当前位置:首页>Juniper产品>Netscreen-500
Netscreen-500

 ns500

产品特点
Netscreen-500集防火墙、VPN及流量管理等功能于一体,占用2U机架空间。它是一款高性能的产品,支持多个安全域。Netscreen-500具有Juniper-1000及Juniper-100的所有优点。另外在功能上设有高可用性交换端口、管理端口及四个流量模块组,还有一个可编辑的LCD指示屏,使管理变得更加容易。
产品性能

  • 拥有Juniper千兆级ASIC
  • 700Mbps防火墙和NAT处理能力
  • 250Mbps 3DES VPN处理能力
  • 250000并发会话处理能力
  • 每秒产生22000个新的会话
  • 10000个VPN通道
  • 25个虚拟系统,100个VLAN
  • 支持NAT、路由模式及透明模式
  • 基于策略的NAT
  • 集中星型VPN
  • 与Websense(URL地址过滤软件)兼容
  • 10/100双口或GBIC(SX/LX接收器)接口
  • 具有高可用性界面
  • 10/100M出口带宽接口
  • 可编辑的LCD显示屏
  • 并发会话:250,000(1)
  • 防火墙性能:700Mbps
  • 三倍DES(128位):250Mbps
  • 策略:20,000(1)
  • 时间表:256(1)

虚拟系统
虚拟系统最大数量:25
支持的VLAN数量:100
工作模式
透明模式(所有端口):是(2);
路由模式:是;
NAT(网络地址转换):是;
PAT(端口地址转换):是;
虚拟IP(VIP):4(2);
映射IP(MIP):256(1);
IP路由--静态路由:256(1);
基于策略的NAT:是;
每个端口的用户数:没有限制
防火墙攻击检测
同步攻击:是(3)
ICMP flood检测:是(3)
UDP flood泛滥检测:是(3)
检测死ping(Ping of death):是(3)
检测IP欺骗(IP spoofing):是(3)
检测端口扫描(Port scan):是(3)
检测陆地攻击(Land attack):是(3)
检测撕毁攻击(Tear drop attack):是(3)
过滤IP源路由选项(Filter IP source route option):是(3)
检测IP地址扫描攻击(IP address sweep attack):是(3)
检测WinNuke attack攻击:是(3)
Java/ActiveX/Zip/EXE:是(3)
默认分组拒绝(Default packet deny):是(3)
Dos & DDoS保护:是(3)
VPN
专用隧道:(10,000)(1)
手动密匙、IKE、PKI(X.509) :是;
DES(56-bit)&三倍DES(168bit)加密encryption;
完全正向保密(DH群组)Perfect forward secrecy(DH Groups):1,2,5;
防止回复攻击(Prevent replay attack):是;
远程接入VPN(Remote access VPN):是;
站点间VPN(Site-to-site VPN):是;
集中星型VPN网络拓扑:是;
L2TP :是;
IPSec
认证:
SHA-1:是
MD5:是
认证请求(PKCS 7& PKCS 10):是
支持的证书服务器:
Versign认证中心:是
Entrust认证中心:是
Microsoft认证中心:是
RSA Keon认证中心:是
IPlanet(Netscape)认证中心:是
Baltimore认证中心:是
高可用性(HA)
高可用性(HA):是;
防火墙和VPN会话保护 :是;
设备故障检测:是;
链路故障检测:是;
故障切换网络通知:是
防火墙和VPN用户认证
内置(内部)数据库用户限额:15,000;
RADIUS(外部)数据库:是;
SA SecureID(外部)数据库:是;
LDAP(外部)数据库:是;
流量管理
有保障的带宽:是(2)
最大带宽:是(2)
优先使用带宽:是(2)
DiffServ标记:是(2)
系统管理
网 址 浏 览 器 配 置 管 理(WebUI:HTTP and HTTPS);
命令行界面(Command line interface:console,telnet);
安全命令外壳(兼容ssh v1)Secure Command Shell(ssh v1 compatible);
Juniper Global Manager:不适用;
Juniper Global Pro:很快提供;
所有管理均经过任何接口上的VPN隧道:是
日志/监控
系统日志(Syslog):外部;
电子邮件(两个地址)E-mail(2 addresses):是;
Web Trends:外部;
SNMP:是;
Traceroute:是;
VPN隧道监视程序(VPN tunnel monitor):是;
Websense URL过滤:外部(3)
PCMCIA
PCMCIA卡:440MB,Type2和3
事件日志和告警(Event logs & alarms):是;
系统配置脚本(System config script):是;
ScreenOS软件(ScreenOS software):是
电源
AC(交流)电源: 95-240可变(47到63Hz);功率消耗:100瓦;
DC(直流)电源:选件,-48 VDC;
外型尺寸
17英寸(长) x 17.5英寸(宽) x 3.5英寸(高), 重量27磅
可以机架安装

Juniper产品列表