三、选型产品介绍：
NetScreen的整合式安全设备是专为互联网网络安全而设，将防火墙、虚拟专用网 (VPN) 和流量管理等功能集于一体， NetScreen整合式安全设备具有硬件加速的IPSec加密演算性能(包括在3DES加密的应用下)、低延时，可以无缝地部署到任何网络。设备安装和操控也是非常容易，可以通过内置的WebUI、命令行界面或NetScreen中央管理方案进行处理。
NetScreen的ScreenOS软件是ICSA认证的实时检测防火墙。全功能解决方案，采用安全优化的硬件、操作系统和防火墙，比拼凑而成的软件类方案提供更高级的安全水平。
其强大的攻击防御能力包括：SYN攻击、ICMP泛滥、端口扫描 (Port Scan) 等攻击防御能力，配备硬件加速的会话斜率 (session ramp rates) 性能，即使在最关键性的环境下也可以提供安全保护。
同时提供网络地址翻译 (NAT) 、端口地址翻译 (PAT)，以达到隐藏内部、无法路由的IP地址。
所有NetScreen安全设备中都整合了一个全功能VPN解决方案，它们支持站点到站点VPN及远程接入VPN应用。通过VPNC测试，与其他通过IPSec认证的厂商设备兼容。
支持的加密和认证方法如下：
三倍DES、DES和AES加密；
使用数字证书 (PKI X.509) ，自动的或手动的IKE；
SHA-1和MD5认证。
