中国电信安全网关产品 - 00 Juniper防火墙介绍
Juniper Networks NetScreen-ISG 2000产品介绍说明书
Juniper Networks NetScreen-ISG 2000(1)Maximum Performance and Capacity (2)Firewall performance 2 Gbps 3DES performance1 Gbps Deep Inspection performance 300 Mbps Concurrent sessions 512,000New sessions/second 30,000Policies 30,000Interfaces Up to 8 Mini GBIC (SX or LX),up to 28 10/100Mode of OperationLayer 2 mode (transparent mode)(5)Yes Layer 3 mode (route and/or NA T mode) Yes NA T (Network Address Translation)Yes PA T (Port Address Translation)Yes Policy-based NA T Yes Virtual IP 8(4)Mapped IP8,192(3)Users supportedUnrestrictedFirewallNumber of network attacks detected 31Network attack detection Yes DoS and DDoS protections Yes TCP reassembly for fragmented packet protection Yes Malformed packet protections Yes Deep Inspection firewall Yes Stateful protocol signatures Yes Protocols supported HTTP , FTP , SMTP , POP 3, IMAP , DNS Content Inspection Yes Malicious Web filtering up to 128 URLs External Web filtering (Websense)Yes Integrated Web filtering No VPNConcurrent VPN tunnels up to 10,000(3)Tunnel interfacesup to 1,024(3)DES (56-bit), 3DES (168-bit) and AES encryption Yes MD-5 and SHA-1 authentication Yes Manual Key, IKE, PKI (X.509)Yes Perfect forward secrecy (DH Groups)1,2,5Prevent replay attack Yes Remote access VPN Yes L2TP within IPSec Yes IPSec NA T traversalYes Redundant VPN gateways YesFirewall and VPN User Authentication Built-in (internal) database - user limit 1,500(3)3rd Party user authentication RADIUS, RSA SecurID, and LDAPXAUTH VPN authentication Yes Web-based authentication Yes System ManagementWebUI (HTTP and HTTPS)Yes Command Line Interface (console)Yes Command Line Interface (telnet)YesCommand Line Interface (SSH)Yes, v1.5 and v2.0 compatibleJuniper Networks NetScreen-ISG 2000(1)System ManagementNetScreen-Security ManagerYes All management via VPN tunnel on any interface Yes SNMP full custom MIB Yes Rapid deployment NoLogging/MonitoringSyslog (multiple servers)External, up to 4 serversE-mail (2 addresses)Yes NetIQ WebTrends External SNMP (v2)Yes TracerouteYes VPN tunnel monitorYes VirtualizationMaximum number of Virtual Systems 0 default, upgradeable to 50(6)Maximum number of security zones 26 default, upgradeable to 126(6)Maximum number of virtual routers 3 default, upgradeable to 53(6)Number of VLANs supported 500 max RoutingOSPF/BGP dynamic routing up to 8 instances each (3)RIPv2 dynamic routing up to 50 instances supported (3)Static routes20,000Source-based routingYesHigh Availability (HA)Active/Active Yes Active/PassiveYes Redundant interfacesYes Configuration synchronizationYes Session synchronization for firewall and VPN Yes Session failover for routing change Yes Device failure detection Yes Link failure detectionYes Authentication for new HA members Yes Encryption of HA traffic Yes IP Address Assignment StaticYes DHCP , PPPoE client No Internal DHCP server No DHCP relayYes PKI SupportPKI Certificate requests (PKCS 7 and PKCS 10)Yes Automated certificate enrollment (SCEP)Yes Online Certificate Status Protocol (OCSP)Yes Certificate Authorities Supported Verisign Yes Entrust Yes Microsoft Yes RSA KeonYes iPlanet (Netscape)Yes Baltimore Yes DOD PKIYesJuniper Network’s Integrated Security Gateway,the NetScreen-ISG 2000,is a purpose-built,high-performance system designed to deliver scalable network and application security for large enterprise,carrier and data center networks. Integrating best-of-breed Deep Inspection firewall,VPN and DoS solutions,the JuniperNetworks NetScreen-ISG 2000 enables secure,reliable connectivity along with network and application-level protection for key,high-traffic network segments. The NetScreen-ISG 2000 is built on Juniper Network’s next-generation architecture which includes a fourth generation security ASIC,the GigaScreen 3,high speedmicroprocessors and add-on security modules to provide the predictable,multi-Gigabit performance needed for the most demanding network segments.Juniper Networks NetScreen-ISG 2000Juniper NetworksNetScreen-ISG 2000(1)AdministrationLocal administrators database20External administrator database RADIUS/LDAP/SecurID Restricted administrative networks6Root Admin, Admin, and Read Only user levels YesSoftware upgrades TFTP/WebUI/NSMConfiguration Roll-back YesTraffic ManagementGuaranteed bandwidth NoMaximum bandwidth Yes, per physical interface Priority-bandwidth utilization NoDiffServ stamp Yes, per policyExternal FlashCompactFlash™Supports 128 or 