netscreen－100防火墙

《netscreen－100防火墙》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、NetScreen－100防火墙～教育资源库　　NetScreen-100产品功能及性能说明　　（一）高性能的防火墙产品　　NetScreen－100防火墙产品是基于安全包处理器的高性能产品。全新的技术包括定制的专有的ASIC芯片免费加盟和策略实现。高性能的多总线体系结构、内嵌的高速RISCCPU和专用软件。　　NetScreen－100防火墙的专用ASIC芯片提供存取策略的功能。该功能以硬件方式实现，它比软件防火墙有着无可比拟的速度优势。CPU可专门负责管理数据流。（策略存取执行防火墙保护功能）。由于做到了系统级的安全处理功能。NetScreen－100消除了基于PC平台的防火墙的需管理多

2、个部件所引起的性能下降的瓶颈。　　NetScreen－100提供了多功能和高安全性能的无缝连接，并提供了100M的传输性能。同样，NetScreen-100是业界最快的防火墙，另外，NetScreen－100自动调整端口速率，使其达到10M和100M自适应。　　因为是基于硬件的设计，NetScreen－100防火墙产品的高性能允许用户享受到高速的好处，可提供多条E1线路，甚至更高如E3的线路。　　NetScreen提供给ISP们一个价廉物美的安全解决方案。NetScreen－10为中小企业提供他们负担得起的全面的安全解决方案。允许他们在自己的企业网内部构筑安全体系。　　（二）性能　　NetS

3、creen－100防火墙产品动态加密保护和按优先级实时监控未来数据，它专有的独特的系统设计保证了它的高性能，ASIC芯片可以独自处理并过滤包。先进的多总线结构比基于PC的平台上的防火墙产品快。同样基于系统级的安全功能设计消除了传输的瓶颈。　　用户认证和策略　　NetScreen－100为每一个当前用户提供高性能的存取，无论是远程还是在防火墙内，支持创纪录的并行连接用户数。NetScreen-100支持每秒4370个连接，（基于32个客户），领先于它的最接近的竞争对手。根据独立的测试机构，KeyLab的测试报告，NetScreen－100支持32000个并发用户连接，支持超过5000个存取策略

4、，并提供简单易用的过滤界面。　　防火墙　　NetScreen－100全功能防火墙包括了包过滤、代理服务器和动态线路级过滤器。该产品提供了高级的包检查和事件日志功能。　　流量管理　　流量管理提供给网络管理员所有必须的信息去监控和管理网络流量。网络控制功能象带宽分配。流量优先级和负载均衡，使该产品成为p的集中式管理，通过网络管理软件，如SunNetManager来进行管12下一页友情提醒：，特别！理。而且NetScreen－100还可以提供备份的远程拨号方式的管理不仅如此，为安全起见，NetScreen－100可以关闭远程的管理方式，而只使用本地的、安全的管理方式。　　（三）处理能力及性能指标　

5、　具有线速带宽且不受信息包大小影响(P，DHCP,HTTP,RADUIS,　　可以通过浏览器，TFTP服务器，快速闪存来进行软件版本的升级及配置参数的下载，备份　　支持一主一备的管理模式　　　　（四）产品适用范围　　企业网(INTRA)　　Netscreen-100,以其100Mbps运行速度，创新的、独特设计的软硬件体系结构，使Netscreen-100将高速的性能，最大限度的安全性及简单易用有机地结合在一起，有效的消除了制约传统软件类防火墙的性能瓶颈。　　Netscreen-100可以被灵活地设置在企业局域网的各个关键位置，以保护各个部门的资讯，如财务部，工程部　等关键部门，或保护重要的

6、企业网服务器，甚至可以保护企业高层管理人员个人电脑上的敏感资讯。　　Netscreen-100强大的DMZ服务器负载平衡功能，使得用牺牲网络性能换取网络安全的矛盾迎刃而解无论需求是来自企业网(INTRA)还是互连网(INTER)，　Netscreen-100都有能力平衡多个服务器运用一个加权系统，网络管理员可以保证为企业内部信任端口(TRUSTED)服务器和公共的隔离端口(DMZ)服务器按需分配带宽Netscreen-100的100Mbps的速度性能，保证了网络具有实时响应能力和短的等待时间，实现了网络性能与网络安全的统一。　　互连网（INTER）　　Netscreen-100不仅适用于单个

7、的E1,而且适用于多个E1或E3，甚至快速以太网。　　Netscreen-100可以很容易地配置在任何现有的企业网络结构中。　　Netscreen-100为网络管理员提供了综合的网络流量控制方法，从而实现了高效的网络流量管理。Netscreen-100的先进功能之一，优先级管理，就是对带宽按级别来分配，保证了网络数据的高效交换要，这就使诸如视屏会议等特定服务和应用，在全部可用带宽范围内，可被确保一定比例的带宽