议支持[/td][td]RIPv1/v2, OSPF, BGP[/td][td]RIPv1/v2, OSPF, BGP[/td][td]RIPv1/v2, OSPF, BGP[/td][td]RIPv1/v2, OSPF, BGP[/td][/tr][tr][td]拨号备份支持[/td][td]是[/td][td]是[/td][td]是[/td][td]是[/td][/tr][tr][td]高可用性[/td][td]是[/td][td]是[/td][td]是[/td][td]是[/td][/tr][tr][td]深层检测署名包[/td][td]是[/td][td]是[/td][td]是[/td][td]是[/td][/tr][tr][td]嵌入式防病毒功能[/td][td]是[/td][td]是[/td][td]是[/td][td]否[/td][/tr][tr][td]嵌入式防[url=http://www.qqread.com/z/mail/spam/index.html]垃圾邮件[/url]功能[/td][td]是[/td][td]是[/td][td]是[/td][td]否[/td][/tr][tr][td]嵌入式防间谍软件功能*[/td][td]是[/td][td]是[/td][td]是[/td][td]否[/td][/tr][tr][td]嵌入式防钓鱼功能**[/td][td]是[/td][td]是[/td][td]是[/td][td]否[/td][/tr][tr][td]集成 /外部Web过滤[/td][td]是 / 是[/td][td]否 / 是[/td][td]否 / 是[/td][td]否 / 是[/td][/tr][/table]
* 仅限Juniper-Kaspersky Antivirus; 不支持 Trend Antivirus
** 仅限Juniper-Kaspersky Antivirus 引擎或 Anti-Spam。

我正需要这个入门的 太复杂的我都看不懂的

入门级就是低端了。
说实话ns平台成熟度很高的，毕竟跑了那么多年了。

不过新的SSG系列，其入门的SSG5 也不错的。参数性能都比较高。
而且架构和ns－5gt都是一样的。

SSG5不错，就是arp:'( :'( :'( :'(

好东西一定要顶的好东西一定要顶的好东西一定要顶的好东西一定要顶的好东西一定要顶的好东西一定要顶的

xiexie ,hao dongxi a

汽化器 液化气汽化器 气化器 电加热气化器

*** 作者被禁止或删除 内容自动屏蔽 ***