512 MBIndustrial-Grade SanDisk Event logs and alarms YesSystem config script YesNetScreen ScreenOS Software YesDimensions and PowerDimensions (H/W/L) 5.25/17.5/23 inchesWeight52 lbs.Rack mountable19” standard, 23” optional Power Supply (AC)90 to 264 VAC, 250 watts Power Supply (DC)-36 to -72 VDC, 250 wattsLicensing Options: The NetScreen-ISG 2000 is available with two licensing options to provide two different levels of functionality and capacity.Advanced Models: The Advanced software license provides all of the features and capacities listed within this specsheet.Baseline Models: The Baseline software license provides an entry-level solution for customer environments where features such as Deep Inspection™, OSPF and BGP dynamic routing, advanced High Availabilty, and full capacity are not criticalrequirements. The following table shows the features and capacities that are different than the Advanced models:NetScreen-ISG 2000 Baseline AdvancedSessions256,000512,000Concurrent VPN tunnels1,00010,000Deep Inspection Firewall No YesVLANs100500OSPF/BGP No YesHigh Availability (HA)Active/Passive Active/ActiveCertificationsSafety CertificationsUL, CUL, CSA, CBEMC CertificationsFCC class A, CE class A, C-Tick, VCCI class AEnvironmentOperational temperature: 32°to 122°F, 0°to 50°CNon-operational temperature: -4°to 158°F, -20°to 70°CHumidity: 10 to 90% non-condensingMTBF (Bellcore model)7.6 yearsSecurityPending Ordering InformationProduct Part NumberNetScreen-ISG 2000 Bundles Advanced*NetScreen-ISG 2000 system 1 4 port 10/100 I/O Module NS-ISG-2000-P00A-S00 NetScreen-ISG 2000 system 1 8 port 10/100 I/O Module NS-ISG-2000-P01A-S00 NetScreen-ISG 2000 system 1 Dual-Port mini-GBIC NS-ISG-2000-P02A-S00I/O ModuleNetScreen-ISG 2000 system 1 dual port 10/100/1000NS-ISG-2000-P03A-S00Copper I/O ModuleNetScreen-ISG 2000 Bundles Baseline*Netscreen-ISG 2000 system 1 4 port 10/100 I/O Module NS-ISG-2000B-P00A-S00 Netscreen-ISG 2000 system 1 8 port 10/100 I/O Module NS-ISG-2000B-P01A-S00 Netscreen-ISG 2000 system 1 Dual port mini-GBIC NS-ISG-2000B-P02A-S00I/O ModuleNetScreen-ISG 2000 system 1 dual port 10/100/1000NS-ISG-2000B-P03A-S00Copper I/O Module*All systems include 2 AC power supplies and 0 virtual systemsNetScreen-ISG 2000 Virtual System UpgradesVSYS Upgrade 0 to 5NS-ISG-2000-VSYS-5 VSYS Upgrade 5 to 25NS-ISG-2000-VSYS-25 VSYS Upgrade 25 to 50NS-ISG-2000-VSYS-50 VSYS Upgrade 0 to 25NS-ISG-2000-VSYS-025 VSYS Upgrade 0 to 50NS-ISG-2000-VSYS-050Every Virtual System includes 1 virtual router and 2 security zones, usable in the virtual or root systemNetScreen-ISG 2000 ComponentsI/O Module - Dual Port Mini GBIC-SX NS-ISG-2000-SX2I/O Module - Dual Port Mini GBIC-LX NS-ISG-2000-LX2I/O Module - 4 Port 10/100 Fast Ethernet NS-ISG-2000-FE4I/O Module - 8 Port 10/100 Fast Ethernet NS-ISG-2000-FE8I/O Module - Dual Port 10/100/1000 Gig Ethernet NS-ISG-2000-TX2SX transceiver (mini-GBIC)NS-SYS-GBIC-MSXLX transceiver (mini-GBIC)NS-SYS-GBIC-MLXAC power supply NS-ISG-2000-PWR-AC DC power supply NS-ISG-2000-PWR-DC Japan power cord option NS-ISG-2000-JAPANFan module NS-ISG-2000-FANRack Mount Kit (19 in., all mounting hardware)NS-ISG-2000-RCK-01 Rack Mount Kit (23 in., all mounting hardware)NS-ISG-2000-RCK-02 Blank Interface Panel NS-ISG-2000-IPAN Blank Power Supply Cover NS-ISG-2000-PPAN(1)Performance, capacity and features listed are based upon systems ScreenOS 5.0.0 and may vary with other ScreenOS releases. Actual throughput may vary based upon packet size and enabled features.(2)Performance and capacity provided are the measured maximums under ideal testing conditions. May vary by deployment.(3)Shared among all Virtual Systems(4)Not available with Virtual Systems(5) NA T, PA T, policy based NA T, virtual IP, mapped IP, virtual systems, virtual routers, VLANs, OSPF, BGP, RIPv2, Active/Active HA,and IP address assignment are not available in layer 2 transparent mode(6)Requires purchase of virtual system key. Every virtual system includes one virtual router and two security zones, usable inthe virtual or root system.1194 North Mathilda Avenue Sunnyvale, CA 94089 USA Phone: 888-JUNIPER (888-586-4737) or 408-745-2000 Fax: 408-745-2100Copyright © 2004 Juniper Networks, Inc. All rights reserved.Juniper Networks, the Juniper Networks logo, NetScreen, NetScreen Technologies, GigaScreen, and the NetScreen logo are registered trademarks of Juniper Networks, Inc. NetScreen-5GT, NetScreen-5XP, NetScreen-5XT, NetScreen-25, NetScreen-50, NetScreen-100, NetScreen-204, NetScreen-208, NetScreen-500, NetScreen-5200, NetScreen-5400, NetScreen-Global PRO, NetScreen-Global PRO Express, NetScreen-Remote Security Client, NetScreen-Remote VPN Client, NetScreen-IDP 10, NetScreen-IDP 100, NetScreen-IDP 500, GigaScreen ASIC, GigaScreen-II ASIC, and NetScreen ScreenOS are trademarks of Juniper Networks, Inc. All other trademarks and registered trademarks are the property of their respective companies.Part Number: 110011-003 Sept 2004。
