您的位置: 网界网 > 周报全文 > 正文

[周报全文]一站式的安全平台——NetScreen推出ISG2000整合式安全网关

2004年04月26日 00:00:00 | 作者:佚名 | 来源:$page.getBroMedia() | 查看本文手机版

摘要:一站式的安全平台——NetScreen推出ISG2000整合式安全网关

标签
    一站式的安全平台

    ——NetScreen推出ISG2000整合式安全网关


    经过了相当长一段时间的酝酿,在投入了大量的技术力量之后,4月13日,在NetScreen中国公司即将正式并入Juniper之前,NetScreen对外发布了一款具有里程碑意义的产品—整合式安全网关ISG2000。这款产品整合了防火墙、VPN、IDP技术(据悉是业内第一个将IDP整合到安全网关中的产品),采用最新的ASIC芯片技术。

    随着网络速度的不断提升以及网络攻击的日益复杂,网络用户对安全产品提出了全新的要求。针对用户需求,ISG2000在设计上特别强调几大功能。首先是确保大、小数据包流量的高性能。传统的防火墙、VPN在过滤小包数据时,性能会下降很多,ISG2000最突出的特点就是性能不会因为数据包的大小而发生改变。在处理64字节的小数据包时,ISG2000的防火墙性能可以达到2000Mbps。其次,ISG2000能够实现低延迟处理,确保应用方案不受影响,可以适应复杂的网络环境。此外,ISG2000能够很好地防御针对应用层发动的攻击。

    从技术性能上看,这款新产品具有高达2Gbps的防火墙速度以及1Gbps IPSec VPN速度,支持1万个VPN通道、每秒51.2万个并发会话。以上增强性能是通过几项灵活的处理功能结合来实现的,包括双CPU管理模块、现场可编程门阵列(FPGA)以及新一代ASIC芯片GigaScreen3 ASIC。GigaScreen3 ASIC可以实现千兆速率,并能做到硬件加速AES和3DES加密。

    作为一款整合式安全网关,ISG2000采用了模块化的系统架构。整个系统分成4大部分(+本站微信networkworldweixin),包括ASIC模块、管理模块、安全模块和I/O模块。系统事先预留了充足的安全模块插槽,用户可以根据业务发展的需要,不断变化、调整模块的数量和结构。为了突出整合的功效,ISG2000采用统一的ScreenOS,支持网络和安全两方面的功能,既可以简化部署,还可以避免单点故障。 ■


    NetScreen ISG2000

    ■ 关键特性

    采用模块化架构设计,整合了防火墙、VPN、IDP技术等功能,并且预留了充足的扩展空间

    ■ 应用领域

    适合部署在大、中型网络的网关处

    ■ 公司网址

    www.netscreen.com.cn

[责任编辑:程永来 cheng_yonglai@cnw.com.cn]