1. NetScreen Remote 介绍：

    NetScreen-Remote是一种在用户主机（桌面或笔记本电脑）上运行的软件，简化了对网络、设备的公共或非信任网络中其它主机的安全远程接入。通过采用IPSec协议和第二层通道协议（L2TP），并以证书作为额外的选项，可以实现安全性。

    为了构建安全的通信通道，必须把这一软件与IPSec网关结合使用（如NetScreen家族安全设备），或与运行IPSec兼容软件的另一台主机结合使用（如NetScreen-Remote）。

2. NetScreen-5GT ：

    在NetScreen安全装置的整个产品线中，NetScreen-5GT（如图3所示）能够提供企业级的解决方案。它与NetScreen高端的核心节点级产品一样使用同种防火墙、VPN和流量管理技术，足以保证分支办公室、零售连锁店或者宽带远程办公者的网络安全。

（点击看大图）

图3

    NetScreen-5GT提供五个10M/100M的以太网端口；支持2000 TCP/IP并发会话连结数；支持10个VPN通道；提供75M的防火墙和20M的VPN处理性能；可选内置防病毒网关（AV）；可选内置深层防御技术（DI）；支持动态路由（OSPF/BGP）。不支持VLAN和HA。

3. NetScreen-204 ：

    如图4所示的NetScreen-204是目前市场上功能最多的防火墙产品，可以方便地集成在许多不同的网络环境中，包括大中型企业的办公室，电子商务网站，数据中心和电信运营基础设施。它具有4个自适应10/100M以太网端口，延续了NetScreen防火墙优秀的线速处理能力(400Mbps)，即使在对系统资源要求极高的应用中（诸如VPN-3DES加密）也能保持超过200Mbps的速率。

图4

    NetScreen-204无用户限制；支持128000 TCP/IP并发会话连结数；提供400M的防火墙和200M的3DES VPN的处理性能；1000个端对端的VPN隧道，1000个拨号的VPN通道；支持动态路由（OSPF和BGP）；标准支持32个VLAN，可以通过购买许可升级到64个VLAN；支持A/A、A/P的HA。

4. NetScreen-208 ：

    如图5所示的NetScreen-208与NetScreen-204的主要性能差不多，在端口配置上稍具优势。它可提供八个10M/100M的以太网端口；无用户限制；支持128000 TCP/IP并发会话连结数和1000个VPN隧道；提供550M的防火墙和200M的3DES VPN的处理性能；支持动态路由（OSPF和BGP）；标准支持32个VLAN，可以通过购买许可升级到64个VLAN）；支持A/A、A/P和F/M（需要ScreenOS 5.0支持）的HA。  

图5