防火墙

Juniper网络公司SSG140的主要特性和优势包括：     * 专用的高性能平台，除提供广域网连接和安全性外，还可保护高速局域网免遭内部网络和应用级攻击     * 公认的安全性和局域网/广域网路由功能，允许整合产品并降低 IT 成本     * 一套完整的统一威胁管理(UTM)安全特性，用于防止网络和应用级攻击，同时阻断基于内容的攻击。UTM 的安全特性包括：     ** 状态检测防火墙，用于执行访问控制和阻断网络级攻击     ** IPS (深层检测防火墙)，可阻断应用级攻击     ** 基于 Kaspersky Lab 扫描引擎的一流防病毒功能，包括防网页仿冒、防间谍软件和防广告软件功能，可在病毒、特洛伊木马和其他恶意软件破坏网络之前阻断它们     ** 与赛门铁克合作开发了防垃圾邮件功能，用于阻断已知垃圾邮件发送者和网页仿冒者发送的邮件     ** 使用SurfControl的Web过滤功能，可阻止用户访问已知的恶意下载网站或其他不适宜的Web内容     ** 站点间的 IPSec VPN，用于在分支机构之间建立安全的通信连接 拒绝服务(DoS)防御功能     ** 面向 H.323、SIP、SCCP 和 MGCP 的应用层网关，用于检测和保护 VoIP 流量     * 种类繁多的模块化局域网和广域网接口选项     * 自动配置VPN (AC VPN)，允许在集中星形拓扑中自动建立并断开远程分支机构之间的 VPN 隧道     * 多个高可用性选项，可在接口或设备之间实现一秒内的故障切换     * 可定制的安全区，用于在不增加硬件成本的情况下增加接口密度、降低策略创建成本、牵制非法用户和攻击、简化防火墙/VPN的管理     * 通过图形 Web UI、CLI 或 NetScreen-Security Manager 中央管理系统进行管理     * 基于策略的管理支持集中的、端到端的生命周期管理

 Juniper网络公司SSG 500系列解决方案的关键特性与优势包括：     * 高性能专用平台，提供广域网连接性与安全性，还可以保护高速局域网免受内部网络层和应用层攻击     * 将安全和局域网/广域网路由功能组合在一起，可以提供合并设备并降低IT成本的能力     * 一套全面的统一威胁管理 (UTM) 安全特性，可防止网络和应用层攻击，同时阻断基于内容的攻击。UTM 安全特性包括：     ** 状态检测防火墙，可进行接入控制并阻断网络层攻击     ** IPS（深层检测防火墙），可阻断应用层攻击     ** 基于卡巴斯基实验室扫描引擎的最佳防病毒特性，包括网页仿冒、间谍软件和广告软件防护等功能，可在病毒、特洛伊木马和其他恶意软件损害网络之前阻断它们     ** 与赛门铁克合作阻断已知的垃圾邮件和网页仿冒攻击的发送方，提供防垃圾邮件功能     ** 通过SurfControl 提供Web 过滤，阻止访问已知的恶意下载网站或其他不适当的 web 内容     ** 站点间 IPSec VPN，可在办事处之间建立安全通信     ** 拒绝服务(DoS) 攻击牵制功能     ** 面向H.323、SIP、SCCP 和 MGCP 的应用层网关，用于检测并保护VoIP 流量     * 全面的局域网和广域网接口，支持串行、T1/E1、DS3、10/100/1000、SFP和FE     * 接口与路由灵活性，应对不断变化的网络连接性需求和未来的增长需求 多种高可用性选项，可以在一秒钟之内在接口或设备之间进行故障切换     * 可自定义的安全区，能够在不增加额外的硬件开销的情况下提高接口密度，降低策略创建成本，控制未经验证的用户和攻击，并简化防火墙/VPN的管理     * 通过图形Web UI、CLI或NetScreen-Security Manager 集中管理系统进行管理     * 基于策略的管理，允许集中的端到端生命周期管理

