|
NetScreen-5GT 10 user or plus |
NetScreen-5GT Extended |
最大效能與容量 |
|
|
防火牆效能 |
75 Mbps |
75 Mbps |
3 DES效能 |
20 Mbps |
20 Mbps |
Deep Inspection performance |
75 Mbps |
75 Mbps |
同時會話數(concurrent sessions) |
2,000 |
4,000 |
每秒的新會話數目 |
2,000 |
4,000 |
策略數 |
100 |
100 |
介面數 |
5 10/100 Base-T |
5 10/100 Base-T |
|
|
|
作業模式 |
|
|
Layer 2 mode(透通模式) |
是 |
是 |
Layer 3 mode(路由模式和 / 或NAT模式) |
是 |
是 |
NAT(網路位址轉譯) |
是 |
是 |
PAT(連接埠位址轉譯) |
是 |
是 |
家庭 / 工作區域 |
是 |
是 |
不信任雙埠(Dual Untrust) |
是 |
是 |
撥接備份(Dial backup) |
是 |
是 |
策略式NAT |
是 |
是 |
虛擬IP |
1 |
1 |
映射IP |
32 |
32 |
每一埠之使用者數 |
10或不限 |
不限 |
|
|
|
防火牆 |
|
|
偵測攻擊數 |
31 |
31 |
網路攻擊偵測 |
是 |
是 |
Dos及DDos攻擊防護 |
是 |
是 |
TCP重組以提供區段攻擊保護 |
是 |
是 |
畸形封包攻擊防護 |
是 |
是 |
深層偵測防火牆 |
是 |
是 |
通訊協定異常 |
是 |
是 |
狀態式通訊協定特徵 |
是 |
是 |
通訊協定支援 |
HTTP、FTP、SMTP、POP、IMAP、DNS |
HTTP、FTP、SMTP、POP、IMAP、DNS |
可被偵測到的應用程式攻擊數目 |
超過250 |
超過250 |
內容偵測 |
是 |
是 |
惡意URL過濾 |
多達48URLs |
多達48URLs |
外部URL過濾(Websense) |
是 |
是 |
|
|
|
VPN |
|
|
同時的VPN通道 |
高達10 |
高達25 |
通道界面 |
高達10 |
高達10 |
DES(56-bit)、3DES(168-bit)和AES加密 |
是 |
是 |
MD-5和SHA-1認證 |
是 |
是 |
Manual Key、IKE、PKI(X.509) |
是 |
是 |
Perfect forward secrecy(DH群組) |
1、2、5 |
1、2、5 |
預防回復攻擊 |
是 |
是 |
遠端存取VPN |
是 |
是 |
L2TP within IPSec |
是 |
是 |
IPSec NAT 穿越 |
是 |
是 |
備緩VPN閘道 |
是 |
是 |
VPN通道監控 |
是 |
是 |
|
|
|
IP位址分配 |
|
|
靜態 |
是 |
是 |
DHCPiBPPPoE client |
是 |
是 |
內部DHCP伺服器 |
是 |
是 |
DHCP中繼器 |
是 |
是 |
|
|
|
PKI支援 |
|
|
PKI認證請求(PKCS 7與PKCS 10) |
是 |
是 |
自動化認證註冊(SCEP) |
是 |
是 |
線上認證狀態協定(OCSP) |
是 |
是 |
支援的授權認證 |
是 |
是 |
Verisign CA |
是 |
是 |
Entrust CA |
是 |
是 |
Microsoft CA |
是 |
是 |
RSA Keon CA |
是 |
是 |
iPlanet(Netscape)CA |
是 |
是 |
Baltimore CA |
是 |
是 |
DOD PKI CA |
是 |
是 |
|
|
|
管理 |
|
|
本地管理資料庫 |
20 |
20 |
外部管理資料庫 |
RADIUS/LDAP/SecurID |
RADIUS/LDAP/SecurID |
限制性管理網路 |
6 |
6 |
根管理、管理和唯讀用戶權限 |
是 |
是 |
軟體升級 |
TFPT/WebUI/SCP/NSM |
TFPT/WebUI/SCP/NSM |
組態自動恢復 |
是 |
是 |