杭州天网

网络资源管理

利用状态防火墙、IPSec VPN、IPS、防病毒（包括防间谍软件、防广告软件、防网页假冒）、防垃圾邮件和Web过滤等全面的统一威胁管理（安全特性）防止蠕虫、间谍软件、特洛伊木马及恶意软件的攻击
强劲的企业级系列产品和特性，可保护小型远程办事处、零售点或宽带远程工作人员的安全
设计用于广泛分布式企业的安全部署或服务供应商管理的安全业务

全面的统一威胁管理（UTM）安全特性，可以防止网络和应用层攻击，同时阻断基于内容的攻击。UTM 安全特性包括：
- 状态检测防火墙，可执行接入控制并阻断网络层攻击
- IPS（深层检测防火墙），可阻断应用层攻击
- 基于卡巴斯基实验室扫描引擎的最佳防病毒功能，包括防网页假冒、防间谍软件和防广告软件，可阻断病毒、特洛伊木马及其他恶意软件的攻击，避免网络受到这些攻击的破坏
- 与赛门铁克合作的防垃圾邮件，可阻断垃圾邮件和网页假冒的攻击
- 使用 SurfControl 的 Web 过滤，可阻止访问恶意下载网站或其他不适宜的 Web 内容
- 网站到网站的 IPSec VPN，可建立办事处之间的安全通信
- 拒绝服务攻击（DoS）防护功能
- 面向 H.323、SIP、SCCP 和 MGCP的应用层网关，可检测并保护 VoIP 流量
严格的安全分区（家庭区/工作区）可防止未经授权使用企业流量和资源，并将其与非业务活动分隔开来
可配置的无线安全分区，每个带有唯一的SSID，可用来为不同类型的用户设置适当级别的安全性（只限于 NetScreen-5GT Wireless 产品）
支持广泛的无线验证和保密机制，有助于确保无线安全性、私密性和互操作性（仅限于 NetScreen-5GT Wireless 产品）
设备冗余可提供高可用性，并最大限度地消除单点故障
支持拨号备份或双以太网端口，可提供冗余的互联网连接，以确保关键的网络正常运行时间
通过冗余的VPN隧道和VPN监控来缩短VPN连接的故障切换时间
可快速部署，以便为小型远程办事处或零售点快速启动并运行新设备，无需现场IT人员支持，只需用户进行极少的操作（需要NetScreen-Security Manager）
基于策略的管理，用于进行集中的端到端生命周期管

	NetScreen-5GT 10-用户 / Plus	NetScreen-5GT ADSL 10-用户/ Plus	NetScreen-5GT Wireless10-用户/ Plus	NetScreen-5XT 10-用户/ Elite
接口数量	5 10/100 以太网	5 10/100 以太网 + 1 ADSL	5 10/100 以太网 + 1 802.11 b/g 无线	5 10/100 以太网
可信接口中的最多IP地址数	10 / 无限	10 / 无限	10 / 无限	10 / 无限
最大吞吐量	75 M防火墙20 M 3DES VPN	75 M防火墙20 M 3DES VPN	75 M防火墙20 M 3DES VPN	70 M防火墙20 M 3DES VPN
最多会话数	2,000	2,000	2,000	2,000
最多VPN隧道数	10	10	10	10
最多策略数	100	100	100	100
最多安全区数	2 (加上家庭/工作区时为3个)	2 (加上家庭/工作区时为3个)	4	2 (加上家庭/工作区时为3个)
最多虚拟路由器数	3	3	3	2
路由协议支持	RIPv1/v2, OSPF, BGP	RIPv1/v2, OSPF, BGP	RIPv1/v2, OSPF, BGP	RIPv1/v2, OSPF, BGP
支持的高可用性模式	HA Lite(1)	HA Lite(1)	HA Lite(1)	No
拨号备份支持	是	是	是	是
带有双重不信任支持的冗余连接	是	是	是	是
统一威胁管理 / 内容安全性
IPS（深层检测防火墙	是	是	是	是
防病毒(2)	是	是	是	否
??? 特征数据库	100,000+	100,000+	100,000+	否
??? 扫描的协议	POP3, SMTP, HTTP, IMAP, FTP	POP3, SMTP, HTTP, IMAP, FTP	POP3, SMTP, HTTP, IMAP, FTP	否
??? 防间谍软件	是	是	是	否
??? 防广告软件	是	是	是	否
??? 防键盘记录	是	是	是	否
防垃圾邮件(3)	是	是	是	否
集成Web 过滤(4)	是	是	是	否
外部Web过(5)	是	是	是	是

(1) 可通过可选的扩展许获得 HA Lite
(2) 通过 Juniper－卡巴斯基实验室防病毒引擎提供支持
(3) 通过赛门铁克 Brightmail 提供支持
(4) 通过 SurfControl 提供支持
(5) 通过 SurfControl 和 Websense 提供支持

下面的产品规格介绍中列出了该系列产品的全部技术规格：