juniper防火墙功能怎么样
juniper防火墙功能怎么样juniper防火墙功能有很多，所以才能有效防护我们电脑，那么功能都有哪些呢?下面由店铺给你做出详细的juniper防火墙功能介绍!希望对你有帮助!juniper防火墙功能介绍一：现在仅存的SSG系列，适合中小企业用，但是功能单一，开通UTM要单独收费; 还有大型企业和电信用的ISG系列两款，不是标准1U的，比较大; 刚刚在国外发布的SRX系列，集路由、交换和防火墙为一体。
juniper防火墙功能介绍二：1、ISG 1000/2000防火墙：A、ISG是典型的 Firewall/产品B、该系列的局限是缺少全套的UTM功能C、附加的 IPS模块没有真正地和ISG融合在一起D、2004年开始销售，现在已经接近产品的终结。
其客户称之为“The last of the good NetScreen Firewalls” ，并且对Juniper转向采用SSG来争夺UTM市场表示不是很理解。
2、Secure Services Gateway (SSG)防火墙：A、可怜的性能和安全效果，绝大多数Juniper/NetScreen用户会选择ISG和IDP，而不会是SSG系列，据报道，SSG的反垃圾邮件功能效果非常差 (低于40%的捕获率)，在Web过滤上缺乏细粒度控制FortiGate IPS在性能和有效性上高于 SSG IPS，FortiGate UTM 安全服务是完全集成在一起的，在SSG平台调试各个厂家产品的问题是令人痛苦的。
B、SSG 550是Juniper UTM产品中最高端产品 (企业级)•性能远低于FortiGate-1000A和3600A•SSG 550防火墙吞吐量仅为1 Gbps， FG-1000A的防火墙吞吐量为 2 Gbps，FG3600A则为 6 Gbps•SSG 550 标准型号仅有 4个 10/100/1000接口，六个扩展插槽，每个插槽仅能支持一个千兆接口•Juniper对于每个额外接口要求支付$1500，要达到FG1000A的接口密度，需要共支付 $19,500，无法达到 12x GigE接口，也无法升级到10G接口C、它采用的是Kaspersky的AV, Symantec的反垃圾软件，SurfControl的Web过滤技术•它没有自己的团队支持这些服务，这就意味着响应速度慢，以及它合作伙伴发生变化给用户带来不可知的风险，比如以前它是与趋势的合作•Juniper没有获得ICSA labs的AV和IPS认证，也没有NSS UTM/AV认证，VB100%D、SSG 550 提供了额外的 WAN接口，比如 T1/E1, DS3 或 PPP (serial)•需要为每个端口支持$1000到$8500，其占据扩展接口，降低了端口密度，也许会比采用外接 WAN CSU/DSUs便宜一些。
juniper防火墙
Juniper防火墙Juniper防火墙是一种企业级网络安全设备，专门设计用于保护网络免受非法入侵、恶意软件和其他网络威胁的攻击。
本文将介绍Juniper防火墙的基本原理、功能和配置方法。
1. 简介Juniper防火墙是Juniper Networks公司生产的一系列网络安全设备，包括物理和虚拟防火墙产品。
它采用先进的技术和算法，为企业提供强大的安全防护能力。
Juniper防火墙具有高性能、高可靠性和高安全性的特点，被广泛应用于数据中心、企业网络和云环境中。
2. 基本原理Juniper防火墙基于过滤规则对网络流量进行检查和控制。
它通过检查IP包的源地址、目的地址、端口和协议等信息，决定是否允许该流量通过。
防火墙还可以进行深度包检查和应用层协议分析，以识别和阻止潜在的安全威胁。
3. 功能3.1 防火墙规则防火墙规则是决定哪些流量被允许通过防火墙的最重要的配置项之一。
管理员可以根据网络的安全需求和策略，定义各种规则，如允许或禁止特定IP地址、端口或协议的流量通过。
3.2 网络地址转换（NAT）Juniper防火墙支持网络地址转换（NAT），它允许在私有网络和公共网络之间建立映射关系。
NAT可以隐藏内部网络的真实IP地址，提高网络的安全性，并且允许多个内部主机共享一个公共IP地址。
3.3 虚拟专用网络（VPN）Juniper防火墙支持虚拟专用网络（VPN）技术，可以建立安全的远程连接并加密数据传输。
VPN可以用于远程办公、分支机构互联和对外合作等场景，保护数据在传输过程中的安全性和隐私性。
3.4 入侵检测与预防系统（IDS/IPS）Juniper防火墙集成了入侵检测与预防系统（IDS/IPS），可以实时监测网络流量，识别并阻止潜在的入侵行为。
IDS/IPS可以在网络层和应用层提供全面的安全保护，有效地减少安全威胁所带来的风险。
3.5 安全日志和报警Juniper防火墙可以生成详细的安全日志，并提供实时的报警机制。
【网络设备】--Juniper防火墙介绍
【网络设备】--Juniper安全产品介绍X86架构产品介绍SSG系列：适用于从小型分支办事处到大型全球部署的各类应用，是阻止内部和外部攻击、防止未授权接入和实现法规遵从性的理想选择。
SSG 5（建议50人左右）- 对应新产品SRX 100SSG5 是一个专用、固定机型的安全平台，提供160 Mbps状态化防火墙流量和40 Mbps IPsec VPN吞吐量，适用于小型分支办事处、远程工作人员和企业部署。
SSG 20（建议50人左右）- 对应新产品SRX 210SSG20 是一个专用、模块化安全平台，提供160 Mbps状态化防火墙流量和40 Mbps IPsec VPN吞吐量，适用于小型分支办事处、远程工作人员和企业部署。
SSG 140（建议100人左右）-对应新产品SRX 240SSG140是一个专用、模块化安全平台，提供超过350 Mbps的防火墙流量和100 Mbps IPsec VPN，适用于中型分支办事处、地区办事处和企业。
SSG 320M（建议150人左右）-SSG320M是一个专用、模块化安全平台，提供超过450 Mbps的防火墙流量和175 Mbps IPsec VPN ，适用于大中型分支办事处、地区办事处和企业。
SSG 350M（建议200人左右）SSG350M 是一个专用、模块化安全平台，提供超过550 Mbps的防火墙流量和225 Mbps IPsec VPN ，适用于大中型分支办事处、地区办事处和企业。
SSG 520M（建议300人左右）- 对应新产品SRX 550SSG520M 是一个专用、模块化安全平台，提供超过650 Mbps的防火墙流量和300 Mbps IPsec VPN，适用于大型分支办事处、地区办事处和企业。
SSG 550M（建议500人左右）- 对应新产品SRX 650SSG550M 是一个专用、模块化安全平台，提供超过1 Gbps的防火墙流量和500 Mbps IPsec VPN，适用于大型分支办事处、地区办事处和企业。
Juniper防火墙产品介绍
市场领导地位-Gartnet 2007年报告
Juniper #1 out of 18 vendors
Gartner Magic Quadran报 告是针对IT特定细分市场上 的厂商实力所进行的极具 声望的评价，它从各个方 面来全方位评价厂商，包 括产品线的完整度和功能、 技术实力、创新性、成功 实施情 况、满足客户现有 和未来需求的能力，以及 包括服务和支持在内的执 行能力、市场 份额、财务 健康状况和其它关键指标
Juniper 中国
• Juniper在中国
– 为中国各顶级运营商提供战略性 网络系统。
– 为尖端教育科研系统、银行系统、 能源系统、以及广泛的商用市场/ 中小企业等提供尖端网络系统服 务。
电信行业广泛的用户群体和高认知度
• 中国电信CN2（中国电信下一代互联网）
30台T640覆盖全国7个核心大区骨干节点，并有一百多台M320分布在中国电信 南方各省及国际出口，是CN2最大的设备供应商；
整合接入控制解决方案
Infranet Agent
基于策略的集中管理解决方案
3-tier system providing role-based administration and central control and logging of all FW/VPN solutions
为什么选择Juniper 防火墙/VPN
• • • • •
中国电信163
4套TX应用于上海、广州出口节点
中国移动国家骨干网CMNET
覆盖全国，80％以上的市场份额
中国网通DCN骨干网
覆盖全国的DCN骨干网
中国联通国家骨干网
覆盖全国7个核心大区,承载联通全国骨干数据业务，获国家科技进步一等奖
(完整版)Juniper产品和销售要点介绍
Juniper新一代防火墙产品SRX3000系列
SRX3400 关键部件冗余 3U/7扩展槽位 防火墙性能 – 10/20 Gbps VPN – 8 Gbps IDP – 6 Gbps Concurrent sessions – 1M New and sustained cps – 120k Concurrent VPN tunnels – 10k
SRX650 SRX240 SRX210
T Series MX Series
TX Matrix Plus
EX8208
EX8216
J Series
M Series
EX2500
EX3200
EX4200
2
Copyright © 2009 JEuXnip2e2r N0e0tworks, Inc.
