1.面向各規(guī)模數(shù)據(jù)包的線性千兆位防火墻和IPSec VPN吞吐量,以保護(hù)各類(lèi)應(yīng)用的安全,如VoIP和流媒體等需要低時(shí)延及可擴(kuò)展的小型數(shù)據(jù)包性能的應(yīng)用
2.將GigaScreen3 ASIC與高性能CPU結(jié)合在一起,為應(yīng)用層保護(hù)、網(wǎng)絡(luò)層保護(hù)和管理提供并行處理能力,以確保提供數(shù)千兆位的防火墻、VPN和IDP性能
3.可選的集成IDP升級(jí)選項(xiàng)可防止蠕蟲(chóng)、特洛伊木馬、間諜軟件和惡意軟件等現(xiàn)有和新出現(xiàn)的應(yīng)用層威脅入侵關(guān)鍵的高速網(wǎng)絡(luò)并在網(wǎng)絡(luò)中蔓延
4.可擴(kuò)展性滿足未來(lái)要求,確保組織能夠利用其現(xiàn)有投資并降低總擁有成本
5.全面的高可用性解決方案,能夠在一秒鐘內(nèi)完成接口或設(shè)備的故障切換
6.全網(wǎng)狀配置,允許在網(wǎng)絡(luò)中部署冗余的物理路徑,從而提供最大的故障恢復(fù)能力和正常運(yùn)行時(shí)間
7.虛擬系統(tǒng)支持,允許將網(wǎng)絡(luò)分成多個(gè)安全區(qū),每個(gè)區(qū)都有自己一套獨(dú)特的管理員、策略、防火墻/VPN和地址簿
8.接口靈活性,用于滿足各種網(wǎng)絡(luò)連接要求和未來(lái)增長(zhǎng)要求
9.虛擬路由器支持,以便將內(nèi)部、專用或重疊的IP地址映射到全新的IP地址,從而提供到最終目的地的更多路由選擇,并將其隱藏起來(lái)
10.可定制的安全區(qū)能夠提高接口密度而無(wú)需添加硬件開(kāi)銷(xiāo)、降低策略制訂成本、阻止未經(jīng)授權(quán)的用戶和攻擊、簡(jiǎn)化防火墻/VPN的管理工作
11.透明模式,使設(shè)備能夠用作第2層IP安全網(wǎng)橋,提供防火墻、VPN和DoS保護(hù),只需對(duì)現(xiàn)有絡(luò)進(jìn)行最小的變化
12.通過(guò)基于Web的圖形用戶界面、CLI或Juniper網(wǎng)絡(luò)公司 NetScreen-Security Manager集中管理統(tǒng)進(jìn)行管理
13基于策略的管理,允許端到端的生命周期集中管理
|