品牌: | Juniper |
型号: | NS-204-001 |
VPN: | 支持VPN |
用户数限制: | 无用户数限制 |
产品类型: | 小型企业级 |
并发连接数: | 128000 |
安全过滤带宽: | 400 |
最大吞吐量: | 128000 |
全部产品为现货实拍,欢迎来电咨询。全部产品为现货实拍图片,欢迎来电咨询。
热线: 0755-83659158 83655581 83639678 83658901 83658160 83658902
深圳金凯鹏电子有限公司,全球最大商务网站阿里巴巴网站十一年诚信通会员,多次荣获该网站"最高信用度"证书
常备现货:
Juniper Netscreen防火墙NS-204-001
Juniper Netscreen防火墙NS-100-001
Juniper Netscreen防火墙NS-025-001
NetScreen-204Advanced,:4个10/100M电口,400M吞吐,最大128000会话数,1000个VPN通道,无用户限制
Juniper网络公司NetScreen-200系列包括两款企业网络产品:带4个10/100接口的NetScreen-204以及带8个10/100接口的NetScreen-208。这两种产品都是目前市场上功能最全面的安全产品,易于集成到多种不同环境中,如大中型企业网络、办事处、电子商务站点、数据中心和运营商基础设施等。NetScreen-200系列产品可配备4个或8个自感10/100 Base-T以太网端口,从而使其能够提供线速防火墙功能(375 Mbps)。即便是3DES和AES加密等计算最密集的应用,也能在这些产品上以175 Mbps以上的速率运行。除了物理接口密度外,NetScreen-200系列还可提供虚拟化功能选项,包括VLAN支持、额外的定制安全区及虚拟路由器等。
特性与优势
产品特点
专用的网络安全整合式设备--高性能安全产品,集成防火墙、VPN和流量管理功能,皆具有市场领先性能
产品满足各大小商业需求--适用于包括宽带接入的移动用户,小型、中型或大型企业,高流量的电子商务网站,以及其他网络安全的环境
安装和管理--通过使用内置的WebUI界面、命令行界面和NetScreen中央管理方案,在几分钟内完成安装和管理,并且可以快速实施到数千台设备上
通用性--所有设备都提供相同核心功能和管理界面,便于管理和操作
NetScreen设备安全产品线概述
NetScreen Technologies,Inc.的整合式安全设备是专为互联网网络安全而设,将防火墙、虚拟专用网(VPN)和流量管理等功能集于一体,NetScreen整合式安全设备具有硬件加速的IPSec加密演算性能(包括在3DES加密的应用下)、低延时,可以无缝地部署到任何网络。设备安装和操控也是非常容易,可以通过内置的WebUI、命令行界面或NetScreen中央管理方案进行处理。
防火墙
NetScreen提供了可扩展的网络安全解决方案,适用于包括宽带移动用户、大型企业,以至电子商务网站。NetScreen全功能防火墙采用实时检测技术,可以防止入侵者和拒绝服务(denial-of-service)的攻击。
NetScreen的ScreenOS软件是ICSA认证的实时检测防火墙。
全功能解决方案,采用安全优化的硬件、操作系统和防火墙,比拼凑而成的软件类方案提供更高级的安全水平。
强大的攻击防御能力,包括SYN攻击、ICMP泛滥、端口扫描(Port Scan)等攻击防御能力,配备硬件加速的会话斜率(session ramp rates)性能,即使在最关键性的环境下也可以提供安全保护。
提供网络地址翻译(NAT)、端口地址翻译(PAT)--隐藏内部、无法路由的IP地址。
虚拟专用(VPN)
所有NetScreen安全设备中都整合了一个全功能VPN解决方案,它们支持站点到站点VPN及远程接入VPN应用。
通过VPNC测试,与其他通过IPSec认证的厂商设备兼容。
三倍DES、DES和AES加密使用数字证书(PKI X.509),自动的或手动的IKE。
SHA-1和MD5认证。
同时支持网状式(mesh)及集中星型(hub and spoke)的VPN网络,可按VPN部署的需求,配置用其一或整合两种网络拓扑。
流量管理
流量管理允许网络管理员实时监视、分析和分配各类网络流量使用的带宽,有助确保在用户上网浏览时或在执行其他非关键性应用时而不会影响关键性业务的流量。
根据IP地址、用户、应用或时间段来进行管理。
设定保障带宽和最大带宽。
以八种优先等级,为流量分配优先权。
支援符合行业标准的diffserv数据包标记,允许NetScreen安全设备在MPLS的环境下运行。
强大的ASIC功能
设备的可靠性和安全性
NetScreen将所有功能集成于单一硬件产品中,它不仅易于安装和管理,而且能够提供更高可靠性和安全性。由于NetScreen设备没有其它品牌对硬盘驱动器和移动部件所存在的稳定型问题,所以它是对在线时间要求极高的用户的最佳方案。采用NetScreen设备,只需要对防火墙、VPN和流量管理功能进行配置和管理,减轻了配置另外的硬件和操作系统。这个做法缩短了安装的时间,并在防范安全漏洞的工作上,减少设定的步骤。
