典型客户
Netscreen
公司动态
评测对比
所获奖项
客户评价

 

NetScreen-500
产品综述 NetScreen-500集防火墙、VPN及流量管理等功能于一体，占用2U机架空间。它是一款高性能的产品，支持多个安全域。NetScreen-500具有NetScreen-1000及NetScreen-100的所有优点。另外在功能上设有高可用性交换端口、管理端口及四个流量模块组，还有一个可编辑的LCD指示屏，使管理变得更加容易。
图片
产品性能
  • 拥有NetScreen千兆级ASIC
  • 700Mbps防火墙和NAT处理能力
  • 250Mbps 3DES VPN处理能力
  • 250000并发会话处理能力
  • 每秒产生22000个新的会话
  • 10000个VPN通道
  • 25个虚拟系统，100个VLAN
  • 支持NAT、路由模式及透明模式
  • 基于策略的NAT
  • 集中星型VPN
  • 与Websense(URL地址过滤软件)兼容
  • 10/100双口或GBIC（SX/LX接收器）接口
  • 具有高可用性界面
  • 10/100M出口带宽接口
  • 可编辑的LCD显示屏
NS-500技术白皮书

简体中文，HTML格式

繁体中文，PDF文件格式，文件大小：253kb



标
注
项
释
义
 (1)可以在所有虚拟系统之间共享
(2)没有提供虚拟系统
(3)整个系统启动或取消特性，没有单独的虚拟系统控制
(4)仅虚拟系统
(5)使用GBIC卡测试的性能，10/100卡支持线速性能
性能 并发会话：250,000(1)
每秒的新会话数：22,000(1)
防火墙性能：700Mbps
三倍DES(128位)：250Mbps
策略：20,000(1)
时间表：256(1)
虚拟系统 虚拟系统最大数量：25
支持的VLAN数量：100
工作模式 透明模式（所有端口）：是(2)；
路由模式：是；
NAT(网络地址转换)：是；
PAT(端口地址转换）：是；
虚拟IP(VIP):4(2)；
映射IP(MIP)：256(1)；
IP路由--静态路由：256(1)；
基于策略的NAT：是；
每个端口的用户数：没有限制
防火墙攻击检测

同步攻击：是(3)
ICMP flood检测:是(3)
UDP flood泛滥检测:是(3)
检测死ping(Ping of death):是(3)
检测IP欺骗(IP spoofing):是(3)
检测端口扫描(Port scan):是(3)
检测陆地攻击(Land attack):是(3)
检测撕毁攻击(Tear drop attack):是(3)
过滤IP源路由选项(Filter IP source route option):是(3)
检测IP地址扫描攻击(IP address sweep attack):是(3)
检测WinNuke attack攻击:是(3)
Java/ActiveX/Zip/EXE:是(3)
默认分组拒绝(Default packet deny):是(3)
Dos & DDoS保护:是(3)
VPN 专用隧道：(10,000)(1)
手动密匙、IKE、PKI(X.509) ：是；
DES(56-bit)&三倍DES(168bit)加密encryption；
完全正向保密(DH群组)Perfect forward secrecy(DH Groups)：1,2,5；
防止回复攻击(Prevent replay attack)：是；
远程接入VPN(Remote access VPN)：是；
站点间VPN(Site-to-site VPN)：是；
集中星型VPN网络拓扑：是；
L2TP ：是；
IPSec

认证：
SHA-1:是
MD5:是
认证请求（PKCS 7& PKCS 10）：是

支持的证书服务器：
Versign认证中心:是
Entrust认证中心:是
Microsoft认证中心:是
RSA Keon认证中心:是
IPlanet(Netscape)认证中心:是
Baltimore认证中心:是
高可用性(HA)

