|
NetScreen-204四埠10/100 Mbps 乙太網路整合式網路安全設備：
(一）高效能的防火牆
1.NetScreen-204防火牆效能制定了新的標準。其專利的系統架構及特別設計的防火牆專用晶片(ASIC), 為企業內部的重要資料提供一個最安全的防護措施。
2.網路位址轉譯(NAT) – 隱藏企業內部的IP address, 讓入侵者無法得知內部實際的IP。
3.透通模式(Transparent mode) – 不需修改網路設備的設定, 即可完成安裝與組態動態封包過濾。
4.(Dynamic Packet filter) – 採用最新技術來保護網路上的服務。
5.使用者身份鑑別(User Authentication)–讓唯有經過授權的合法使用者才能使用網路資源，支援SSL, Radius及Secure ID等身份鑑別方式封鎖Java, Java Script及Active X。
（二）虛擬私有網路
1.NetScreen-204提供200Mbps的VPN效能, 支援DES/3DES/AES資料加密及MD5/SHA-1資料認證功能，確保公司重要資料傳輸時的安全性, 為公司的VPN解決方案建立一個新的標準。
2.符合IPSec標準 – 可與其他不同供應商的設備相互溝通支援網際網路密鑰管理標準(IKE) –安全地交換密鑰。
3.符合資料加密標準DES及Triple-DES、AES – 最高加密的層級。
4.支援封包認證功能 – MD5, SHA-1。
（三）頻寬管理
1.頻寬管理功能讓網路管理人員能對網路上的資料加以監控、分析與配置各種不同類型資料所需的頻寬。
2.網路頻寬及優先權管理 – 針對不同類型的服務、使用者、埠號等, 管理您網路上的資料流量。
3.虛擬IP – 將內部伺服器對應到合法的IP位址(Routable address)。
（四）即時監控
1.NetScreen-204提供即時的網路流量監控與記錄(logging)。
2.即時的記錄(Logging)及告警(Alarming) – 即時監控網路的狀態。
3.系統記錄(SYS Log) – 能將記錄資料匯入原有的監控系統。
4. 電子郵件警示 – 利用電子郵件通知系統管理部系統所發生的事件使用者自行定義之過濾及追蹤監控。
（五）容易安裝
1.NetScreen-204寬度符合19吋機架的標準, 安裝及設定非常容易, 隨裝即用, 可以迅速地安裝在19吋機架上。
2.透通模式 – 不需要在路由器或主機上做任何改變, 即可使用防火牆與頻寬管理的功能, 100 Mbps的效能 – 能自動偵測10Mbps或100Mbps的網路環境, 傳輸速率最高可達100Mbps, 完全消除傳統式防火牆所造成的傳輸瓶頸。
（六）容易管理
1.NetScreen-204可以使用常見的網際網路瀏覽器(如Netscape Communicator或IE等)、網管程式 (SNMP managers)或命令列介面等三種介面進行設定。還可利用NetScreen Global Manager系統來同時管理多台的NetScreen設備。
2.內建網頁伺服器(Web enabled) – 提供簡單易學的瀏覽器管理介面。
3.支援SNMP– 可利用網管軟體進行監控與管理。
4.命令列介面(Command Line Interface) – 提供批次指令(Script)及數據機控制功能, NetScreen Global Pro Express – 可同時管理多台NetScreen設備。
（七）企業內部網路(INTRANET)
NetScreen-204的出現改寫了防火牆的效能標準, 傳輸速率則破紀錄地達到400 Mbps 全線速。採用革命性的硬體架構所設計的Nescreen防火牆, 其設計目的在讓各企業能利用最經濟的方式來擁有最安全、最容易使用與最高效能的新一代防火牆, 消除傳統式軟體防火牆所造成的傳輸瓶頸。
