Juniper防火墙

NetScreen-25和NetScreen-50产品的主要特性和优势如下：     * 集成的深层检测防火墙可以逐策略提供应用层攻击防护，以保护互联网协议安全     * 集成的Web过滤功能，可制订企业 Web使用策略、提高整体生产率、并最大限度地减少因滥用企业资源而必须承担的赔偿责任     * 拒绝服务攻击防护功能，可抵御30多种不同的内外部攻击     * 高可用性功能，可最大限度地消除单点故障     * 动态路由支持，以减少对手工建立新路由的依赖性     * 冗余的VPN隧道和VPN监控，可缩短VPN连接的故障切换时间     * 虚拟路由器支持，可将内部、专用或重叠的IP地址映射到全新的IP地址，提供到最终目的地的备用路由，且不被公众看到     * 可定制的安全区，能够提高接口密度，无需增加硬件开销、降低策略制订成本、限制未授权用户接入与攻击、简化VPN管理     * 通过图形Web UI、CLI或NetScreen-Security Manager集中管理系统进行管理     * 基于策略的管理，用于进行集中的端到端生命周期管理

NetScreen-25和NetScreen-50产品的主要特性和优势如下：     * 集成的深层检测防火墙可以逐策略提供应用层攻击防护，以保护互联网协议安全     * 集成的Web过滤功能，可制订企业 Web使用策略、提高整体生产率、并最大限度地减少因滥用企业资源而必须承担的赔偿责任     * 拒绝服务攻击防护功能，可抵御30多种不同的内外部攻击     * 高可用性功能，可最大限度地消除单点故障     * 动态路由支持，以减少对手工建立新路由的依赖性     * 冗余的VPN隧道和VPN监控，可缩短VPN连接的故障切换时间     * 虚拟路由器支持，可将内部、专用或重叠的IP地址映射到全新的IP地址，提供到最终目的地的备用路由，且不被公众看到     * 可定制的安全区，能够提高接口密度，无需增加硬件开销、降低策略制订成本、限制未授权用户接入与攻击、简化VPN管理     * 通过图形Web UI、CLI或NetScreen-Security Manager集中管理系统进行管理     * 基于策略的管理，用于进行集中的端到端生命周期管理

NetScreen－50和NetScreen－25为中小型公司和企业办事处和远程办公室提供完整的网络安全解决方案。NetScreen－50是个高性能的安全应用方案，具有四个自适应10/100Base-T以太网端口（信任、非信任、DMZ、另外一个留将来使用）。它提供170Mbps防火墙和50Mbps的3DES VPN性能，以保护局域网（LANs）和公共服务器，如邮件、网络和FTP等。NetScreen－25拥有相同的接口，并提供100Mbps的防火墙和20Mbps的3DES VPN。 功能齐全、价格合理：和NetScreen的其他安全产品一样，NetScreen－50和NetScreen－25集防火墙、VPN和流量管理等技术于一身，是真正价格合理、功能齐全的整合方案。IPSec NAT穿越（Traversal）：所有NetScreen设备可以通过IPSec VPN通道连接两个NetScreen产品，即使中间存在执行NAT的插入设备时，仍能将两台NetScreen产品连接，或将一台NetScreen产品与兼容的远程客户端连接。DHCP服务器：所有NetScreen安全设备可以配置成DHCP服务器，为信任网络分配IP地址。这减少乐许多与IP地址管理有关的管理问题及维护时间。而用户再无需另行装置一台DHCP服务器执行以上的功能。设备的可靠性和安全性：NetScreen将所有功能集成于单一硬件产品中，它不仅易于安装和管理，而且能够提供更高可靠性和安全性。由于NetScreen设备没有其他品牌对硬盘驱动器和移动部件所存在的稳定性问题，所以它是对在线时间要求极高的用户的最佳方案。采用NetScreen设备，只需要对防火墙、VPN和流量管理功能进行配置和管理，减轻乐配置另外的硬件和操作系统。这个做法缩短了安装的时间，并再防范安全漏洞的工作上，减少设定的步骤。

NetScreen－200系列包括NetScreen－204和NetScreen－208产品，两者的区别在于10/100兆以太网接口数量。它们是当今最通用的产品，可以轻松整合到不同的环境，其中包括大型至中型企业的办公室、电子商务网站、数据中心以及电信运营基础设施。NetScreen-200系列配备四到八个自适应10/100 Base-T以太网端口，提供接近线速的防火墙功能（NetScreen-208为550Mbps，而NetScreen-204为400Mbps）。即使在3DES加密的严苛应用上亦能提供高于200Mbps的速率性能。 多个接口，以便灵活部署：NetScreen－200系列支持四个（NetScreen-204）到八个（NetScreen-208）10/100M自适应以太网接口，适用于网络的要求，不仅局限其网络内部还是，而是提供更进一步的高阶安全保障。利用多个接口，网络可被划分成多个区分，更有效的防止只能更要的企业资源受到威胁。所有接口皆具防火墙防御功能：所有接口都支持防火墙拒绝服务和攻击的防御功能，保证不受内部和外来的威胁。每个接口均可配置多达28个的攻击防御，为现今的网络带来更多的灵活性和安全性。所有的接口皆有VPN通道： NetScreen-200系列可以在任何一个接口上发起或终止IPSec VPN通道，允许更高阶VPN的部署。这一特性的应用是在无限局域网上，就是加密功能可以透过在内部接口上终止VPN通道，从而保护无限网路中的内部通讯。结合防火墙和用户认证功能，从今以后，可以在非法访问时安全锁定网络，及为无线传输进行加密，确保私密性。集中星型VPN（Hub-and-Spoke）的中心站点： NetScreen-200系列最适合部署于集中星型（hub-and-spoke）VPN网络的中央站点。用户不需要为每个远程站点之间建立VPN通道，而是只在中央站点间建立一个VPN通道，让中央站点把网络流量引导到正确的远程站点。NetScreen-200具有高度VPN容量和处理性能，可以更容易实现上述功能。 高可靠性（设备的冗余性HA）：NetScreen-200系列支持高可靠性（HA），维护所有会话的同步，包括IPSec安全联盟（SAs）。由于所有会话和IPSec SA都在设备之间被保存和维护，因此当主系统切换到备份系统时不会发生网络中断。强大的ASIC功能：NetScreen的安全机制采用ASIC，在硬件中处理防火墙访问策略和加密算法，这方面运算的速度是软件类方案不能相比的；同时它还可以省出中央处理器资源用于管理数据流。这种安全加密的ASIC更可以与NetScreen的ScreenOS操作系统和系统软件紧密的集成起来，与其他基于通用的商用操作系统的安全产品相比，NetScreen产品消除乐不必要的软件层和安全漏洞。NetScreen将安全功能提升到系统层次，更可以节省建立额外平台带来的开支。目前，其他采用PC或工作站作为平台的软件类方案，往往令系统性能大打折扣。