美国NetScreen Technologies公司,13日宣布即时推出全新的高阶互联网安全系统NetScreen-500,它拥有特强的处理容量,同时具备优越性能、高备援性及灵活性等优点,可满足企业中央站台和数据中心对网络安全的严格要求。

  随著不少企业采用宽带网络,他们对虚拟专用网(VPN)和防火墙的需求亦迅速增长,这新推出的NetScreen-500安全系统既能满足企业的需求,更同时具备多重优点,包括容易安装、方便管理,并可大大的节省网络执行和设备购置方面的整体成本。一如NetScreen其他的集成安全产品系列,NetScreen-500同样具备主要的流量管理功能,让企业可以划分流量的优先级别,从而对网络带宽作出最适当的分配。

  NetScreen市务副总裁David Flynn表示:“NetScreen致力提供一系列多样化、容易建置和表现卓越的安全产品。这一次我们推出NetScreen-500,将进一步强化我们本来已是相当完备的产品系列。与其他市场上的产品比较, NetScreen-500不单能发挥更高性能,拥有更强大的处理容量,售价更是物超所值。”

  NetScreen-500可提供超过700Mbps防火墙和250MbpsVPN的传输速率,确保安全系统在高性能网络环境下不会产生瓶颈问题。NetScreen-500更可同时支援多至一万个点对点或远端存取的VPN通道,能配合建置大型VPN的需要。

  Infonetics Research电子商务基础设施分析员John Lawler表示,“近年区域网络(LAN)和广域网絡(WAN)的连接速度显著提升,令传统的基于软件的防火墙变成瓶颈。我们的研究显示许多企业和网络数据中心在网络安全方面都需要高性能、高可用性和高度安全的系统。NetScreen-500这一类基于硬件的方案不会局限网络表现,所以能同时达到上述三大要素。”

  主要功能及优点

  NetScreen-500能消除一般安全产品普遍出现的VPN瓶颈现象。

  NetScreen-500的高速防火墙性能,只需一台系统便足以取代多重的"负载均衡"防火墙,使企业机构能以较佳的成本效益,满足区域网络、广域网絡和数据中心不断增长的宽带需求。

  NetScreen-500一系列的实体和虚拟介面,在操作上具备很大的灵活性。它拥有四个media bays,可支援10/100和千兆比特位元的组合实体介面。此外,NetScreen-500透过独特的虚拟系统功能,可支援多至二十五个独立的安全网域。企业客户可以利用虚拟系统建立多重DMZs,或是以一台NetScreen-500系统代替多重分区的VPN/防火墙装置。网络数据中心可以使用NetScreen-500的虚拟系统为每位客户提供独特的可控安全服务,让客户在高透明度的情况下操控自身的安全系统。

  对一些关键的和高容量的设施而言,NetScreen-500的高度备援性,能确保网络的可靠性。NetScreen-500可以建置于一些使用专用、备援和高可用性界面的高可用性群聚器(clusters),在多个系统之间复制VPN通道和防火墙流量,即使在发生故障的情况下,能确保防火墙和VPN通道流量继续进行传输。系统亦备有多种可供选择的高可用性特点,包括固定硬磁碟机的硬体设计、容易置换的AC或DC双重电源供应器及风扇模板等。

  NetScreen-500在安装使用和管理上很简单。系统预先载入的ScreenOS 软件,采用与NetScreen所有产品相同的代码,提供多项内置的管理选择功能,帮助安全管理人员简化防火墙和VPN的建置工作。系统的整合式LCD控制板,即使是非技术性人员亦能轻松地将产品安装在机架上,同时可进行遥距管理,简化在数据中心所需的建置。由于NetScreen产品将防火墙、VPN和流量管理三大功能集于一身,因此毋需再附加额外的硬件,在采用上亦不涉及繁复的授權问题。NetScreen-500的流量管理功能,可以根据设定的流量类型、来源/目的地或时间进行排序,保证网络带宽得到充分利用。