    Juniper网络公司SSG 500系列解决方案的关键特性与优势包括：     * 高性能专用平台，提供广域网连接性与安全性，还可以保护高速局域网免受内部网络层和应用层攻击     * 将安全和局域网/广域网路由功能组合在一起，可以提供合并设备并降低IT成本的能力     * 一套全面的统一威胁管理 (UTM) 安全特性，可防止网络和应用层攻击，同时阻断基于内容的攻击。UTM 安全特性包括：     ** 状态检测防火墙，可进行接入控制并阻断网络层攻击     ** IPS（深层检测防火墙），可阻断应用层攻击     ** 基于卡巴斯基实验室扫描引擎的最佳防病毒特性，包括网页仿冒、间谍软件和广告软件防护等功能，可在病毒、特洛伊木马和其他恶意软件损害网络之前阻断它们     ** 与赛门铁克合作阻断已知的垃圾邮件和网页仿冒攻击的发送方，提供防垃圾邮件功能     ** 通过SurfControl 提供Web 过滤，阻止访问已知的恶意下载网站或其他不适当的 web 内容     ** 站点间 IPSec VPN，可在办事处之间建立安全通信     ** 拒绝服务(DoS) 攻击牵制功能     ** 面向H.323、SIP、SCCP 和 MGCP 的应用层网关，用于检测并保护VoIP 流量     * 全面的局域网和广域网接口，支持串行、T1/E1、DS3、10/100/1000、SFP和FE     * 接口与路由灵活性，应对不断变化的网络连接性需求和未来的增长需求 多种高可用性选项，可以在一秒钟之内在接口或设备之间进行故障切换     * 可自定义的安全区，能够在不增加额外的硬件开销的情况下提高接口密度，降低策略创建成本，控制未经验证的用户和攻击，并简化防火墙/VPN的管理     * 通过图形Web UI、CLI或NetScreen-Security Manager 集中管理系统进行管理     * 基于策略的管理，允许集中的端到端生命周期管理

    Juniper网络公司安全业务网关（SSG）300系列是新型的专用安全产品，为地区和分支办事处部署提供高性能、安全性和局域网/广域网连接的完美组合，通过一系列完整的统一威胁管理（UTM）安全特性--如状态防火墙、IPSec VPN、IPS、防病毒（包括防间谍软件、防广告软件和防网页仿冒）、防垃圾邮件和Web过滤等--来保护出入分支办事处的流量免遭蠕虫、间谍软件、特洛伊木马和恶意软件的攻击。     此外，SSG 300系列还通过强韧的路由引擎补充了强大的UTM安全特性，既可部署成传统的分支办事处路由器，又可部署成防火墙和路由器的复合产品，用于同时降低前期购置和后期运行成本。     SSG 320M：SSG 320M提供450+Mbps的防火墙流量和175Mbps的IPSec VPN吞吐量。     SSG 350M：SSG 350M提供550+Mbps的防火墙流量和225Mbps的IPSec VPN吞吐量。     SSG 300系列产品最适合部署在地区/分支办事处，以及需要通过安全平台来保护广域网和高速内部网络，同时又希望利用系统和接口的高级模块性来扩展平台投资回报的中型企业和电信运营商环境中。

    Juniper网络公司安全业务网关（SSG）300系列是新型的专用安全产品，为地区和分支办事处部署提供高性能、安全性和局域网/广域网连接的完美组合，通过一系列完整的统一威胁管理（UTM）安全特性--如状态防火墙、IPSec VPN、IPS、防病毒（包括防间谍软件、防广告软件和防网页仿冒）、防垃圾邮件和Web过滤等--来保护出入分支办事处的流量免遭蠕虫、间谍软件、特洛伊木马和恶意软件的攻击。     此外，SSG 300系列还通过强韧的路由引擎补充了强大的UTM安全特性，既可部署成传统的分支办事处路由器，又可部署成防火墙和路由器的复合产品，用于同时降低前期购置和后期运行成本。     SSG 320M：SSG 320M提供450+Mbps的防火墙流量和175Mbps的IPSec VPN吞吐量。     SSG 350M：SSG 350M提供550+Mbps的防火墙流量和225Mbps的IPSec VPN吞吐量。     SSG 300系列产品最适合部署在地区/分支办事处，以及需要通过安全平台来保护广域网和高速内部网络，同时又希望利用系统和接口的高级模块性来扩展平台投资回报的中型企业和电信运营商环境中。

