概述
Juniper网络公司通过入门级防火墙/VPN系列产品，提供一套强劲的企业级解决方案，包括Juniper网络公司NetScreen-5GT、NetScreen-5GT ADSL和NetScreen-5XT产品。这些经济高效的远程办事处安全产品能够全面确保小型远程办事处、零售点或宽带远程工作人员的网络安全。
NetScreen-5GT产品是特性丰富的企业级网络安全解决方案，集成了多种安全功能 -- 状态和深层检测防火墙、IPSec VPN、拒绝服务防护、防病毒和Web过滤等。NetScreen-5GT产品支持拨号备份或双以太网端口，可提供冗余的互联网连接，以确保关键的网络正常运行时间。对于应用层保护，NetScreen-5GT产品支持嵌入式病毒扫描，帮助消除网络病毒威胁。此外，NetScreen-5GT还提供集成Web过滤功能，通过控制与业务无关的网上冲浪来优化生产率和带宽利用率。通过扩展（Extended）许可，NetScreen-5GT产品还能提供设备冗余和网络分段。 NetScreen-5GT ADSL产品提供与NetScreen-5GT相同的集成安全功能以及一个附加的ADSL接口。NetScreen-5GT ADSL消除了对外部ADSL调制解调器的需要，同时降低了服务供应商和大型分布式企业的前期硬件购置成本和后期运行成本。
NetScreen-5XT设备是企业级网络安全解决方案，集成了状态检测和深层检测防火墙、IPSec VPN和DoS缓解技术。它支持拨号备份或双以太网端口，用于冗余的互联网连接。NetScreen-5XT产品已经通过Common Criteria和FIPS认证。
特性与优势
NetScreen-5系列产品的主要特性和优势如下：
- 集成的深层检测防火墙可以逐策略提供应用层攻击防护，以保护互联网协议安全
- 集成的防病毒功能以及先进的网络边缘防病毒保护功能，可在病毒扩散并感染桌面系统和其他网络资产前清除它们（只限NetScreen-5GT / -5GT ADSL产品）
- 集成的Web过滤功能，可制订企业 Web使用策略、提高整体生产率、并最大限度地减少因滥用企业资源而必须承担的赔偿责任（只限NetScreen-5GT产品）
- 严格的安全分区（家庭区/工作区）可防止未经授权使用企业流量和资源，并将其与非业务活动分隔开来
- 设备冗余可提供高可用性，并最大限度地消除单点故障
- 支持拨号备份或双以太网端口，可提供冗余的互联网连接，以确保关键的网络正常运行时间
- 通过冗余的VPN隧道和VPN监控来缩短VPN连接的故障切换时间
- 可快速部署，以便为小型远程办事处或零售点快速启动并运行新设备，无需现场IT人员支持，只需用户进行极少的操作（需要NetScreen-Security Manager）
- 基于策略的管理，用于进行集中的端到端生命周期管理
技术规格
|
NetScreen-5GT
10-用户 / Plus |
NetScreen-5GT ADSL
10-用户 / Plus |
NetScreen-5GT Wireless
10-用户 / Plus |
NetScreen-5XT
10-用户 / Elite |
| 接口数量 |
5 10/100 以太网 |
5 10/100 以太网 +
1 ADSL
|
5 10/100 以太网 + 1 无线 |
5 10/100 以太网 |
| 可信接口中的最多IP地址数 |
10 / 无限 |
10 / 无限 |
10 / 无限 |
10 / 无限 |
| 无限 |
75 M 防火墙
20 M 3DES VPN
|
75 M 防火墙
20 M 3DES VPN
|
75 M 防火墙
20 M 3DES VPN
|
70 M 防火墙
20 M 3DES VPN
|
| 会话数 |
2,000 |
2,000 |
2,000 |
2,000 |
| 最多VPN隧道数 |
10 |
10 |
10 |
10 |
| 最多策略数 |
100 |
100 |
100 |
100 |
| 最多安全区数 |
2 (加上家庭/工作区时为3个) |
2 (加上家庭/工作区时为3个) |
4 |
2 (加上家庭/工作区时为3个) |
| 最多虚拟路由器数 |
3 |
3 |
3 |
2 |
| 路由协议支持 |
RIPv1/v2, OSPF, BGP |
RIPv1/v2, OSPF, BGP |
RIPv1/v2, OSPF, BGP |
RIPv1/v2, OSPF, BGP |
| 拨号备份支持 |
是 |
是 |
是 |
是 |
| 高可用性 |
是 |
是 |
是 |
是 |
| 深层检测署名包 |
是 |
是 |
是 |
是 |
| 嵌入式防病毒功能 |
是 |
是 |
是 |
否 |
| 嵌入式防垃圾邮件功能 |
是 |
是 |
是 |
否 |
| 嵌入式防间谍软件功能* |
是 |
是 |
是 |
否 |
| 嵌入式防钓鱼功能** |
是 |
是 |
是 |
否 |
| 集成 /外部Web过滤 |
是 / 是 |
否 / 是 |
否 / 是 |
否 / 是 |
* 仅限Juniper-Kaspersky Antivirus; 不支持 Trend Antivirus
** 仅限Juniper-Kaspersky Antivirus 引擎或 Anti-Spam;
下面的产品规格介绍中列出了该系列产品的全部技术规格：
演示
管理您的网络安全
欢迎观看NetScreen-Security Manager系统演示，了解如何管理Juniper网络公司集成防火墙/VPN设备。本演示向您展示了如何使用这个基于规则的集中管理平台、并通过一个用户友好界面来管理产品生命周期的各个方面，包括所有设备、网络和安全功能等。本演示还将展示如何完成某些主要工作，例如，如何设置产品、制订安全策略、配置VPN、调查安全事故和提取报告等。您看，通过NetScreen-Security Manager系统为您高效地完成安全任务，您的网络安全性管理工作将变得多么的轻松！观看演示
83 KB