SRX100
5
SRX210
SRX240
SRX650
Copyright © 2009 Juniper Networks, Inc.
SRX3600 5U, 6+6 CFMs, 8+4 GE, 2 RE*, 2+2 PS, 30/10/10 Gbps, 2M sessions, 175kcps, 20k IPSEC tunnels
▪ 从万兆到100G的应用层 智能防火墙
▪ 无损失集成入侵防御、应 用识别、QoS、VPN
▪ 集成万兆入侵防御与万兆 VPN的防火墙
▪ 简化网络结构、减少设备 数量、简化运维管理
Juniper产品介绍
防火墙报文转发路径
Inbound packet
Existing session? No
Yes
FORWARD PACKET
Destination lookup Yes Crossing zones/ intra-zone block?
Dest. reachable?
No
DROP PACKET
Yes
Policy lookup
300Mbps
远程办公室/中小企业 中小分支机构 远程办公室 中小企业/中小分支机构 中小企业机构 业/€5Ž§ƒÅ‹机构 机业总 /数据 数
集中式与分布式
• 集中式，有一个专门的硬件模块来对数据包进行 转发。Screen OS采用集中式架构。 • 分布式，它不需要一个专门的模块来为整个机箱 服务做包的转发，包转发可以由每个接口模块上 的芯片独立完成。JUNOS采用分布式架构。
At least 8 PoE Ports
OIR-capable uplink module
EX 3200 后部
• • •
1 GB internal Flash
– External USB Flash
512 MB system memory Management
– Console – Out of band
– 每个标准机柜可安装三个机框 – 所有组件在前面板
• LCD控制板
– 轻松的系统识别和监控
• 两种发货选择
– 基本配置:
• 1 SRE, 1 SF, 风扇盘, 2 2kW AC 电源
– 冗余配置:
• 2 SRE, 1SF, 风扇盘, 6 2kW AC 电源
近看EX 8208
LCD Display 8 dedicated 100G line card slots 1+1 redundant Route Engines 2+1 redundant Switch Fabrics (MX960-style)
juniper防火墙
防火墙FireWall一、基本概念1、防火墙是一个用以阻止网络中的非法用户或非授权用户访问某个机构网络的屏障，也称之为控制进/出两个方向通信的闸门。
它部署在网络边界位置，通过防火墙设备的检测、过滤、拦截手段，隔离内部信任网络和外部非信任网络，以阻挡非信任网络对可信任网络的入侵、窃取和破坏，保护网络的安全。
2、它是基于TCP/IP七层协议中的2-4层协议开发的，可以防止和缓解基于TCP/IP协议2-4层的攻击行为所造成的安全方面的影响。
下一代防火墙可以提供应用层的防护功能。
注：分布式拒绝服务攻击，基于非连接的flood攻击，对于传统的防火墙没有很好的防护功能。
3、防火墙的分类：软件防火墙产品（Check point）、PC架构的防火墙产品（Cisco PIX）、纯硬件设计的产品（Juniper）。
1）软件防火墙依靠另一个硬件平台，因此其致命的弱点就是硬件平台2）PC架构的防火墙其内部的运算等都是依靠于CPU的3）纯硬件防火墙的专门的芯片进行快速的数据处理、优化的算法、一体化的OS系统能够保证稳定性和最快的处理速度。
此处的防火墙是三端口，即WAN、DMZ、LAN。
二、Juniper SSG系列安全业务网关1、SSG网络安全产品是集成化网络安全产品，企业级产品。
集成化产品的原因是：第一它可以当做路由设备使用，集成了很多可扩展的广域网的接口类型，第二是集成了UTM的功能，涵盖了反病毒、反垃圾邮件、WEB过滤以及深层的路径检测功能。
2、SSG 500的参数说明：--1 Gbps的FW IMIX @ 600K pps//FW处理能力的包是混合包，处理速度不低于1Gbps；包转发能力600K pps --500 Mbps的VPN / 500 Mbps IPS//最强的加密算法，如AS，3倍的death；--6个I/O插槽-4个可插LAN口模块--双电源，DC为选项，NEBS为选项--12.8万个会话，1000条VPN隧道三、防火墙的基础应用1、应用模式的选择和实现设备调试思路：1）了解网络情况（规模、结构、设备、所提供的应用）；2）确定防火墙的部署位置；3）选择防火墙的部署模式，规划网络路由信息4）确定策略方向、地址、服务信息5）合理设定访问策略防火墙设备的设置步骤：1）确定设置防火墙的部署模式2）设置防火墙设备的IP地址信息（此IP地址为接口地址或管理地址）3）设置防火墙设备的路由信息4）确定经过防火墙设备的IP地址信息（基于策略的源、目标地址）5）确定网络应用，即服务6）配置访问控制策略（除了基于TUNNEL内端口的方式不需要策略）Juniper NetScreen防火墙有三种应用模式，即透明模式、NAT模式、路由模式。
Juniper防火墙简单配置说明
Juniper防火墙简单配置说明Netscreen-25从左向右依次为Trust Interface、DMZ Interface、Untrust Interface、Null。
其中Trust Interface相当于HUB口，下行连接内部网络设备。
Untrust Interface相当于主机口，上行连接上公网的路由器等外部网关设备；两端口速率自适应（10M/100M）。
DMZ Interface、 Null介绍从略。
下文仅简单地以马可尼网管服务器和南瑞通信综合网管系统中一台前置机通信为例。
南瑞综合网管系统前置机地址为192.168.1.4，马可尼传输网管地址为192.168.0.32。
配置完成后，实现马可尼网管只能与192.168.1.4前置机通信，其他192.168.1.X机器都无法访问马可尼网管。
配置前的准备1.先更改控制终端(如果用自己笔记本调试自己笔记本就是控制终端)的IP地址为192.168.1.X，子网255.255.255.0控制终端通过直通网线与Trust Interface相连（也就是第一个口），用IE登录设备主页（最好用IE，其他浏览器可能会出现不兼容的状况）。
在地址栏里输入192.168.1.1。
出现下图：跳跃过初始化防火墙步骤. 选择第三行,点击next.输入缺省登陆帐号: netscreen 密码:netscreen登陆后出现主页面展开左边资源树，单击Interface后，出现下图界面。
首先配置ethernet1口（即第一个口）的IP和子网掩码。
单击上图ethernet1行中的Edit，出现下图：Netscreen-25防火墙默认第一个口为Trust区，即信任区。
