产品名称：Netscreen 防火墙

生产厂商：美国Netscreen公司

NetScreen防火墙

高性能防火墙Netscreen-100以其创记录的优异性能为防火墙产品设立了新的性能标准。独特的ASIC设计和已申请专利保护的系统体系结构为重要的企业数据提供了做可靠的安全保障。

功能特点：

●动态访问过滤（Dynamic Filter）：自动适应网络服务保护

●网络地址转换（NAT）：隐藏内部的IP地址

● URL地址的限定：限制站点的访问，过滤不需要的网站

●用户认证（Authentication）：只允许有授权的访问

●虚拟专用网（VPN）及控制NetScreen—100率先为企业局域网（LAN）构成的VPN提供100Mbps带宽的吞吐能力。

NetScreen-100的出现为VPN的性能设立了新的指标。

●符合IPSec：可与其他厂家的设备交互操作

● IKE密钥管理：保证密钥交换

● DES和三级DES：最高等级的加密、解密

●流量控制及实时监控流量控制功能为网络管理员提供了全部监测和管理网络的信息，诸如DMZ，服务器负载平衡和带宽优先级设置等先进功能，更是使NetScreen-100独树一帜。

流量带宽控制及优先级设置：按您的需求管理流量

●负载平衡能力：管理服务器群（Server Farms）

●虚拟IP：将内部服务器映射为可路由地址

●实时日志及报警记录：实时监控网络状态

●透明性及部署方便NetScreen-100体积小，可以安装在标准机架上，其设计的透明性使它可以快速、简单、安全地投入使用。

●透明性，无IP地址设置：无须更改任何路由器及主机配置

● 100Mbps运行性能：消除了传统防火墙的网络带宽瓶颈

●管理简单NetScreen-100可以用当前流行的网址浏览器进行远程的配置管理，或用Windows95/NT图形界面、SNMP managers、命令行界面进行本地管理

●自带Web服务器：方便地通过流行的浏览器进行管理Windows/NT图形界面：可关闭远程的管理方式，只用本地的、安全的管理

● SNMP管理方式：通过网络管理软件管理

●命令行界面：支持批处理方式及通过调制解调器的备用渠道进行控制技术参数

●性能100Mbps线速（wire speed）不受信息包大小的影响

●     同时响应高达5，000条防火墙策略规则以及VPN加密（IPSec） VPN　IPSEC，DES，Triple DES

●     人工密钥管理，自动IKE(ISAKMP)密钥管理

●     用户认证，支持MD5,SHA-1

●     防火墙100Mbps带宽的安全过滤

●     同时支持32,000个连接

●     100Mbps带宽下，高达5,000个高级访问过滤

●     支持网络地址转换（NAT）

●     动态过滤器（Dynamic Filter）

●     硬件级代理服务器

●     支持透明的无IP地址设置

●     实时报警与日志

●     流量控制用户带宽最大用量限制

●     用户带宽用量保障

●     八级用户优先级设置

●     系统管理网址浏览器配置管理，命令行、SNMP、Windows图形化界面管理

●     负载平衡轮流，加权轮流，最少连接，加权最少连接

●     支持的标准ARP，TCP/IP,UDP,ICMP,DHCP,HTTP,RADIUS,

●     IPSec (IPESP,IPAH),MD5,SHA-1,DES

●     Triple DES,IKE(ISAKMP),X.509v3

●     界面三个自适应10/100BaseT以太网口：信任端口（Trusted）,非信任端口（Untrusted）,中立区端口（NMZ）

●     配有PCMICA插槽，支持10，20，40或150MB快存卡（Flash Card）

●     软件升级通过浏览器或TFTP服务器

●     电源自适应通用电源：100-240VAC：功率消耗：30瓦

●     安全标准认证：UL,FCC,CE,CUL

●     外型尺寸275mm（长）x445mm(宽)x53mm(高)，重量3.63千克

●     工作环境温度5-40度

●     湿度5-90%