NetScreen－100防火墙

核心提示： 应用网关通过检查应用层所有的包，提供了更好的安全性，NetScreen－100防火墙(3)，但是用户需要厂商提供所有应用的代理，而且它只能用软件实现，为安全起见，NetScreen－100可以关闭远程的管理方式，因此性能是很低的，状态检查的链路层代理

应用网关通过检查应用层所有的包，提供了更好的安全性。但是用户需要厂商提供所有应用的代理。而且它只能用软件实现，因此性能是很低的。

状态检查的链路层代理，另一方面，可实现硬件层。防火墙保持所有的TCP会话的检查。一旦一个会话结束，防火墙就结束这个连接。在不牺牲安全性的条件下，提供更高的性能。

NetScreen－100也可提供网络层的 URL 过滤，并在不久的将来实现病毒扫描的功能。

NetScreen－100 产品也提供用户的认证。

用户的认证可由两种方法实现。用户可在防火墙上定义多达2000 个用户或者设置一个 Radius 服务器来存储用户认证的信息。

（二）管理

NetScreen－100防火墙产品可连接信任端口（Trusted ）或 不信任端口（Untrusted）然后通过web 界面来管理。并提供了跨Internet来实现远程管理能力。不信任端口（Untrusted）可以因安全的原因而设置为取消。如果取消它，不信任端口是不可ping的。 (不信任端口（untrusted） 在 1.60版本以前是不可ping的)。

NetScreen－100同样也可通过console 端口，使用命令行方式进行管理。如果用户喜欢使用命令行方式或希望通过远程来管理防火墙，可在console口连接一个调制解调器。Console口的访问也可因为安全原因设置为取消。

NetScreen－100也可以通过telnet来管理。Telnet 和 Web 管理也可通过VPN 通道加密，提供安全的管理。

管理方便，可通过串口管理，使用命令行方式。也可以在图形方式下用浏览器进行管理，不分硬件平台和操作系统，只要把浏览器打开就可以通过用Web server 的方式来管理配置简单尤其在配置三个端口的IP时很方便对于大型网络中多个NetScreen设备，可以采用snmp的集中式管理，通过网络管理软件，如SunNetManager来进行管理。而且NetScreen－100还可以提供备份的远程拨号方式的管理不仅如此，为安全起见，NetScreen－100可以关闭远程的管理方式，而只使用本地的、安全的管理方式。