NetScreen-204不僅在您連接網際網路時, 另外可依需求設定4個(含)以上不同的安全網域(Security Zone)，每個安全網域均可設定Firewall Attacks Detected如Syn attack、ICMP Flood、Ping of Death、IP spoofing等防禦功能，屬於不同的安全網域網段如要連通，可經防火牆政策(firewall policy)控管。保護公司內部網路的安全, 也就是做為公司內部不同子網路(Individual Subnetwork) 間的網路安全防護設備。NetScreen-204可以在您的區域網路中, 保護重要的網路設備或資源, 確保各部門中機密資料或重要內部網路伺服器的安全, 甚或保衛總裁(CEO)及高層主管個人電腦中敏感的機密資訊。
（八）處理效能
NetScreen-204 引領著防火牆的演進, 提供使用者一個高效能、強有力與最安全的網路防護環境。由於NetScreen-204提供400Mbps的傳輸率(Throughput)，所以不僅能應用於T1或T3速率的專線上, 也可以在高速乙太網路(100Mbps)環境中使用。簡而言之，NetScreen-204可以應用在任何公司網路環境，跟任何現有網路設備整合，形成一個強固的網路防護網。
（九）企業外部網路(EXTRANET)
NetScreen-204的VPN功能, 允許您利用網際網路上的安全隧道來節省公司的成本。藉著NetScreen-204強而有力的處理能力, VPN功能讓企業可以安全地複製遠端資料庫、執行遠端備份、及管理配置伺服器的能力。NetScreen-204的VPN功能, 使得一個要求安全及高性能網路環境的企業體, 能藉著與供應商、合作夥伴及分公司間的網際網路, 來達到符合成本效益的端對端通訊目的。更進一步地來看, VPN除了能節省租用昂貴的私有資料通訊線路, 也能提供安全的企業網路, 將企業的支出做最佳的安排。
（十）頻寬管理(Traffic Shaping)
頻寬管理(Traffic Shaping)是NetScreen-204的另一個領先功能。NetScreen-204能利用不同的加權優先等級，對網路上傳輸的資料提供頻寬的保證功能(Bandwidth Quarantee)，此功能可以保證如視訊會議之類的服務能使用一定比例的網路頻寬。藉由NetScreen-204的user-friendly操作介面(User-friendly Interface)，網路管理者可以輕鬆地分析網路上的流量狀況、製作網路流量報表、執行即時的事件紀錄及警示。
（十一）透通模式(Transparent Mode)
利用透通模式，使用者可以在不需要改變任何現有網路或主機的設定之下，以最迅速的方式安裝NetScreen-204，立即享受到防火牆與頻寬管理的功能。透通模式中，NetScreen-204不需要設定任何的IP位址，破壞者將無法發現NetScreen-204，完全消除NetScreen-204被攻擊的機會，確保防火牆與內部網路的安全。
NetScreen-25：四埠10/100 Mbps 乙太網路整合式網路安全設備
（一）10/100 Mbps高效能的防火牆
1.NetScreen-25為防火牆效能制定了新的標準。其專利的系統架構及特別設計的防火牆專用晶片(ASIC), 為企業內部的重要資料提供一個最安全的防護措施。
2.處理效能 - NetScreen-25可達100Mpbs 防火牆處理效能及4,000同時連線。
3.網路位址轉譯(NAT) – 隱藏企業內部的IP address, 讓入侵者無法得知內部實際的IP。
4.透通模式(Transparent mode) – 不需修改網路設備的設定, 即可完成安裝與組態。
5.動態封包過濾 (Dynamic Packet filter) – 採用最新技術來保護網路上的服務。
6.使用者身份鑑別(User Authentication) – 讓唯有經過授權的合法使用者才能使用網路資源, 支援SSL, Radius及Secure ID等身份鑑別方式。
7.可防禦駭客攻擊方式–Syn attack, ICMP flood, UDP flood, Ping of death, IP spoofing, Port scan, Land attack, Tear drop attack, Filter IP source route option, IP address sweep attack, WinNuke attack, Java/ActiveX/Zip/EXE, Default packet deny, DoS & DDoS。