选择Static IP输入ethernet1端口的配置地址192.168.1.243/24后点击Apply 后单击OK。
如果不点击OK，设备重启配置则无效。
用同样方法配置第三个口Untrust区，即非信任区。
设置IP为192.168.0.243/24设置完成后点击OK，保存设置。
Juniper防火墙基本配置
规格对照之SSG 20
规格对照之SSG 140
防火墙性能（大型数据包） 350+ Mbps • 防火墙性能(IMIX) 300Mbps • 每秒处理的防火墙数据包数量 100,000PPS • 3DES+SHA-1 VPN性能 100 Mbps • 并发VPN隧道数 500 ，最大并发会话数 48,000 • 新会话/秒 8,000 最大安全策略数1,000 最大安全区数量 40 • 最大虚拟路由器数量 6 最大虚拟局域网数量 100 • 固定I/O 8x10/100,2x10/100/1000 • 物理接口模块(PIM)扩展插槽 （I/O） 4 • 无802.11 a/b/g
远程办公室/中小企业/中小分支机构
中大企业/大型分支机构
企业总部/数据中心
SSG系列型号
• SSG 5 & SSG20 (ssg20有2个Mini插槽的）
o o 160 Mbps FW / 40 Mbps VPN 会话数：8000，加license可扩展到16000 350+ Mbps FW / 100 Mbps VPN 8 FE + 2 GE Interfaces + 4 PIM slots 会话数：48000
特点与效益
• 特点二：防火墙整合路由功能 效益 结合安全防御和 LAN/WAN路由功能，并能够阻止内部网络与应用层 中出现的攻击，以保护企业内部网络，降低 IT的费用支出
• 特点三：提供各种不同的LAN和WAN 接口选项 效益 包括T1/E1, Serial, DS3/E3, ADSL, Ethernet, SFP等
• Web UI
network->DHCP->选择端口 Edit 设置DHCP模式，DHCP网关、掩码，DHCP的DNS Networ->DHCP->选择端口 address 设置DHCP地址范围
Juniper防火墙参数
JUNIPER防火墙参数（NS/SSG/SA/IDP）网络安全---Netscreen系列Netscreen 5GT, 5GT adsl,5GT无线接口：5个10/100+兆口最大吞吐量：75MB的防火墙吞吐量，20MB的3DES VPN吞吐量最大会话数：2000最多VPN隧道数：10最多策略数：100虚拟系统：NA虚拟局域网：NA安全区：2（通过工作家庭分区可提供3个），4（NS 5GT无线）虚拟路由器：3高可用性：拨号备份路由：OSPF,BGP,RIPV1/V2深层检测/IDP:是/否集成防病毒：是集成防垃圾邮件：是WEB过滤（集成/外部）：是/是Netscreen-25接口：4个10/100+兆口最大吞吐量：100MB的防火墙吞吐量，20MB的3DES VPN吞吐量最大会话数：32000最多VPN隧道数：125最多策略数：500虚拟系统：NA虚拟局域网：16安全区：4虚拟路由器：3高可用性：A/P路由：OSPF,BGP,RIPV1/V2深层检测/IDP:是/否集成防病毒：否集成防垃圾邮件：是WEB过滤（集成/外部）：是/是Netscreen-50接口：4个10/100+兆口最大吞吐量：170MB的防火墙吞吐量，45MB的3DES VPN吞吐量最大会话数：64000最多VPN隧道数：500最多策略数：1000虚拟系统：NA虚拟局域网：16安全区：4虚拟路由器：3高可用性：A/P路由：OSPF,BGP,RIPV1/V2深层检测/IDP:是/否集成防病毒：否集成防垃圾邮件：是WEB过滤（集成/外部）：是/是Netscreen-500接口：8个10/100+兆口,或8个微型GBIC最大吞吐量：700MB的防火墙吞吐量，250MB的3DES VPN吞吐量最大会话数：250000最多VPN隧道数：5000+，10000拨号最多策略数：20000虚拟系统：最多25虚拟局域网：100安全区：8+最多添加50个虚拟路由器：3+最多添加25个高可用性：A/P ,A/A ,F/M路由：OSPF,BGP,RIPV1/V2深层检测/IDP:是/是集成防病毒：否集成防垃圾邮件：否WEB过滤（集成/外部）：否/是Netscreen-5200Netscreen-5200是一个2插槽机箱，集成了防火墙，VPN，流量管理，以及拒绝服务(DOS)和分布式拒绝服务(DDOS)攻击防护功能。
Juniper产品简单介绍
2x10GE LAG
Chassis Switch 2x10GE LAG 2x10GE LAG
EX8200 VirtualActive XRE
Standby XRE
2x10GE LAG
2x10GE LAG
2x10GE LAG
Active XRE Standby XRE
Mgmt1 (SFP)
Mgmt0 (RJ45)
4+1 redundancy fan tray, color coded (orange: AFO, blue: AFI), Hot-swappable
1+1 redundancy 650W PS color coded, hot-swappable
QFABRIC VCF
EX2200-C
24/48 10/100/ 1000BASE-T PoE/PoE+ Data center air flow 6 member Virtual Chassis Fixed power supply and fans MacSec External RPS option 4 port SFP/SFP+ uplinks
48x1G-PoE 48x1G Fiber
48x1G-Copper
40x10G
48x1G-Fiber
48x1G-POE
10 slot modular chassis Redundant SREs 64 Gbps per slot with redundant SREs 48 port 10/100/ 1000BASE-T line card 48 port 10/100/ 1000BASE-T PoE+ line card Redundant fans 6 power supplies
Juniper防火墙中文版配置手册说明
Juniper防⽕墙中⽂版配置⼿册说明Juniper SSG-5防⽕墙配置⼿册中⽂版初始化设置1.将防⽕墙设备通电，连接⽹线从防⽕墙e0\2⼝连接到电脑⽹卡。
