防火墻 NS-025-001 Juniper

Juniper  NS-025-001 防火墻

Juniper  NS-025-001 防火墻產品特點：

   NS-025-001專用的網絡安全整合式設備--高性能安全產品，集成防火墻、VPN和流量管理功能，皆具有市場領先性能
產品滿足各大小商業需求--適用于包括寬帶接入的移動用戶，小型、中型或大型企業，高流量的電子商務網站，以及其他網絡安全的環境
NS-025-001安裝和管理--通過使用內置的WebUI界面、命令行界面和NetScreen中央管理方案，在幾分鐘內完成安裝和管理，并且可以快速實施到數千臺設備上
NS-025-001通用性--所有設備都提供相同核心功能和管理界面，便于管理和操作
NetScreen設備安全產品線概述

　　NetScreen Technologies,Inc.的整合式安全設備是專為互聯網網絡安全而設，將防火墻、虛擬專用網(VPN) 和流量管理等功能集于一體，NetScreen整合式安全設備具有硬件加速的IPSec加密演算性能(包括在3DES加密的應用下)、低延時，可以無縫地部署到任何網絡。設備安裝和操控也是非常容易，可以通過內置的WebUI、命令行界面或NetScreen中央管理方案進行處理。


　　NetScreen提供了可擴展的網絡安全解決方案，適用于包括寬帶移動用戶、大型企業，以至電子商務網站。NetScreen全功能防火墻采用實時檢測技術，可以防止入侵者和拒絕服務(denial-of-service)的攻擊。

NetScreen的ScreenOS軟件是ICSA認證的實時檢測防火墻。
全功能解決方案，采用安全優化的硬件、操作系統和防火墻，比拼湊而成的軟件類方案提供更高級的安全水平。
強大的攻擊防御能力，包括SYN攻擊、ICMP泛濫、端口掃描(Port Scan)等攻擊防御能力，配備硬件加速的會話斜率(session ramp rates)性能，即使在最關鍵性的環境下也可以提供安全保護。
提供網絡地址翻譯(NAT)、端口地址翻譯(PAT)--隱藏內部、無法路由的IP地址。
虛擬專用(VPN)

所有NetScreen安全設備中都整合了一個全功能VPN解決方案，它們支持站點到站點VPN及遠程接入VPN應用。

通過VPNC測試，與其他通過IPSec認證的廠商設備兼容。
三倍DES、DES和AES加密使用數字證書(PKI X.509)，自動的或手動的IKE。
SHA-1和MD5認證。
同時支持網狀式(mesh)及集中星型(hub and spoke)的VPN網絡，可按VPN部署的需求，配置用其一或整合兩種網絡拓撲。
流量管理

　　流量管理允許網絡管理員實時監視、分析和分配各類網絡流量使用的帶寬，有助確保在用戶上網瀏覽時或在執行其他非關鍵性應用時而不會影響關鍵性業務的流量。

根據IP地址、用戶、應用或時間段來進行管理。
設定保障帶寬和最大帶寬。
以八種優先等級，為流量分配優先權。
支援符合行業標準的diffserv數據包標記，允許NetScreen安全設備在MPLS的環境下運行。
強大的ASIC功能

　　NetScreen的安全機制采用ASIC，在硬件中處理防火墻訪問策略和加密算法，這方面運算的速度是軟件類方案不能相比的；同時它還可以省出中央處理器資源用于管理數據流。這種安全加密的ASIC更可與NetScreen的ScreenOS操作系統和系統軟件緊密地集成起來，與其他基于通用的商用操作系統的安全產品相比，NetScreen產品消除了不必要的軟件層和安全漏洞。NetScreen將安全功能提升到系統層次，更可以節省建立額外平臺帶來的開支。目前，其他采用PC或工作站作為平臺的軟件類方案，往往令系統性能大打折扣。

設備的可靠性和安全性

　　NetScreen將所有功能集成于單一硬件產品中，它不僅易于安裝和管理，而且能夠提供更高可靠性和安全性。由于NetScreen設備沒有其它品牌對硬盤驅動器和移動部件所存在的穩定型問題，所以它是對在線時間要求極高的用戶的最佳方案。采用NetScreen設備，只需要對防火墻、VPN和流量管理功能進行配置和管理，減輕了配置另外的硬件和操作系統。這個做法縮短了安裝的時間，并在防范安全漏洞的工作上，減少設定的步驟。

