三、 选型产品介绍

      NetScreen的整合式安全设备是专为互联网网络安全而设，将防火墙、虚拟专用网 (VPN) 和流量管理等功能集于一体， NetScreen整合式安全设备具有硬件加速的IPSec加密演算性能(包括在3DES加密的应用下)、低延时，可以无缝地部署到任何网络。设备安装和操控也是非常容易，可以通过内置的WebUI、命令行界面或NetScreen中央管理方案进行处理。

      NetScreen防火墙产品提供了可扩展的网络安全解决方案，适用于包括宽带移动用户、大型企业，以至电子商务网站。NetScreen全功能防火墙采用实时检测技术，可以防止入侵者和拒绝服务(denial-of-service)的攻击。

      NetScreen的ScreenOS软件是ICSA认证的实时检测防火墙。全功能解决方案，采用安全优化的硬件、操作系统和防火墙，比拼凑而成的软件类方案提供更高级的安全水平。

      其强大的攻击防御能力包括：SYN攻击、ICMP泛滥、端口扫描 (Port Scan) 等攻击防御能力，配备硬件加速的会话斜率 (session ramp rates) 性能，即使在最关键性的环境下也可以提供安全保护。同时提供网络地址翻译 (NAT) 、端口地址翻译 (PAT)，以达到隐藏内部、无法路由的IP地址。

      所有NetScreen安全设备中都整合了一个全功能VPN解决方案，它们支持站点到站点VPN及远程接入VPN应用。通过VPNC测试，与其他通过IPSec认证的厂商设备兼容。支持的加密和认证方法如下：
　　·三倍DES、DES和AES加密；
　　·使用数字证书 (PKI X.509) ，自动的或手动的IKE；
　　·SHA-1和MD5认证。