NetScreen网络安全解决方案.doc

PAGE\*MERGEFORMAT33
2020年5月29日

NetScreen网络安全解决方案

文档仅供参考
NetScreen网络安全解决方案

(一)公司背景

NetScreen科技公司成立于1997年10月,总部位于美国加州的硅谷。公司的奠基者有过在Cisco和Intel等科技领先公司多年的工作经验。1998年11月,RobertThomas即Sun公司的执行总裁加盟NetScreen公司,任公司总裁。
公司致力于发展一种新型的与网络安全有关的高科技产品,把多种功能集成到一起,创造新的业界性能纪录。NetScreen创立新的体系结构并已取得了专利。该项技术能有效消除传统防火墙实现数据加盟时的性能瓶颈,能实现最高级别的IP安全(Ipsec),先进的系统级的设计允许产品提供多种功能,而且这些功能都具有无与伦比的性能。
NetScreen科技公司已经为业界在虚拟专用网领域设立了新的安全解决系统的标准。所有的功能全部放在有关专有的硬件平台的盒子里,而且这些功能都有着无与伦比的性能。
当前公司由SequoiaCapital投资赞助。Sequoia是一家领先的风险投资公司,成立于1974年,已成功地为超过350家公司提供了最初的风险投资基金,其中包括3Com公司、Cisco系统公司、Oracle公司、Symantec公司和Yahoo公司等等。其中大部分公司的股票都已成功上市。
NetScreen科技公司当前有50多名员工公司在全美的主要城市都设有办事处,而且积极拓展海外市场。用户群包括HP、日立、日本电讯电话公司和美国在线等,覆盖了欧美亚等十几个国家和地区。
NetScreen公司的产品NetScreen-100获得了KeyLabs工作组的”测试首选奖”,在1998年4月举行的数据通讯杂志的评测中,NetScreen-100的VPN吞吐量是获得第二名的2.5倍。1998年11月,NetScreen公司再次荣获”测试者选择奖”,这是数据通讯杂志的年度奖。在同类产品中,NetScreen是唯一员工把防火墙、虚拟专用网(VPN)、负载均衡及流量控制结合起来,且提供100M的线速性能的产品。NetScreen保证这一点。
在1998年的8月和9月,NetScreen-10和NetScreen-100经过了ICSA(国际计算机安全协会)的防火墙认证。1998年9月,NetScreen推出了VPN远程存取客户端软件。1998年10月,NetScreen宣布推出NetScreen-1000的产品。这是第一个支持千兆位传输的具有防火墙和VPN功能的产品。
1998年6月,NetScreen-100被HP公司选为它在防火墙方面的新的合作伙伴。HP的合作伙伴是在全球范围年为HP提供集成解决系统,并在增强用户的Internet上的应用。NetScreen是HP选中的二家防火墙厂家的一家,而且是唯一一家基于硬件的产品。1998年12月日立公司宣布它将在日本推广NetScreen产品。日立公司准备在未来三年内卖出10000套NetScreen产品。

产品系列

当前,NetScreen有NetScreen-10用于10MB传输的网络。NetScreen-100用于100MB传输的网络。NetScreen-100端口是自适应的端口,也可用于当前传输为10MB并计划将来升级为100MB的网络。
NetScreen-1000不久将要面市,它将为那些大型企业和网络主干的供应商提供千兆网安全的解决方案。
NetScreen-5当前正在测试阶段。它的大小类似一个CDROM。它是为小型办公室或个人用户而设计的。
NetScreen远程VPN客户软件可提供远程VPN访问的解决方案。

(三)产品功能及特点

NetScreen产品是基于安全包处理器的产品。全新的技术包括定制的专有的芯片免费加盟和策略实现。高性能的多总线体系结构、内嵌的高速RISCCPU和专用软件。
NetScreen防火墙的专用ASIC芯片提供存取策略的功能。该功能以硬件方式实现,它比软件防火墙有着无可比拟的速度优势。CPU可专门负责管理数据流。(策略存取执行防火墙保护和加密解密功能)。由于做到了系统级的安全处理功能。NetScreen消除了基于PC平台的防火墙的需管理多个部件所引起的性能下降的瓶颈。
NetScreen提供了多功能和高安全性能的无缝连接,NetScreen-1000,NetScreen-100和NetScreen-10分别提供了1000M、100M和10M的传输性能。NetScreen-1000是市场上唯一的千兆的集防火墙、VPN和流量管理于一身的防火墙产品。同样,NetScreen-100是业界最快的防火墙,另外,NetScreen自动调整端口速率,使其达到