概述
Juniper网络公司NetScreen-500系统是专用的集成安全系统，为大中型企业的中央站点和服务供应商提供灵活的高性能解决方案。NetScreen-500网络安全系统将防火墙、DoS防护、VPN和流量管理功能集成到了一个小巧的模块化机箱中。它为防火墙和VPN提供高级别的吞吐量支持，还支持虚拟系统和安全区。其具备故障恢复功能的灵活硬件架构，结合了模块化物理接口、冗余电源、风扇和高可用性接口。NetScreen-500系统最适用于满足最苛刻环境中的峰值负载和严格的防御需求。
Juniper网络公司NetScreen-500 GPRS系统将NetScreen-500的硬件加速防火墙、VPN和流量管理功能与增强特性相结合，旨在为移动运营商提供高性能、可扩展的安全专用解决方案，以保护GPRS数据网络的安全。NetScreen-500 GPRS解决方案通过结合使用状态检测、流量速率限制、流量状况检查、流量日志记录以及流量记账等特性来保护漫游连接。这些特性使移动运营商能够保护其网络基础设施免遭拒绝服务（DoS）攻击及用户拦截攻击。除了控制外部网络用户的网络接入外（通过APN过滤），NetScreen-500 GPRS特性还可用于控制漫游合作伙伴的网络接入。该产品同时全面支持1997和1999版GTP协议，如收费网关流量等。NetScreen-500 GPRS系统还可在移动运营商网络中提供安全、可扩展的互联网和企业内联网连接。
技术规格
| 高级特性/功能 |
NetScreen-500 Advanced |
NetScreen-500 GPRS |
| 接口数 |
最多8个10/100，或8个 Mini-GBIC或4个GBIC |
最多8个10/100，或8个 Mini-GBIC或4个GBIC |
| 最大吞吐量 |
700M 防火墙
250 3DES VPN |
600M 防火墙
250 3DES VPN |
| 最多会话数 |
250,000 |
250,000 |
| 最多VPN隧道数 |
10,000 |
10,000 VPN or 150,000 GTP 隧道 |
| 最多策略数 |
20,000 |
20,000 |
| 最多虚拟系统数 |
25 |
10 |
| 最多虚拟LAN数 |
100 |
100 |
| 最多安全区域数 |
默认设置为8个，最多可增加50个 |
250 |
| 最多虚拟路由器数 |
默认设置为2个，最多可增加为25个 |
250 |
| 支持的高可用性模式 |
主用/备用
主用/主用
主用/主用，全网状 |
主用/备用
主用/主用
主用/主用，全网状 |
上表描述的特性和功能是NetScreen-500的高级许可选项。
基本软件许可还可以提供给NetScreen-500（非GPRS），用作客户环境的入门级解决方案。在客户环境中，深层检测、OSPF和 BGP动态路由、先进的高可用性以及全功能等特性都不是关键要求。下表列出了有别于高级版本的基础版本的特性和功能。
| 基本特性/功能 |
NetScreen-500 Baseline |
| 会话数 |
128,000 |
| 同步VPN隧道 |
1,000 |
| 深层检测防火墙 |
不提供 |
| OSPF/BGP |
不提供 |
| 高可用性 |
主用/备用 |
下面的产品规格介绍中列出了该系列产品的全部技术规格：
演示
管理您的网络安全
欢迎观看NetScreen-Security Manager系统演示，了解如何管理Juniper网络公司集成防火墙/VPN设备。本演示向您展示了如何使用这个基于规则的集中管理平台、并通过一个用户友好界面来管理产品生命周期的各个方面，包括所有设备、网络和安全功能等。本演示还将展示如何完成某些主要工作，例如，如何设置产品、制订安全策略、配置VPN、调查安全事故和提取报告等。您看，通过NetScreen-Security Manager系统为您高效地完成安全任务，您的网络安全性管理工作将变得多么的轻松！观看演示
47 KB