完備簡易的管理

　　NetScreen的安全設備包括強健的管理支持，允許網絡管理員安全地管理設備。由于VPN功能是內置的，因此可以對所有管理加密，從而實現真正的安全遠程管理。

采用NetScreen-Global PRO和NetScreen-Global PRO Express，以菜單選項形式實現中央站點管理。
通過內置WebUI實現瀏覽操作式的管理。
在頻帶內，可透過SSH和Telnet進入命令行界面(CLI)；在頻帶外，則可透過控制臺和調制解調器端口。
電子郵件告警、SNMP traps和告警。
系統日志(Syslog)、簡單網絡管理協議(SNMP)、WebTrends和MicroMuse NetCool界面可與第三方報表系統互兼容。
NetScreen-25(1)
最大性能和容量(2)
防火墻性能 100 Mbps
3DES 性能 20Mbps
并行會話數（Concurrent sessions） 16,000
每秒處理新會話數目 8,000
策略數目（Policies） 500
接口 4 個10/100 Base-T
運行模式
第2 層模式（透明模式） 是
第3 層模式（路由和/ 或NAT 模式） 是
NAT（網絡地址轉換） 是
PAT（端口地址轉換） 是
策略式NAT 是
虛擬IP 2
映像IP 500
每接口用戶數 無限制
防火墻
檢測到的攻擊數量 31
網絡攻擊探測 是
DoS 和DDoS 探測 是
分段攻擊保護之TCP 重組 是
殘缺性數據包保護 是
深度檢測防火墻 是
協議異常 是
安全的協議簽名 是
支持的協議 HTTP、FTP、SMTP、POP、IMAP、DNS
探測到的應用攻擊數 w / DI 250 以上
內容檢查 是
外部防病毒（Trend Micro） 是
內置防病毒（Trend Micro） 否
惡意URL 過濾 最多48 個 URL
外部URL 過濾（Websense） 是
VPN
站點到站點的VPN 通道 最多為25 個
遠程接入的VPN 通道 最多為100 個
通道接口 25
DES(56 位)、3DES(168 位)和AES 加密 是
手工密鑰、IKE、PKI（X.509） 是
完全正向保密（DH 組群） 1，2，5
防止回復攻擊 是
遠程接入VPN 是
IPSec 內進行L2TP 是
IPSec NAT 穿越 是
冗余VPN 網關 是
VPN 通道監視器 是
防火墻和VPN 用戶認證
內置（內部）數據庫－用戶限制 最多250
第三方用戶認證 RADIUS、RSA、SecurIP 和LDAP
XAUTH VPN 認證 是
基于Web 的認證 是
系統管理
WebUI（HTTP 和HTTPS） 是
命令行界面（控制臺） 是
命令行界面（Telnet） 是
命令行界面（SSH） 是，兼容
v1.5 和v2.0
NetScreen-Secruity Manager 是
在任何接口上通過VPN 通道實施所有管理 是
SNMP 全定制MIB 是
快速部署 是
日志/ 監控
Syslog（多服務器） 外部，最多為
4 臺服務器
電子郵件（2 個地址） 是
NetIQ Web Trends 外部
SNMP（v2） 是
標準和定制MIB 是
Traceroute 是
虛擬化
定制的安全分區數 4
虛擬路由器（VR） 2
支持的VLAN 數 8
路由選擇
OSPF/BGP 動態路由 2 個實例
RIPv2 動態路由 2 個實例
靜態路由 2,048
基于源的路由 是
高可用性（HA）
主動/ 主動 否
主動/ 被動 否
主動/ 被動lite 是
冗余接口 否
配置更改 是
防火墻和VPN 的會話同步化 否
設備故障檢測 是
鏈路故障檢測 是
新HA 成員認證 是
HA 流量加密 是
IP 地址分配
靜態 是
DHCP、PPPoE 客戶端 是
內部DHCP 服務器 是
DHCP 中繼 是
PKI 支持
PKI 認證請求（PKCS 7 和PKCS 10） 是
自動認證注冊（SCEP） 是
在線認證狀態協議（OCSP） 是
認證機構支持
Verisign CA 是
Entrust CA 是
Microsoft CA 是
RSA Keon CA 是
iPlanet（Netscape）CA 是
Baltimore CA 是
DOD PKI CA 是
管理
本地管理員數據庫 20
外部管理員數據庫 RADIUS/LDAP/
SecurID
限制性的管理網絡 6
根管理、管理和只讀用戶權限 是
軟件升級 TFTP/WebUI/SCP/
NSM
配置更改 是
流量管理
保證帶寬 是
最大帶寬 是
優先級帶寬使用 是
DiffServ 標記 是
外部閃存
CompactFlashTM 支持96 或512MB
企業級ScanDisk
事件日志和告警 是
系統配置腳本程序 是
NetScreen ScreenOS 軟件 是
外觀尺寸和功率
尺寸（高/ 寬/ 厚） 1.73/17.5/10.8 英寸
重量 8 英磅
可以機架安裝 19" 標準，23" 可選
交流電源（AC） 90 到264 VAC，45 瓦
直流電源（DC） -36 到-72VDC，50 瓦


認證
安全認證
　　UL、CUL、CSA、CB

EMC 認證
　　FCC B 級、BSMI A 級、CE B 級、C-Tick、VCCI A 級

環境
　　運行溫度： 23°到122° F，-5°到 50°C
　　非運行溫度：-4°到158° F，-20°到 70°C
　　濕度：非凝結，10 到90％

MTBF 平均故障間隔時間（Bellcore 模式）
　　NetScreen - 25：8.1 年，NetScreen - 50：8.1 年

安全性
　　通用標準：EAL4
　　ICSA 防火墻和VPN