2.电脑本地连接设置静态IP地址，IP地址192.168.1.2（在192.168.1.0/24都可以），⼦⽹掩码255.255.255.0，默认⽹关192.168.1.1，如下图：3.设置好IP地址后，测试连通，在命令⾏ping 192.168.1.1，如下图：4.从IE浏览器登陆防⽕墙web页⾯，在地址栏输⼊192.168.1.1，如下图向导选择最下⾯No, skip——，然后点击下⾯的Next：5.在登录页⾯输⼊⽤户名，密码，初始均为netscreen，如下图：6.登陆到web管理页⾯，选择Configuration – Date/Time，然后点击中间右上⾓Sync Clock With Client选项，如下图：7.选择Interfaces – List，在页⾯中间点击bgroup0最右侧的Edit，如下图：8.此端⼝为Trust类型端⼝，建议IP设置选择Static IP，IP Address输⼊规划好的本地内⽹IP地址，如192.168.22.1/24，Manage IP 192.168.22.1。
之后勾选Web UI，Telnet，SSH，SNMP，SSL，Ping。
如下图：Internet⽹络设置1.修改本地IP地址为本地内⽹IP地址，如下图：2.从IE浏览器打开防⽕墙web页⾯，输⼊⽤户名密码登陆，如下图：3.选择Interfaces – List，点击页⾯中ethernet0/0最右侧的Edit选项，如下图：4.此端⼝为Untrust类型端⼝，设置IP地址有以下三种⽅法：（根据ISP提供的⽹络服务类型选择）A．第⼀种设置IP地址是通过DHCP端获取IP地址，如下图：B．第⼆种设置IP地址的⽅法是通过PPPoE拨号连接获取IP，如下图，然后选择Create new pppoe setting，在如下图输⼊本地ADSL pppoe拨号账号，PPPoE Instance输⼊名称，Bound to Interface选择ethernet0/0，Username和Password输⼊ADSL账号密码，之后OK，如下图：PPPoE拨号设置完毕之后，点击Connect，如下图：回到Interface –List，可以看到此拨号连接的连接状态，如下图：ethernet0/0右侧PPPoE⼀栏有⼀个红叉，表⽰此连接已经设置但未连接成功，如连接成功会显⽰绿勾。
JUNIPER NS-ISG-2000技术指标
Juniper ISG2000 集成安全网关---- 一个全面集成的FW/VPN/IDP系统，具有多Gb性能、一个模块化架构和丰富的虚拟化功能，提供高达4 Gbps防火墙吞吐量和2 Gbps可选集成IDP吞吐量。
基本的FW/VPN系统支持4个I/O 模块和3个安全模块，用于IDP集成。
主要技术参数备注：(1)本文提供的并发会话数是根据目前所提供ISG硬件而得出的最大值。
原来的ISG产品可能需要可选的内存升级才能实现最大的并发会话数量。
在不采用可选的内存升级的情况下，ISG 1000的最大防火墙/VPN并发会话数为250,000，ISG 2000的为500,000。
已安装了可选IDP升级包的原有ISG 产品可实现最大的并发会话数量，无需内存升级。
(2)L2透明模式中不支持NAT、PAT、基于策略的NAT、虚拟IP、映射IP、虚拟系统、虚拟路由器、VLAN、OSPF、BGP、RIPV2、主/主HA和IP地址分配。
防火墙的关键指标并发连接数指的是什么？－选择防火墙必读！并发连接数是指防火墙或代理服务器对其业务信息流的处理能力，是防火墙能够同时处理的点对点连接的最大数目，它反映出防火墙设备对多个连接的访问控制能力和连接状态跟踪能力，这个参数的大小直接影响到防火墙所能支持的最大信息点数。
并发连接数是衡量防火墙性能的一个重要指标。
在目前市面上常见防火墙设备的说明书中大家可以看到，从低端设备的500、1000个并发连接，一直到高端设备的数万、数十万并发连接，存在着好几个数量级的差异。
那么，并发连接数究竟是一个什么概念呢？它的大小会对用户的日常使用产生什么影响呢？要了解并发连接数，首先需要明白一个概念，那就是“会话”。
这个“会话”可不是我们平时的谈话，但是可以用平时的谈话来理解，两个人在谈话时，你一句，我一句，一问一答，我们把它称为一次对话，或者叫会话。
同样，在我们用电脑工作时，打开的一个窗口或一个Web页面，我们也可以把它叫做一个“会话”，扩展到一个局域网里面，所有用户要通过防火墙上网，要打开很多个窗口或Web页面发（即会话），那么，这个防火墙，所能处理的最大会话数量，就是“并发连接数”。
juniper防火墙功能怎么样
juniper防火墙功能怎么样juniper防火墙功能介绍一：现在仅存的ssg系列，适合中小企业用，但是功能单一，开通utm要单独收费; 还有大型企业和电信用的isg系列两款，不是标准1u的，比较大; 刚刚在国外发布的srx系列，集路由、交换和防火墙为一体。
juniper防火墙功能介绍二：1、isg 1000/2000防火墙：a、isg是典型的 firewall/产品b、该系列的局限是缺少全套的utm功能c、附加的 ips模块没有真正地和isg融合在一起d、2004年开始销售，现在已经接近产品的终结。
其客户称之为“the last of the good netscreen firewalls”，并且对juniper转向采用ssg来争夺utm市场表示不是很理解。
2、secure services gateway (ssg)防火墙：a、可怜的性能和安全效果，绝大多数juniper/netscreen用户会选择isg和idp，而不会是ssg系列，据报道，ssg的反垃圾邮件功能效果非常差 (低于40%的捕获率)，在web过滤上缺乏细粒度控制fortigate ips在性能和有效性上高于 ssg ips，fortigate utm安全服务是完全集成在一起的，在ssg平台调试各个厂家产品的问题是令人痛苦的。
b、ssg 550是juniper utm产品中最高端产品 (企业级)•性能远低于fortigate-1000a和3600a•ssg 550防火墙吞吐量仅为1 gbps， fg-1000a的防火墙吞吐量为 2 gbps，fg3600a则为 6 gbps•ssg 550 标准型号仅有 4个 10/100/1000接口，六个扩展插槽，每个插槽仅能支持一个千兆接口•juniper对于每个额外接口要求支付$1500，要达到fg1000a 的接口密度，需要共支付 $19,500，无法达到 12x gige接口，也无法升级到10g接口c、它采用的是 kaspersky的 av, symantec的反垃圾软件，surfcontrol的web过滤技术•它没有自己的团队支持这些服务，这就意味着响应速度慢，以及它合作伙伴发生变化给用户带来不可知的风险，比如以前它是与趋势的合作•juniper没有获得icsa labs的 av和ips认证，也没有nss utm/av认证，vb100%d、ssg 550 提供了额外的 wan接口，比如 t1/e1, ds3 或 ppp (serial)•需要为每个端口支持$1000到$8500，其占据扩展接口，降低了端口密度，也许会比采用外接 wan csu/dsus便宜一些。
第6讲 Juniper防火墙基本介绍
R.T.