完备简易的管理
NetScreen的安全设备包括强健的管理支持,允许网络管理员安全地管理设备。由于VPN功能是内置的,因此可以对所有管理加密,从而实现真正的安全远程管理。
采用NetScreen-Global PRO和NetScreen-Global PRO Express,以菜单选项形式实现中央站点管理。
通过内置WebUI实现浏览操作式的管理。
在频带内,可透过SSH和Telnet进入命令行界面(CLI);在频带外,则可透过控制台和调制解调器端口。
电子邮件告警、SNMP traps和告警。
系统日志(Syslog)、简单网络管理协议(SNMP)、WebTrends和MicroMuse NetCool界面可与第三方报表系统互兼容。
产品概述
NetScreen-204是目前市场上功能最多的防火墙产品,可以方便地集成在许多不同的网络环境中,包括大中型企业的办公室,电子商务网站,数据中心和电信运营基础设施。它具有4个自适应10/100M以太网端口,延续了NetScreen防火墙优秀的线速处理能力(400Mbps)--即使在对系统资源要求极高的应用中(诸如VPN-3DES加密)也能保持超过200Mbps的速率。
多个可灵活配置的端口
具有4个以太网端口,可以适应任何网络环境的要求,在改变了简单的内、外网的安全区域划分后NS-200系列具有更高的安全水准,现在可以用设备具有的多个端口把网络划分成多个区域,更有效地把需要保护的特别区域与潜在威胁分离开来。
在每个端口上都可以设置防火墙保护策略
所有的端口都可防止拒绝服务式攻击和其他攻击,可以针对来自于外部和内部的攻击提供安全保护措施。每个端口都可配置针对28种攻击手段的保护策略,以便在当今不断变化的网络中增加安全防护的机动灵活性并提高了安全系数。
VPN通道可以设置在任一端口
NetScreen-204防火墙系列可以把任一端口设置为遵守IPSec协议的VPN通道的起点或终点,从而搭建功能更强的VPN网络。这个功能一个最典型的应用就是在无线局域网中:把防火墙的内部端口设为VPN通道的终点,使无线网络中的内部通讯信息得以加密而不被外界破译。NetScreen整合型网络安全产品把防火墙功能和用户认证服务结合在一起,可以锁定那些没有经过授权的网络访问,并且在无线网络的通讯中通过加密提供信息的保密。
集中星型的(hub-and-spoke)
NetScreen-204适合部署于集中星型(hub and spoke)VPN网络的中央站点。用户不需要为每个远程站点之间单独建立VPN通道,只需在远程和中央站点间设立一个VPN通道,让中央站点把网络流量导引到正确的远程站点。NetScreen-204具有高度VPN容量和处理性能,可以更容易实现上述功能。
VPN高可用性(冗余设备)
NetScreen-204支持高可用性(HA),维护所有对话同步,包括IPSec的安全联盟(SAs)。由于所有会话和IPSec SA都在设备之间被保存和维护,因此当主系统切换到备份系统时不会发生网络中断。
(*注意:所有的功能特性都可以在ScreenOS3.1.Or1上实现,在低版本的ScreenOS中有一些功能不支持)
NetScreen-204产品系统特性
性 能并发会话:128,000
每秒的新会话数:13,000
防火墙性能:400Mbps
三倍DES(168位):200Mbps
策略:4,000
时间表:256
4个自适应10/100M Base-T以太网口
工作模式透明模式(所有端口):是
路由模式在所有端口:是
NAT(网络地址转换)在所有端口:是
基于策略的NAT:是
PAT(端口地址转换):是
虚拟IP(Virtual IP):4
映射IP(Mapped IP):4,000
IP路由--静态路由:256
每个端口的用户数,信任端:没有限制
技术规格
高级特性/功能 |
NetScreen-204 Advanced |
接口数 |
4个10/100 |
可信接口中的最多IP地址数 |
无限 |
最大吞吐量 |
375M防火墙 |
最多会话数 |
128,000 |
最多VPN隧道数 |
1000 |
最多策略数 |
4000 |
最多虚拟LAN数 |
默认设置为32个,最多可增加64个 |
最多安全区数 |
默认设置为4个,最多可增加10个 |
最多虚拟路由器数 |
默认设置为3个,最多可增加5个 |
支持的路由协议 |
OSPF, BGP, RIPv1/v2 |
支持的高可用性模式 |
主用/备用 |
IPS(深层检测防火墙) |
是 |
集成/重新定向Web过滤 |
否/是 |
其他常备现货实拍图
深圳金凯鹏电子有限公司,全球最大商务网站阿里巴巴网站五年诚信通会员,多次荣获该网站"最高信用度"证书(http://jkpliu.cn.alibaba.com/athena/bizreflist/jkpliu.html).公司图片网站(www.szjkp.com)