|
|
|
|
|||||
产品概述
-
集成安全解决方案,结合了状态防火墙、深层检测防火墙、IPSec VPN、防病毒和Web过滤功能
-
强劲的企业级系列产品和特性,可保护小型远程办事处、零售点或宽带远程工作人员的安全
-
设计用于广泛分布式企业的安全部署或服务供应商管理的安全业务
Juniper网络公司通过入门级防火墙/VPN系列产品,提供一套强劲的企业级解决方案,包括Juniper网络公司NetScreen-5GT、NetScreen-5GT ADSL和NetScreen-5XT产品。这些经济高效的远程办事处安全产品能够全面确保小型远程办事处、零售点或宽带远程工作人员的网络安全。
NetScreen-5GT产品是特性丰富的企业级网络安全解决方案,集成了多种安全功能 -- 状态和深层检测防火墙、IPSec VPN、拒绝服务防护、防病毒和Web过滤等。NetScreen-5GT产品支持拨号备份或双以太网端口,可提供冗余的互联网连接,以确保关键的网络正常运行时间。对于应用层保护,NetScreen-5GT产品支持嵌入式病毒扫描,帮助消除网络病毒威胁。此外,NetScreen-5GT还提供集成Web过滤功能,通过控制与业务无关的网上冲浪来优化生产率和带宽利用率。通过扩展(Extended)许可,NetScreen-5GT产品还能提供设备冗余和网络分段。 NetScreen-5GT ADSL产品提供与NetScreen-5GT相同的集成安全功能以及一个附加的ADSL接口。NetScreen-5GT ADSL消除了对外部ADSL调制解调器的需要,同时降低了服务供应商和大型分布式企业的前期硬件购置成本和后期运行成本。
NetScreen-5XT设备是企业级网络安全解决方案,集成了状态检测和深层检测防火墙、IPSec VPN和DoS缓解技术。它支持拨号备份或双以太网端口,用于冗余的互联网连接。NetScreen-5XT产品已经通过Common Criteria和FIPS认证。
特性与优势
-
集成的深层检测防火墙可以逐策略提供应用层攻击防护,以保护互联网协议安全
-
集成的防病毒功能以及先进的网络边缘防病毒保护功能,可在病毒扩散并感染桌面系统和其他网络资产前清除它们(只限NetScreen-5GT / -5GT ADSL产品)
-
集成的Web过滤功能,可制订企业 Web使用策略、提高整体生产率、并最大限度地减少因滥用企业资源而必须承担的赔偿责任(只限NetScreen-5GT产品)
-
严格的安全分区(家庭区/工作区)可防止未经授权使用企业流量和资源,并将其与非业务活动分隔开来
-
设备冗余可提供高可用性,并最大限度地消除单点故障
-
支持拨号备份或双以太网端口,可提供冗余的互联网连接,以确保关键的网络正常运行时间
-
通过冗余的VPN隧道和VPN监控来缩短VPN连接的故障切换时间
-
可快速部署,以便为小型远程办事处或零售点快速启动并运行新设备,无需现场IT人员支持,只需用户进行极少的操作(需要NetScreen-Security Manager)
-
基于策略的管理,用于进行集中的端到端生命周期管理
技术规格
|
|
NetScreen-5GT |
NetScreen-5GT Extended |
NetScreen-5GT ADSL 10用户 / Plus |
NetScreen-5GT ADSL Extended |
NetScreen-5XT |
|
接口数量 |
5 10/100 以太网 |
5 10/100 以太网 |
5 10/100 以太网 + 1 ADSL |
5 10/100 以太网 + 1 ADSL |
5 10/100 以太网 |
|
可信接口中的最多IP地址数 |
10 / 无限 |
无限 |
10 / 无限 |
无限 |
10 / 无限 |
|
最大吞吐量 |
75 M 防火墙 |
75 M 防火墙 |
75 M 防火墙 |
75 M 防火墙 |
70 M 防火墙 |
|
会话数 |
2,000 |
4,000 |
2,000 |
4,000 |
2,000 |
|
最多VPN隧道数 |
10 |
25 |
10 |
25 |
10 |
|
最多策略数 |
100 |
100 |
100 |
100 |
100 |
|
最多安全区数 |
2 (加上家庭/工作区时为3个) |
可信/ |
2 (加上家庭/工作区时为3个) |
可信/ |
2 (3 with home/ work zones) |
|
最多虚拟路由器数 |
3 |
3 |
2 |
2 |
2 |
|
路由协议支持 |
RIPv1/v2, OSPF, BGP |
RIPv1/v2, OSPF, BGP |
RIPv1/v2, OSPF, BGP |
RIPv1/v2, OSPF, BGP |
RIPv1/v2, OSPF, BGP |
|
拨号备份支持 |
是 |
是 |
是 |
是 |
是 |
|
高可用性 |
否 |
是 |
否 |
是 |
否 |
|
双不可信区支持,提供冗余连接 |
是 |
是 |
是 |
是 |
是 |
|
嵌入式防病毒功能 |
是 |
是 |
是 |
是 |
否 |
|
集成 /外部Web过滤 |
是 / 是 |
是 / 是 |
否 / 是 |
否 / 是 |
否 / 是 |
| Cisco Guard XT 5650 DDoS 防护设备 | |
| netscreen 5GT | |
| Cisco ASA 5500 系列企业 Anti-X 版 | |
| NetScreen-5 系列 | |
| 梭子鱼WEB安全网关 | |
| Cisco ASA 5500 系列企业版 | |
| Cisco XT 5600流量异常检测器 | |
| SSG 5/SSG 20 系列 | |
| Cisco PIX 501 防火墙 | |
| netscreen 5GT-深圳联华科技公司 |