VSYS
E3 E4 E5 E6
Zones Policy
E1
E2
E7
E8
ቤተ መጻሕፍቲ ባይዱ
Zone A
Zone B
Zone C
Zone D
Virtual Router Forwarding Table
Virtual Router 1
Virtual Router 2
Virtual System
SRC-IP DST-IP Protocol SRC-Port DST-Port
• Provides a much higher level of security than packet filters • Much faster than application proxies, but may not provide the same high level of detail as an application proxy
10
Web Server FTP Server Mail Server
Next Step: No Trusted Networks
• Security required within our private network • Introduces new requirements
– Flexible architecture – Scalability
• Network/Port Address Translation
– Private to public address translation
• Virtual Private Networks
– Encapsulation, authentication, and encryption – Primarily implemented using IPSec
Juniper Networks NetScreen-500 说明书
NetScreen - 500 是一个定制化、高性能的安全系统, 针对中型和大型企业的总部服务供应商而提供灵活、高性能的解决方案。
NetScreen - 500 安全系统把防火墙、DoS 、VPN 和流量管理等功能集成在扁薄型的标准机壳中。
它可以为防火墙和 VPN 提供很高水平的总体吞吐量, 并能够支持虚拟系统和安全区划分。
灵活而富弹性的硬件结构同模块化物理接口、冗余电源、风扇和高可用性接口相结合, NetScreen - 500 可以轻松支持大多数企业典型的流量条件。
它特别适合于满足最苛刻环境下的峰值负载和很高的防御需求。
Juniper Networks NetScreen-500最高性能和容量(2)防火墙性能700 Mbps 3DES 性能250Mbps 深度检测性能300Mbps 并行会话数 (Concurrent sessions)250, 000(3)每秒处理新会话数目18, 000策略数目 (Policies)20, 000(3)接口8个10/100 Base - T 或者mini - GBIC （SX 或LX ）, 4个GBIC （SX 或LX ）运行模式第 2 层模式 (透明模式)(5)是第 3 层模式 (路由和/或NAT 模式)是NAT (网络地址转换)是PAT (端口地址转换)是策略式 NAT 是虚拟 IP 4映像 IP4, 096(4)每端口用户数无限制防火墙检测到的攻击数量31网络攻击探测是DoS 和 DDoS 探测是段落攻击保护之 TCP 重组是残缺性数据包保护是深度检察防火墙是协议异常是安全的协议签名是支持的 DI 协议HTTP 、FTP 、SMTP 、POP 、IMAP 、DNS 、NetBIOS/SMB 、MS-RPC 、P2P 、IM探测到的应用攻击数 w / DI 600 以上内容检察是内置防病毒否恶意 Web 过滤最多 48 个 URL外部 Web 过滤 (Websense 和SurfControl)是集成的 Web 过滤否VPN站点到站点的 VPN 通道(3)最多为5, 000(3)个远程接入的 VPN 通道10, 000(3)通道接口最多为1, 024DES (56位)、3DES (168位) 和 AES 加密是手工密钥、IKE 、PKI (X.509)是完全正向保密 (DH 组群)1, 2, 5防止回复攻击是远程接入 VPN 是IPSec 内进行 L2TP 是IPSec NAT 穿越是冗余 VPN 网关是VPN 通道监视器是防火墙和 VPN 用户认证内置 (内部) 数据库－用户限制(3)最多为1, 500(3)第三方用户认证RADIUS 、RSA 、SecurIP 和 LDAPXAUTH VPN 认证是基于 Web 的认证是日志/监控Syslog (多服务器)外部, 最多为 4 台服务器电子邮件 (2 个地址)是NetIQ Web Trends 外部SNMP (v1, v2)是标准和定制 MIB 是Traceroute 是虚拟化最大虚拟系统数(6)默认为 0, 最大可定制到 25最大的安全分区数(6)默认为 8, 最大可定制到 58最大虚拟路由器数(6)默认为 2, 最大可定制到 27支持的 VLAN 数100路由选择OSPF/BGP 动态路由选择(3)每次最多 8 个实例RIP v1/v2 动态路由选择(3)每次最多 256 个实例静态路由8, 192基于源的路由选择是等成本多路径路由是高可用性 (HA)主动/主动是主动/被动是冗余接口是配置同步化是防火墙和 VPN 的会话同步化是设备故障探测是链路故障探测是新 HA 成员认证是HA 流量加密是VoIPH.323 ALG 是SIP ALG是面向 H.323/SIP 的 NAT 是IP 地址分配静态是DHCP 、PPPoE 客户端否内部 DHCP 服务器是DHCP 中继是PKI 支持PKI 认证请求 (PKCS 7和PKCS 10)是自动认证注册 (SCEP)是在线认证状态协议 (OCSP)是自签名证书是认证机构支持Verisign 是Entrust 是Microsoft 是RSA Keon是iPlanet (Netscape)是Baltimore 是DOD PKI是订购信息Juniper 网络公司 NetScreen - 500SP 产品包NetScreen - 500 系统SX GBIC, AC 电源NS - 500SP - GB1 - AC NetScreen - 500 系统SX GBIC, DC 电源NS - 500SP - GB1 - DC NetScreen - 500 系统SX 双GBIC, AC 电源NS - 500SP - GB2 - AC NetScreen - 500 系统X 双GBIC, DC 电源NS - 500SP - GB2 - DCSP 系统带有 25 个虚拟系统和 2 套电源。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Juniper 防火墙介绍
Copyright ©2004 Juniper Networks, Inc.
Proprietary and Confidential
1
Juniper Netscreen 防火墙产品线
NS series ISG series SSG series
Proprietary and Confidential
15
Netscreen-5200
10G 吞吐量 5G 3DES VPN 25K个VPN隧道 1M个并发会话数 12K/14K每秒新增会话数 40K条策略 1个I/O模块插槽 1个管理模块插槽
嵌入式防病毒功能 嵌入式防垃圾邮件 深层检测功能 Web过滤 多种WAN/LAN接口选项 扩展许可选项
Copyright © 2004 Juniper Networks, Inc.