（二）虛擬私有網路
1.NetScreen-25內建提供高效能的VPN處理效能, 確保公司重要資料傳輸時的安全性, 為公司的VPN解決方案建立一個新的標準。
2.處理效能 - NetScreen-25可達20Mpbs IPSec VPN處理效能及25 IPVPN 同時連線需求。
3.符合IPSec標準 – 可與其他不同供應商的設備相互溝通。
4.支援網際網路密鑰管理標準(IKE) –安全地交換密鑰。
5.符合資料加密標準DES、Triple-DES及AES – 最高加密的層級。
6.支援封包認證功能 – MD5, SHA-1。
7.可支援在NAT的網路環境下，建立IPSec VPN的功能(NAT Traversal)。
（三）頻寬管理
1.頻寬管理功能讓網路管理人員能對網路上的資料加以監控、分析與配置各種不同類型資料所需的頻寬。
2.網路頻寬及優先權管理 – 針對不同類型的服務、使用者、埠號等, 管理您網路上的資料流量。
（四）即時監控
1.NetScreen-25提供即時的網路流量監控與記錄(logging)。
2.即時的記錄(Logging)及告警(Alarming) – 即時監控網路的狀態。
3.電子郵件警示 – 利用電子郵件通知系統管理部系統所發生的事件。
（五）容易安裝
NetScreen-25寬度符合19吋機架的標準, 安裝及設定非常容易, 隨裝即用, 可以迅速地安裝在19吋機架上。
（六）容易管理
NetScreen-25可以使用常見的網際網路瀏覽器(如Netscape Communicator或IE等)、網管程式 (SNMP managers)或命令列介面等三種介面進行設定。還可利用NetScreen Global Pro Express系統來同時管理多台的NetScreen設備。
（七）支援PPPoE、DHCP Server及DHCP Client
NetScreen-25可設定為DHCP Server，為內部網路自動分配IP位址。NetScreen-25並支援PPPoE及DHCP Client協定，讓NetScreen-25可自動的從ISP的PPPoE的連線中取得IP位址，減少網路管理人員有關管理問題及維護時間。
NetScreen – 5GT：10 Mbps 乙太網路整合式網路安全設備
(一)防火牆：
NetScreen-5GT提供一個安全的防火牆解決方案，只要一台專用的硬體設備，即可保護單一的使用者或是小型的LAN，阻隔外來的入侵。NS-5GT應用狀態檢測的科技在防火牆的功能上，而內建的ASIC晶片以硬體來處理防火牆存取政策和加密演算法，使得效能明顯地比軟體式快。即使在效能需求高的遠端環境中，NetScreen-5GT皆可以滿足。
(二)VPN：
NetScreen-5GT的整合VPN解決方案將Intranet/Extranet的保全觸角從公眾網路延伸到遠端及各分公司，提供持續的LAN-to-LAN網路保全。使用標準的IPSec 協定，將加密的資料在網路上傳輸，且可與其他廠牌符合IPSec標準之設備相互作用。
(三)頻寬管理：
NetScreen-5GT的頻寬管理功能可允許管理者即時地來監控、分析及配置網路上各種不同型態資料之頻寬。利用IP位址或其他的控制項目，NetScreen-5GT可以給予應用系統及使用者優先權，以提供不同層級的服務。
(四)容易安裝和管理：
NetScreen-5GT擁有簡單、精靈式的安裝介面，即使不是專家也可以輕易地安裝完成。對於企業或ISP來說，QuickStart這套安裝用應用軟體能夠用來同時組態一台或多台NetScreen-5GT設備。而對於進階使用者，NetScreen提供一個web-based應用系統，讓組態更具彈性。
(五)中央管理：
NetScreen-5GT可以透過Internet的瀏覽器來輕鬆又安全地做個別管理，或是透過NetScreen Global Manager來做中央管理。Global Manager對負責掌管多台NetScreen設備的網路經理人來說，是極重要的一樣工具。它提供了中央式的同時組態、監控、管理之功能。
|
產品服務 >