    Juniper网络公司安全业务网关（SSG）300系列是新型的专用安全产品，为地区和分支办事处部署提供高性能、安全性和局域网/广域网连接的完美组合，通过一系列完整的统一威胁管理（UTM）安全特性--如状态防火墙、IPSec VPN、IPS、防病毒（包括防间谍软件、防广告软件和防网页仿冒）、防垃圾邮件和Web过滤等--来保护出入分支办事处的流量免遭蠕虫、间谍软件、特洛伊木马和恶意软件的攻击。     此外，SSG 300系列还通过强韧的路由引擎补充了强大的UTM安全特性，既可部署成传统的分支办事处路由器，又可部署成防火墙和路由器的复合产品，用于同时降低前期购置和后期运行成本。     SSG 320M：SSG 320M提供450+Mbps的防火墙流量和175Mbps的IPSec VPN吞吐量。     SSG 350M：SSG 350M提供550+Mbps的防火墙流量和225Mbps的IPSec VPN吞吐量。     SSG 300系列产品最适合部署在地区/分支办事处，以及需要通过安全平台来保护广域网和高速内部网络，同时又希望利用系统和接口的高级模块性来扩展平台投资回报的中型企业和电信运营商环境中。

    TD860-TC-B 1.0是一款外置式ADSL2+ Modem，符合ADSL、ADSL2、ADSL2+标准，最高下行速率可达24Mbps，最高上行速率1Mbps。TD860-TC-B 1.0支持PVC自动匹配功能，无需配置，即插即用。该产品性能稳定，能够兼容多种局端设备，外观精美，是个人用户、家庭办公室和小型企业实现Internet访问的最佳解决方案。     符合ADSL、ADSL2、ADSL2+标准；     通过常用局端设备的兼容性测试，适应范围广；     支持PVC自动匹配技术，无需配置，即插即用；     最高上行速率1Mbps，最高下行速率24Mbps；     提供1个10/100M自适应RJ45端口；     提供1个RJ11接口，配送语音分离器；     提供Bridge功能；     配有语音分离器；     提供Web界面管理，支持软件升级；     桌面型塑壳结构设计，外观精美；     外置电源

    Juniper网络公司的安全业务网关5 (SSG 5) 和安全业务网关20 (SSG 20) 系列是新型的专用安全设备，将高性能、安全性和局域网/广域网连接性完美地结合起来，可以用于小型分支办事处和单独的企业部署。产品提供一套全面的统一威胁管理（UTM）安全特性，包括状态防火墙、IPSec VPN、IPS、防病毒（包括防间谍软件、防广告软件、防网页仿冒）、防垃圾邮件和 Web 过滤等，可防止出入分支办事处的流量免遭蠕虫、间谍软件、特洛伊木马和恶意软件等安全攻击。     这套丰富的 UTM 安全特性允许您将SSG 5 和 SSG 20 部署成单独的网络防护产品。强韧的路由引擎还允许您将SSG 5 和 SSG 20部署成传统的分支办事处路由器，或部署成防火墙和路由的综合产品，以降低前期 IT 购置和后期运行成本。     SSG 5:SSG 5 是固定规格的平台，提供160 Mbps的状态防火墙流量和40 Mbps 的IPSec VPN 吞吐量。     SSG 20:SSG 20 是模块化平台，提供160 Mbps 的状态防火墙流量和40 Mbps的IPSec VPN 吞吐量。     对分支办事处、中小型企业和服务供应商来说，如果他们希望拥有一个安全平台，能够保护他们的广域网和高速内部网络，而同时还要通过高级别的系统和接口模块化扩展该平台的投资回报，那么，SSG 5 和 SSG 20 是理想选择。

FortiGate-50A(SCCU)是一款紧凑的、易于安装的适合小型办公室或家庭办公（SOHO）网络安全的产品。FortiASIC 内容处理器和FortiOS内容操作系统，满足小型企业和分支结构不同用户群的需求。

