NetScreen培训资料.ppt

1、,第1页,2020/8/4,朝华软件应用服务有限公司,NetScreen新一代宽带网络安全解决方案,NetScreen企业背景,巨大的营业额 超过2亿美元的可支配现金收入 正向现金流 市值: 约12亿美元 纳斯达克上市号:NSCN 雇员超过360名 获多个奖项和证书,$ 百万美元,截止2002年3月,关于NetScreen,针对大型、高存储量企业网和运营商网络所需，提供领先市场的网络安全解决方案 集成防火墙、VPN和流量管理 市场占有率 在VPN和防火墙的各个关键产品领域名列三甲,* Based on data from Dataquest/Gartner Group, Infonetics

2、Research, International Data Corp.,NetScreen制胜的原因所在,宽广的产品线 多项安全功能的紧密集成 安全性 高可用性 易于使用 设备、管理、授权 基于专用集成电路的性能和可扩展性 稳固的ScreenOS功能 良好的性能价格比,Broad Market and Solution Coverage,Carrier Cloud,Central Site,Medium Site,Small Office,Home Office/ Telecommuter,NetScreen-Global PRO,NetScreen-Global PRO Express,Net

3、Screen全方位解决方案,Unique Solution 可选DC电源,NetScreen-200 系列产品硬件特性,六个 LED系统状态指示灯: Power, Status, HA, Alarm, Sessions, Flash,基于硬件的口令恢复开关,控制台和modem 接口,CompactFlash 插槽支持96 和512MB 卡,NetScreen-208支持8个以太网口 NetScreen-204支持4个以太网口,NetScreen-200 系列ScreenOS 特性,ScreenOS 3.1.0 所有接口支持通用接口属性 可以在每个接口启用网络攻击防护功能 VPN 通道可以终结到

4、任何接口, 提供对无线局域网应用的支持 支持所有物理接口 所有接口支持多达28种常用攻击,如syn flood, port scan, 和其他 保留熟悉的Trust, Untrust, 和 DMZ 安全区, 易于使用和向后兼容,包含 ScreenOS 3.0的特性 VPN增强 NAT Traversal for IPSec Generic IKE IDs Advanced Encryption Standard 设备管理 NetScreen MIBs Logging 增强 认证管理 Automated Certificate Enrollment (SCEP) Online Certifica

5、te Validation (OCSP),NetScreen-200 产品线,*4th port reserved for future use - High Availability will be supported on the NetScreen-50 when the 4th port is enabled,NetScreen-100,Integrated Firewall, VPN and Traffic Mgmt. Stateful inspection firewall NAT, PPPoE and DHCP server DC电源可选,NetScreen-25,性能和处理能力

6、 100 Mbps 防火墙 4,000 同时的会话 20 Mbps VPN 25 IPSec VPN 通道 4 个 10/100 自适应以太网口 目前支持3 ports 第4口2002年1季度支持 第4口将用于第2个MDZ 不支持HA AC 电源,集成的防火墙，VPN和流量管理. 状态监控防火墙 NAT, PPPoE 和 DHCP client, server & relay VPN Site to Site & Client to Site Supports IPSec 3DES, DES & AES encryption standards 支持 L2TP for Windows 带宽管理

7、和DiffServ标记 支持 ScreenOS 3.0,NetScreen-50/25 与 NetScreen-10,*4th port reserved for future use - High Availability will be supported on the NetScreen-50 when the 4th port is enabled,NetScreen-5 XP安全产品简介,优化用于宽带网络远程和拨号用户 10 Mbps ASIC-based IPSec VPNs 10 tunnels IPSec, DES/3DES, MD5, SHA-1, IKE 密钥管理 状态监测

8、防火墙 - DoS侦测 NAT (mapped IP, Virtual IP), URL过滤 DHCP 客户机和服务器 流量控制: 确保和最大带宽 WebUI, CLI, 集中管理 易于实施的QuickStart 10 用户版本,NetScreen-Remote 7.0 远程VPN客户端软件,NetScreen-Remote 7.0介绍,通过NetScreen-Global PRO安全集中管理 支持Smart Cards 和 MS-Certificate Store 支持工业标准的NAT traversal VPN能力 易于实施和管理-无须最终用户修改设置 易于实施的客户化安装过程 支持所有M

9、icrosoft Windows 平台 Windows 95B, Windows 98, Windows NT 4.0 SP3+, Windows ME, Windows 2000, Windows XP,NetScreen-Remote 功能,允许Windows PCs与NetScreen设备或其他运行 NetScreen-Remote的PC建立IPSec或L2TP连接 支持pre-shared keys 和certificates 内置的策略编辑器允许客户定义、输入和输出VPN策略 内置的证书管理器允许证书自动地到认证中心进行注册 与所有IPSec兼容的设备的互操作性,Internet,D

10、MZ,Web & Email Servers,Private Servers,LAN,NetScreen-Remote Clients,Certificate Authority,通过NetScreen-Global PRO 管理 Remote VPN 策略,远程用户启动NetScreen-Remote login 启动安全的会话到NetScreen-Global PRO 或 NetScreen-Global PRO Express 用户认证 策略下载 VPN 策略通过SSL安全传送到客户端 当推出系统，没有任何配置或密钥留在客户端,Internet,DMZ,Web & Email Serve

11、rs,NetScreen-Global PRO,NetScreen-Remote 7.0 User,User authenticates via NetScreen-Global PRO,User verified & policy sent,VPN tunnel established,Private LAN,易于实施的管理模式,管理模式隐藏了用户界面，消除了为远程用户所进行的设置修改 锁定安全策略编辑器和证书管理器 可选的任务图标隐藏，禁止program groups属性 在安装过程中加载缺省策略 通过NetScreen-Global PRO 定义集中的VPN管理策略 确保用户的安全策略与公司的安全策略一致 消除了 “IT 所面临的头痛问题” 用户尝试修改配置,客户化的安装过程,企业用户可以根据自己的网络环境进行客户化安装 易于实施到远程用户 消除了不正确配置的可能性 避