NetScreen 问答

核心提示： NetScreen防火墙的内容过滤功能如何？所有NetScreen设备可以和Websense内容过滤解决方案集成，封锁不适当的内容，NetScreen 问答(3)，数据在域(Zone)之间流动是否需要策略控制？接口(interface)之间呢？在Screen OS 3.1中，数据在域(Zo

NetScreen防火墙的内容过滤功能如何？

所有NetScreen设备可以和Websense内容过滤解决方案集成，封锁不适当的内容。

数据在域(Zone)之间流动是否需要策略控制？接口(interface)之间呢？

在Screen OS 3.1中，数据在域(Zone)间流动是通过策略来控制的。数据在同一个域的不同接口之间流动不需要通过策略来控制。可以通过命令来控制是否允许同一个域内各接口之间数据相互流通。

NetScreen防火墙在QoS方面做得如何？

NetScreen特有的流量管理可以根据IP地址、用户、应用或时间以八种优先等级设定保障带宽和最大带宽为流量分配优先权。保证用户的关键性应用不会受影响。

NetScreen VPN的延迟是怎样计算的?

平均延迟为500毫秒,实际的延迟是根据包的大小和处理器的速率确定的,最小64 byte的包,最大到1518 byte的包的处理时间可以从10ms到2500ms,加上发送和接受的时间即是一个平均值。

什么是安全域?

在一个NetScreen防火墙设备上，把网络划分为多个分段，每个分段可以实施不同的安全策略，这样的分段就是一个安全域。

NetScreen防火墙和国内的硬件防火墙有什么不同？

NetScreen防火墙是纯硬件防火墙，国内大多数防火墙都是软硬结合的防火墙，不是纯硬件防火墙。NetScreen防火墙采用ASIC芯片来处理防火墙以及VPN加密等功能，比通过软件程序驱动CPU来实现这些功能要快很多。

NetScreen的哪些产品带有虚拟路由器？有什么用处？

使用Screen OS 3.1的产品都有内置的虚拟路由器。虚拟路由器的基本功能是路由流经防火墙的数据报，可以加强防火墙的数据功能。第二引入虚拟路由器的概念可以极大地加强防火墙的安全，除此之外，每个虚拟路由器可以连接一个Internet接入。