    FortiGate-100A 是小公司的理想的选择。支持双WAN连接，可以实现Internet接入冗余，集成的4个交换接口，可以替代一个交换机或HUB。     双 DMZ接口，方便服务器的部署     双WAN接口实现了多ISP的冗余、负载均衡

    FortiGate SOHO 与 Branch Office 系列提供易于部署及管理 的方案，为小型办公室、家庭工作室及小型商业应用系统提供更多的价值与效能。     FortiGate SOHO 与 Branch Office 机型提供网络型防毒、入侵侦测防御、内容过滤、防火墙、 VPN 与垃圾邮件过滤功能等整合性网络安全防护。     FortiGate 安装容易，随时随地为用户的不同环境提供功能强大与划算的解决方案。FortiGate-200A病毒防火墙为中型和企业外点办公室提供了最好的性能服务，内含硬盘，用来记录log，分析用量和攻击，FortiGate-200A同时支持本机及多人管理，与FortiGate其它产品完全兼容。

FortiGate SOHO 与 Branch Office 系列提供易于部署及管理 的方案，为小型办公室、家庭工作室及小型商业应用系统提供更多的价值与效能。 FortiGate SOHO 与 Branch Office 机型提供网络型防毒、入侵侦测防御、内容过滤、防火墙、 VPN 与垃圾邮件过滤功能等整合性网络安全防护。 FortiGate 安装容易，随时随地为用户的不同环境提供功能强大与划算的解决方案。FortiGate-200A病毒防火墙为中型和企业外点办公室提供了最好的性能服务，内含硬盘，用来记录log，分析用量和攻击，FortiGate-200A同时支持本机及多人管理，与FortiGate其它产品完全兼容。

FortiGate 中大型企业系列满足中大型企业或区域分公司对弹性化与效能上的需求，包括最多可达 12 个使用者组态埠 (User-configurable port) 的机型，让企业能够将网络切割成不同的区域，分别套用不同的安全政策。 FortiGate 中大型企业系列产品同时支持高可用度 (High Availability) 组态，确实消除当机，甚至是系统故障事件。 FortiGate 300A病毒防火墙适用于中型商务和企业分支机构，尤其适合大型的Client to Site VPN服务，支持1500个Dedicated Tunnnels。

FortiGate 中大型企业系列满足中大型企业或区域分公司对弹性化与效能上的需求，包括最多可达 12 个使用者组态埠 (User-configurable port) 的机型，让企业能够将网络切割成不同的区域，分别套用不同的安全政策。 FortiGate 中大型企业系列产品同时支持高可用度 (High Availability) 组态，确实消除当机，甚至是系统故障事件。 FortiGate 300A病毒防火墙适用于中型商务和企业分支机构，尤其适合大型的Client to Site VPN服务，支持1500个Dedicated Tunnnels。

    FORTINET FortiGate 500A-HD防毒墙     Enterprise FortiGate-500A-HD病毒防火墙提供了多区域管理的安全网络解决方案，可以按需要将企业网络分成不同的区域，在每个区域内都可设置不同的安全政策。FortiGate-500A-HD病毒防火墙具有可配置的Fast Ethernet Port，为企业、部门层次级的安全和内容控制提供了简易的规划方式。并且在此基础上增加了硬盘设备。

FortiGate-3600为新一款千兆级病毒防火墙，有6个千兆端口，流量可达到4G。适用于运营商级别的大型企业和服务供应商，为企业提供高效能、高可用度的安全防范措施和内容控制服务。 功能特点： 　 病毒检测 扫描邮件附件SMTP/POP3/IMAP附件 WEB内容和插件的病毒及宏病毒 在线自动升级病毒库 蠕虫保护 扫描所有进出的电子邮件及附件 检测网页里的插件和下载的内容 内容过滤 IP策略级的URL，关键词过滤等 防火墙 nat/透明模式/端口地址转换/路由模式 内建用户认证数据库/RADIUS认证 支持标准服务/用户自定义服务 ip/mac地址绑定 VPN 硬件加速加密：IPSec/PPTP/ L2TP 支持DES，3DES加密算法 自动IKE和手工密钥交换 NIDS 在线自动升级黑客攻击特征库 黑客攻击的实时监测，如dos/ddos 详细黑客攻击特征--1300多种 邮件报警：同时向3个邮件发出警报 HA 支持主--主 / 主--从 流量管理 流量优先级的划分 LOGS日志 无本地硬盘，日志记录到远程Syslog 支持WEBTRENDS 日志记录流量/事件/黑客攻击/病毒日志 管理界面 提供lcd管理基本配置 浏览器管理，支持英文/中文/日文/韩语 使用SSH远程管理多管理员账号 实现账号与IP地址绑定 提供Console口控制远程管理

