3. NetScreen-204

      NetScreen-204是目前市场上功能最多的防火墙产品（如下图所示）。它可以方便地集成在许多不同的网络环境中，包括大中型企业的办公室，电子商务网站，数据中心和电信运营基础设施。它具有4个自适应10/100M以太网端口，延续了NetScreen防火墙优秀的线速处理能力(400Mbps)，即使在对系统资源要求极高的应用中（诸如VPN-3DES加密）也能保持超过200Mbps的速率。
   

      NetScreen-204无用户限制；支持128000 TCP/IP并发会话连结数；提供400M的防火墙和200M的3DES VPN的处理性能；1000个端对端的VPN隧道，1000个拨号的VPN通道；支持动态路由（OSPF和BGP）；标准支持32个VLAN，可以通过购买许可升级到64个VLAN；支持A/A、A/P的HA。

4. NetScreen-208

      NetScreen-208与NetScreen-204的主要性能差不多，在端口配置上稍具优势（如下图所示）。它可提供八个10M/100M的以太网端口；无用户限制；支持128000 TCP/IP并发会话连结数和1000个VPN隧道；提供550M的防火墙和200M的3DES VPN的处理性能；支持动态路由（OSPF和BGP）；标准支持32个VLAN，可以通过购买许可升级到64个VLAN）；支持A/A、A/P和F/M（需要ScreenOS 5.0支持）的HA。  
 

      本文所介绍的NetScreen防火墙产品具有非常全面的安全防护、宽带连接和VPN通信支持，都是针对目前的主流企业网络应用而开发的，也是目前主流的一种VPN方案部署方式。除此之外，还有路由器VPN、交换机VPN和集中器VPN，前者主要是由Cisco为代表，而后两者则主要是以3COM公司为代表。防火墙VPN方案在Cisco和3COM公司都有相应的产品方案。