Proprietary and Confidential
12
Secure Services Gateway 550
Proprietary and Confidentialwww.juniper.n Nhomakorabeat2
NetScreen-5GT
75M 吞吐量 20M 3DES VPN 10/25个VPN隧道 2K/4K个并发会话数 2K每秒新增会话数 5个10/100以太网接口 100条策略
嵌入式防病毒功能 嵌入式防垃圾邮件
Proprietary and Confidential
3
NetScreen-5GT-Wireless
75M 吞吐量 20M 3DES VPN 10/25个VPN隧道 2K/4K个并发会话数 2K每秒新增会话数 5个10/100以太网接口 1个无线射频装置 100条策略
深层检测功能 Web过滤 扩展许可选项 10用户/无限用户选择 有内置ADSL的型号
* * Upgrade expected to be available during the 2nd half of 2003
an additional fee. Inc. Copyright © for 2004 Juniper Networks,
Proprietary and Confidential
17
4G 吞吐量 2G 3DES VPN 10K个VPN隧道 256K/1M个并发会话数 25K每秒新增会话数 2G IDP吞吐量 30K条策略 4个I/O模块插槽 3个IDP模块插槽
深层检测功能 Web过滤 多种LAN接口选项 扩展许可选项
Copyright © 2004 Juniper Networks, Inc.
NS-5400
NS-5200
ISG 2000 ISG1000
NS-500 SSG550 NS-208 NS-204 SSG520
NS-25/50
SSG 140
NS-5GT Wireless
NS-5GT
SSG20 NS-HSC
SSG5
Copyright © 2004 Juniper Networks, Inc.
Copyright © 2004 Juniper Networks, Inc.
Proprietary and Confidential
11
Secure Services Gateway 520
600M(IMIX) 吞吐量 300M 3DES VPN 500个VPN隧道 64K个并发会话数 10K每秒新增会话数 4个10/100以太网接口 300M IPS吞吐量 1000条策略 6个PIM插槽 256/1024MB内存
30G 吞吐量 15G 3DES VPN 25K个VPN隧道 1M个并发会话数 12K/14K每秒新增会话数 40K条策略 3个I/O模块插槽 1个管理模块插槽 3个电源模块插槽
深层检测功能 Web过滤 多种LAN接口选项 扩展许可选项
Copyright © 2004 Juniper Networks, Inc.
90M(IMIX) 吞吐量 50M 3DES VPN 25个VPN隧道 4K个并发会话数 5个10/100以太网接口 25M IPS吞吐量 200条策略 2个PIM插槽 128/256MB内存
嵌入式防病毒功能 嵌入式防垃圾邮件 深层检测功能 Web过滤 多种WAN接口选项 扩展许可选项
深层检测功能 Web过滤 多种LAN接口选项 扩展许可选项
Copyright © 2004 Juniper Networks, Inc.
Proprietary and Confidential
14
Integrated Security Gateway 2000
1G (IMIX) 吞吐量 500M 3DES VPN 1000个VPN隧道 128K个并发会话数 15K每秒新增会话数 4个10/100以太网接口 500M IPS吞吐量 4000条策略 6个PIM插槽 256/1024MB内存
嵌入式防病毒功能 嵌入式防垃圾邮件 深层检测功能 Web过滤 多种WAN/LAN接口选项 扩展许可选项
Copyright © 2004 Juniper Networks, Inc.
Proprietary and Confidential
6
NetScreen-25
100M 吞吐量 20M 3DES VPN 50/125个VPN隧道 24K/32K个并发会话数 4K每秒新增会话数 4个10/100以太网接口 500条策略
嵌入式防垃圾邮件
深层检测功能 Web过滤 两个软件版本可供选择
Copyright © 2004 Juniper Networks, Inc.
Proprietary and Confidential
8
NetScreen-204
375M 吞吐量 175M 3DES VPN 500/1000个VPN隧道 64K/128K个并发会话数 11.5K每秒新增会话数 4个10/100以太网接口 4000条策略
375M 吞吐量 175M 3DES VPN 500/1000个VPN隧道 64K/128K个并发会话数 11.5K每秒新增会话数 8个10/100以太网接口 4000条策略
嵌入式防垃圾邮件
深层检测功能 Web过滤 两个软件版本可供选择
Copyright © 2004 Juniper Networks, Inc.
嵌入式防病毒功能 嵌入式防垃圾邮件 深层检测功能 Web过滤 扩展许可选项 10用户/无限用户选择 有内置ADSL的型号
Proprietary and Confidential
* * Upgrade expected to be available during the 2nd half of 2003
an additional fee. Inc. Copyright © for 2004 Juniper Networks, 4
Secure Services Gateway 5
90M(IMIX) 吞吐量 50M 3DES VPN 25个VPN隧道 4K个并发会话数 7个10/100以太网接口 25M IPS吞吐量 200条策略 128/256MB内存
Copyright © 2004 Juniper Networks, Inc.
Proprietary and Confidential
13
Integrated Security Gateway 1000
1G 吞吐量 1G 3DES VPN 2000个VPN隧道 125K/500K个并发会话数 20K每秒新增会话数 4个10/100/1000以太网接口 1G IDP吞吐量 10K条策略 2个I/O模块插槽 2个IDP模块插槽
深层检测功能 Web过滤 多种LAN接口选项 扩展许可选项
Copyright © 2004 Juniper Networks, Inc.
Proprietary and Confidential
16
Netscreen-5400
Proprietary and Confidential
10
Netscreen-500
700M吞吐量 250M 3DES VPN 10000个VPN隧道 128/250K个并发会话数 20000条策略 4个I/O模块插槽
深层检测功能 Web过滤 多种LAN接口选项 扩展许可选项
嵌入式防垃圾邮件
深层检测功能 Web过滤 两个软件版本可供选择
Copyright © 2004 Juniper Networks, Inc.
Proprietary and Confidential
7
NetScreen-50
170M 吞吐量 45M 3DES VPN 150/500个VPN隧道 48K/64K个并发会话数 5K每秒新增会话数 4个10/100以太网接口 1000条策略
嵌入式防垃圾邮件
深层检测功能 Web过滤 两个软件版本可供选择 Virtualization许可
Copyright © 2004 Juniper Networks, Inc.
Proprietary and Confidential