    FORTINET FortiGate 3600LX4-US     FortiGate-3600为新一款千兆级病毒防火墙，有6个千兆端口，流量可达到4G。适用于运营商级别的大型企业和服务供应商，为企业提供高效能、高可用度的安全防范措施和内容控制服务。     功能特点： 　     病毒检测     扫描邮件附件SMTP/POP3/IMAP附件     WEB内容和插件的病毒及宏病毒     在线自动升级病毒库     蠕虫保护     扫描所有进出的电子邮件及附件     检测网页里的插件和下载的内容     内容过滤     IP策略级的URL，关键词过滤等     防火墙     nat/透明模式/端口地址转换/路由模式     内建用户认证数据库/RADIUS认证     支持标准服务/用户自定义服务     ip/mac地址绑定     VPN     硬件加速加密：IPSec/PPTP/ L2TP     支持DES，3DES加密算法     自动IKE和手工密钥交换     NIDS     在线自动升级黑客攻击特征库     黑客攻击的实时监测，如dos/ddos     详细黑客攻击特征--1300多种     邮件报警：同时向3个邮件发出警报     HA     支持主--主 / 主--从     流量管理     流量优先级的划分     LOGS日志     无本地硬盘，日志记录到远程Syslog     支持WEBTRENDS     日志记录流量/事件/黑客攻击/病毒日志     管理界面     提供lcd管理基本配置     浏览器管理，支持英文/中文/日文/韩语     使用SSH远程管理多管理员账号     实现账号与IP地址绑定     提供Console口控制远程管理

在NetScreen安全装置的整个产品线中，NetScreen-5GT能够提供企业级的解决方案。它与NetScreen高端的核心节点级产品一样使用同种防火墙，VPN和流量管理技术，足以保证分支办公室、零售连锁店或者宽带远程办公者的网络安全。它和5xp一样具有10用户和无限用户两个版本，后者的用户数量不受限制。

Juniper网络公司的安全业务网关5 (SSG 5) 和安全业务网关20 (SSG 20) 系列是新型的专用安全设备，将高性能、安全性和局域网/广域网连接性完美地结合起来，可以用于小型分支办事处和单独的企业部署。产品提供一套全面的统一威胁管理（UTM）安全特性，包括状态防火墙、IPSec VPN、IPS、防病毒（包括防间谍软件、防广告软件、防网页仿冒）、防垃圾邮件和 Web 过滤等，可防止出入分支办事处的流量免遭蠕虫、间谍软件、特洛伊木马和恶意软件等安全攻击。 这套丰富的 UTM 安全特性允许您将SSG 5 和 SSG 20 部署成单独的网络防护产品。强韧的路由引擎还允许您将SSG 5 和 SSG 20部署成传统的分支办事处路由器，或部署成防火墙和路由的综合产品，以降低前期 IT 购置和后期运行成本。 SSG 5:SSG 5 是固定规格的平台，提供160 Mbps的状态防火墙流量和40 Mbps 的IPSec VPN 吞吐量。 SSG 20:SSG 20 是模块化平台，提供160 Mbps 的状态防火墙流量和40 Mbps的IPSec VPN 吞吐量。 对分支办事处、中小型企业和服务供应商来说，如果他们希望拥有一个安全平台，能够保护他们的广域网和高速内部网络，而同时还要通过高级别的系统和接口模块化扩展该平台的投资回报，那么，SSG 5 和 SSG 20 是理想选择。