高可用性(HA)：是；
防火墙和VPN会话保护 ：是；
设备故障检测：是；
链路故障检测：是；
故障切换网络通知：是
系统特性
防火墙和VPN用户
认证		 内置（内部）数据库用户限额：15，000；
RADIUS（外部）数据库：是；
SA SecureID(外部）数据库：是；
LDAP（外部）数据库：是；
流 量 管 理 有保障的带宽：是(2)
最大带宽：是(2)
优先使用带宽：是(2)
DiffServ标记：是(2)
系 统 管 理 网 址 浏 览 器 配 置 管 理（WebUI:HTTP and HTTPS）；
命令行界面（Command line interface:console，telnet）；
安全命令外壳（兼容ssh v1)Secure Command Shell(ssh v1 compatible)；
NetScreen Global Manager：不适用；
NetScreen Global Pro：很快提供；
所有管理均经过任何接口上的VPN隧道：是
管理 多个管理员：20(2)；
远程数据库管理： RADIUS；
网络管理：6；
根管理、管理和只读三种用户权限(Root Admin,Admin,&Read Only user levels)：是；
软件升级和配置变动：TFTP/WebUI
日志/监控 系统日志(Syslog):外部；
电子邮件(两个地址)E-mail(2 addresses):是；
Web Trends:外部；
SNMP:是；
Traceroute:是；
VPN隧道监视程序(VPN tunnel monitor)：是；
Websense URL过滤:外部(3)
PCMCIA PCMCIA卡:440MB，Type2和3
事件日志和告警(Event logs & alarms):是；
系统配置脚本(System config script):是；
ScreenOS软件(ScreenOS software):是
电源 AC(交流）电源: 95-240可变(47到63Hz)；功率消耗：100瓦；
DC(直流）电源：选件，-48 VDC；
外 型 尺 寸 17英寸(长) x 17.5英寸(宽) x 3.5英寸(高), 重量27磅
可以机架安装
工作环境温度 0-50oC(32到122F)
湿度 10% - 90%，无冷凝
支持的标准 ARP,TCP/IP,UDP,ICMP,HTTP,RADIUS,IPSeC(IPESP,IPAH),MD5,SHA1,DES,3DES,IKE,TFTP(client),
SNMP,X.509v3,VLAN 802.1q
安全标准认证 安全认证：CSA
EMI：FCC Part 15 class A,CE,VCCI,C-Tick,BSMI

 

返回首页

|用户注册|注册用户登录|信息反馈|联系我们|

  北 京 安 泰 网 安 网 络 科 技 有 限 公 司
Antai-Sec Network Technology CO.,LTD.
地址：北京海淀区知春路128号泛亚大厦1091室
邮编：100086
1091#,Pana Tower,No. 128 Zhichun Road,
Haidian District,Beijing
电话：(8610)62629068/69/70      传真：(8610)62565668   
E-mail:marketing@antai-sec.com

防火墙全国代理销售热线电话： 　
010-62629068/69/70
010-82617188,82617288
 
防火墙全国技术支持热线电话：
010-62629068/69/70转技术支持
 
客户服务部

010-62620588/0688/0988
 010-62629068/69/70
培训部 010-62558537
   
 

北京安泰网安网络科技有限公司上海办事处
地址：上海市长宁路969号兆丰花园2405室
邮编：200050
电话：021-62129009，62128368
传真：021-62133263
   
  北京安泰网安科技有限公司广州办事处
地址：广州市天河区天河北路900-906号高科大厦A座2203号
邮编：510630
电话：020-38289559 38289557
传真：020-38289799
   
  北京安泰网安科技有限公司沈阳办事处
地址：沈阳市和平区三好街79号奉天硅谷A座405室
邮编：110004
电话：024-62124990/91
传真：024-62124993
     
  北京安泰网安科技有限公司新疆办事处
地址：新疆库尔勒石化大道金丰信用社14号信箱
邮编：841000
电话：0996－2252767
传真：0996－2252767		  
     
  北京安泰网安科技有限公司济南办事处
地址：山东省济南市泺源大街22号中银大厦 3501室
邮编：250063
电话：0531-6995551  6995552
传真：0531-6995550