NetScreen-208是目前市场上功能最多的防火墙产品,可以方便地集成在许多不同的网络环境中,包括大中型企业的办公室,电子商务网站,数据中心和电信运营基础设施。它具有8个自适应10/100M以太网端口,延续了NetScreen防火墙优秀的线速处理能力(550Mbps)--即使在对系统资源要求极高的应用中(诸如VPN-3DES加密)也能保持超过200Mbps的速率。
多个可灵活配置的端口
具有8个以太网端口,可以适应任何网络环境的要求,在改变了简单的内、外网的安全区域划分后NS-200系列具有更高的安全水准,现在可以用设备具有的多个端口把网络划分成多个区域,更有效地把需要保护的特别区域与潜在威胁分离开来。
在每个端口上都可以设置防火墙保护策略
所有的端口都可防止拒绝服务式攻击和其他攻击,可以针对来自于外部和内部的攻击提供安全保护措施。每个端口都可配置针对28种攻击手段的保护策略,以便在当今不断变化的网络中增加安全防护的机动灵活性并提高了安全系数。
VPN通道可以设置在任一端口
NetScreen-208防火墙系列可以把任一端口设置为遵守IPSec协议的VPN通道的起点或终点,从而搭建功能更强的VPN网络。这个功能一个最典型的应用就是在无线局域网中:把防火墙的内部端口设为VPN通道的终点,使无线网络中的内部通讯信息得以加密而不被外界破译。NetScreen整合型网络安全产品把防火墙功能和用户认证服务结合在一起,可以锁定那些没有经过授权的网络访问,并且在无线网络的通讯中通过加密提供信息的保密。
集中星型的(hub-and-spoke)
NetScreen-208适合部署于集中星型(hub and spoke)VPN网络的中央站点。用户不需要为每个远程站点之间单独建立VPN通道,只需在远程和中央站点间设立一个VPN通道,让中央站点把网络流量导引到正确的远程站点。NetScreen-208具有高度VPN容量和处理性能,可以更容易实现上述功能。
VPN高可用性(冗余设备)
NetScreen-208支持高可用性(HA),维护所有对话同步,包括IPSec的安全联盟(SAs)。由于所有会话和IPSec SA都在设备之间被保存和维护,因此当主系统切换到备份系统时不会发生网络中断。