防火牆系列
網際網路技術的發展,重新界定了企業、顧客與經銷商之間的溝通與關係建立的方式,而形成一股新的商業革命。正當企業前仆後繼的在網際網路上建立新的經營模式時,網路安全頓時成為最重要的一門課題。為了維持合作夥伴及客戶的信任,企業不僅必須提供重要應用程式、資料、及其他資源的存取功能,同時必須保障企業內包括網路、作業系統、應用程式、網際網路、區域網路、以及區外網路所有使用者的安全。
NetScreen Firewall 系列 |
產品型錄 |
- l NetScreen-5XP(NS-5XP-001, 10 user) / (NS-5XP-101, unlimited user)
- l NetScreen-5GT : (NS-5GT-001, 10 user) / (NS-5GT-101, unlimited user)
- l NetScreen-25 : (NS-025-001)
- l NetScreen-50 : (NS-050-001, with VPN) / (NS-050-101, without VPN)
- l NetScreen-204 : (NS-204-001, with VPN) / (NS-204-101, without VPN)
- l NetScreen-208 : (NS-208-001, with VPN)
- l NetScreen Remote VPN client software
NetScreen產品規格
- NS-25以上系列提供3埠10/100Mbps之標準高速乙太網路介面,支援PCMCIA flash card。
- 可防止 SYN attack, ICMP Flood, UDP flood, Ping of death, IP spoofing, Port Scan, Land attack, Tear drop attack, Filter IP source route option, IP address sweep attack, WinNuke attack, java/ActiveX/Zip/EXE, Default packet deny, Dos & DDos等等多種攻擊。
- 提供Policy-based NAT網路位址轉譯功能,具PAT網路位址擴增功能,DHCP Server。
- NS-25以上系列具備非軍事區(DMZ)介面可將對外服務主機阻絕在內部網路之外。
- 提供免設IP位址之PnP透通模式Transparent Mode(trust, untrust, dmz)、路由模式route mode(trust, untrust, dmz)。
- 具備使用者認證功能(User Authentication),可內建使用者或支援外部RSA SecurID, LDAP與RADIUS伺服器之資料庫。
- 具備網路頻寬與優先權管理功能(Traffic Shaping),管理者可針對特定伺服器或資料流(IP Address, user, application, time of day)設定優先順序與保證頻寬(Guaranteed Bandwidth)。
- 標準支援:ARP,TCP/IP, UDP, ICMP, HTTP, RADIUS, IPSec(IPESP),MD5,SHA-1,AES,DES,3-DES,IKE(ISAKMP),TFTP(client)SNMP,X.509v3,DHCP,PPPoE。
- 內建網頁式管理設定介面(Web-based Configuration)及指令式設定介面(Command Line Interface), WebUI Secure Command Shell(ssh compatible)。
- 可使用瀏覽器(Web browser)及TFTP Server昇級軟體。
- 支援即時告警Real time alarm與記錄Logging(event, alarm, traffic)等功能。
- 支援SNMP網管協定。
- 認證資格:ICSA IPSec, FCC, UL, CE, CUL, ICSA Firewall, C-Tick, VCCI,BSMI。
- 具備Load Balancing平衡負載,針對服務作round robin、weighted round robin、least connections、weighted least connections等存取分配。
- 支援High Availability。
- 內部為ASIC晶片之硬體式防火牆。
- 提供VPN虛擬私人網路功能,含3DES、56-bit DES加密,SHA-1、MD5認證,IKE Auto-key或Manual-Key管理,PKI X.509,ICSA certified IPSec與VPNC tested,星狀網路拓樸 Hub and Spoke 技術可減輕各remote端間VPN tunnels configuration。
產品洽詢聯絡方式
電話: 2557-2567 分機795 曹先生
|