概述
Juniper网络公司通过入门级防火墙/VPN系列产品，提供一套强劲的企业级解决方案，包括 Juniper网络公司NetScreen-5GT、NetScreen-5GT ADSL和NetScreen-5XT产品。这些经济高效的远程办事处安全产品能够全面确保小型远程办事处、零售点或宽带远程工作人员的网络安全。 NetScreen-5GT产品是特性丰富的企业级网络安全解决方案，集成了多种安全功能 -- 状态和深层检测防火墙、IPSec VPN、拒绝服务防护、防病毒和Web过滤等。NetScreen-5GT产品支持拨号备份或双以太网端口，可提供冗余的互联网连接，以确保关键的网络正常运行时间。对于应用层保护，NetScreen-5GT产品支持嵌入式病毒扫描，帮助消除网络病毒威胁。此外，NetScreen-5GT还提供集成 Web过滤功能，通过控制与业务无关的网上冲浪来优化生产率和带宽利用率。通过扩展（Extended）许可，NetScreen-5GT产品还能提供设备冗余和网络分段。 NetScreen-5GT ADSL产品提供与NetScreen-5GT相同的集成安全功能以及一个附加的ADSL接口。NetScreen-5GT ADSL消除了对外部ADSL调制解调器的需要，同时降低了服务供应商和大型分布式企业的前期硬件购置成本和后期运行成本。 NetScreen-5XT设备是企业级网络安全解决方案，集成了状态检测和深层检测防火墙、IPSec VPN和DoS缓解技术。它支持拨号备份或双以太网端口，用于冗余的互联网连接。NetScreen-5XT产品已经通过Common Criteria和FIPS认证。
特性与优势
NetScreen-5系列产品的主要特性和优势如下：
* 集成的深层检测防火墙可以逐策略提供应用层攻击防护，以保护互联网协议安全
* 集成的防病毒功能以及先进的网络边缘防病毒保护功能，可在病毒扩散并感染桌面系统和其他网络资产前清除它们（只限NetScreen-5GT / -5GT ADSL产品）
* 集成的Web过滤功能，可制订企业 Web使用策略、提高整体生产率、并最大限度地减少因滥用企业资源而必须承担的赔偿责任（只限NetScreen-5GT产品）
* 严格的安全分区（家庭区/工作区）可防止未经授权使用企业流量和资源，并将其与非业务活动分隔开来
* 设备冗余可提供高可用性，并最大限度地消除单点故障
* 支持拨号备份或双以太网端口，可提供冗余的互联网连接，以确保关键的网络正常运行时间
* 通过冗余的VPN隧道和VPN监控来缩短VPN连接的故障切换时间
* 可快速部署，以便为小型远程办事处或零售点快速启动并运行新设备，无需现场IT人员支持，只需用户进行极少的操作（需要NetScreen-Security Manager）
* 基于策略的管理，用于进行集中的端到端生命周期管理
技术规格
NetScreen-5GT
10-用户 / Plus
NetScreen-5GT ADSL
10-用户 / Plus
NetScreen-5GT Wireless
10-用户 / Plus
NetScreen-5XT
10-用户 / Elite
接口数量
5 10/100 以太网
5 10/100 以太网 +
1 ADSL
5 10/100 以太网 + 1 无线
5 10/100 以太网
可信接口中的最多IP地址数
10 / 无限
10 / 无限
10 / 无限
10 / 无限
无限
75 M 防火墙
20 M 3DES VPN
75 M 防火墙
20 M 3DES VPN
75 M 防火墙
20 M 3DES VPN
70 M 防火墙
20 M 3DES VPN
会话数
2,000
2,000
2,000
2,000
最多VPN隧道数
10
10
10
10
最多策略数
100
100
100
100
最多安全区数
2 (加上家庭/工作区时为3个)
2 (加上家庭/工作区时为3个)
4
2 (加上家庭/工作区时为3个)
最多虚拟路由器数
3
3
3
2
路由协议支持
RIPv1/v2, OSPF, BGP
RIPv1/v2, OSPF, BGP
RIPv1/v2, OSPF, BGP
RIPv1/v2, OSPF, BGP
拨号备份支持
是
是
是
是
高可用性
是
是
是
是
深层检测署名包
是
是
是
是
嵌入式防病毒功能
是
是
是
否
嵌入式防垃圾邮件功能
是
是
是
否
嵌入式防间谍软件功能*
是
是
是
否
嵌入式防钓鱼功能**
是
是
是
否
集成 /外部Web过滤
是 / 是
否 / 是
否 / 是
否 / 是
* 仅限Juniper-Kaspersky Antivirus; 不支持 Trend Antivirus
** 仅限Juniper-Kaspersky Antivirus 引擎或 Anti-Spam。
