NetScreen－100防火墙

核心提示： 防火墙NetScreen－100全功能防火墙包括了包过滤、代理服务器和动态线路级过滤器，该产品提供了高级的包检查和事件日志功能，NetScreen－100防火墙(2)，流量管理流量管理提供给网络管理员所有必须的信息去监控和管理网络流量，网络控制功能象带宽分配，它不能了解连接的状态，一旦真正

防火墙

NetScreen－100全功能防火墙包括了包过滤、代理服务器和动态线路级过滤器。该产品提供了高级的包检查和事件日志功能。

流量管理

流量管理提供给网络管理员所有必须的信息去监控和管理网络流量。网络控制功能象带宽分配。流量优先级和负载均衡，使该产品成为web服务器和ISP的理想产品。

网络管理

该产品易于安装，而且NetScreen－100防火墙产品可以远程通过网络上任何一台具有浏览器的机器来管理。

透明模式

NetScreen－100可以被用来作透明传输。你可以在这种方式下不分配任何IP给NetScreen网络界面。它只需要一个管理界面。不用更改你现有的任何网络配置就可以利用策略来管理网络流量。

特点

独特的ASIC设计及已申请专利保护的系统体系结构

最优的性能价格比

无用户数目限制

独特的负载均衡能力及流量优先级控制能力

创记录的性能，具有线速运行能力

配置简单，管理方便

支持透明传输模式

设计紧凑，一些附加功能转移到主机上完成如日志功能

支持一主一备的管理模式

（一）访问控制

NetScreen－100 使用了状态检查的方法来实现动态的包过滤。这种方法也同样被其他重要的防火墙厂商CheckPoint 和 Cisco所采用。相比其他的两种方法简单的包过滤和复杂的应用网关来讲，它具有更快速和更安全的优点。

简单的包过滤只检查IP地址和端口号。它通常由路由器来实现。但它只能做到拒绝端口访问或允许端口访问。它不能了解连接的状态。一旦真正的用户完成了TCP的连接后，就留下了可使黑客劫持端口号的漏洞。