NetScreen科技的NetScreen-100
和Cisco的PIX类似，NetScreen-100也运行专有操作系统。与运行在Intel平台上的PIX不同，NetScreen使用专有ASIC构成高性能防火墙，价格便宜而且易于安装。我们发现它通过串行连接给接口分配IP地址的安装办法非常简单。完成这一步之后，我们就可以通过Netscape或者微软的浏览器来进行进一步的工作。在不运行NAT时只有PIX和FireWall－1比NetScreen－100性能高，如果运行NAT，NetScreen的性能不会降低，因而比FireWall－1的性能要好。
NetScreen是唯一不路由消息包就让它们通过的产品。使用这一功能，防火墙内的任何主机或者路由器可以继续使用Internet路由器的网关地址，或者使用任何其它能访问外部网络的路由器。这样就不必在防火墙和外部路由器之间增加另外一个子网，也不需要把外部路由器的地址移动到防火墙的内部接口上来，这样内部主机就不必更改它们的网关地址了。我们在正常防火墙和透明操作模式这两种情况下都成功地进行了路由。
NetScreen防火墙的网络访问控制是所有产品中最脆弱的。事实上，除了URL过滤和FTP，它没有任何其他比简单的包过滤更强大的功能。
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
作者
相关推荐
-
Cyphort分析技术助力Juniper Security Director
瞻博网络在去年收购Cyphort公司，近日瞻博网络公司便推出第一款整合其安全产品与Cyphort威胁检测技术的 […]
-
没有防火墙，如何防御网络威胁？
对任何IT部门来说，识别并阻止网络威胁都是一场艰苦的战斗。而对于RIT这种规模的大学来说，BYOD是常态，活跃用户数量一般在16,000到21,000之间，所以，既要保护网络安全，还要尊重学术自由，这使得工作更具挑战性……
-
迪普科技入围国家版权局版权监管平台建设项目
近日，杭州迪普科技有限公司成功入围国家版权局版权监管平台建设项目，以其行业领先的防火墙、应用交付产品为互联网视频版权监管平台等多个业务系统提供安全防护和网络业务保障与优化。
-
山石网科发布iNGFW更高性能单品T5860
近日，继发布iNGFW T5060、T3860后，山石网科再次发布一款更高性能的单品T5860，继续扩充下一代智能防火墙产品线，为“智能安全”标注更深层的注解。