ssg5与ssg20防火墙产品介绍.pdf

产品简介 SSG5 和 SSG20 安全业务网关 产品说明 产品概述 瞻博网络 SSG5 和 SSG20 系列安全业务网关由高性能安全平台组成，帮助小型区 瞻博网络 SSG5 和 SSG20 是专用安 域性分支机构和独立企业免受内外攻击并阻止未授权的访问，从而满足法规遵从性要 全产品，可为小型分支办公机构、固 求。SSG5 和 SSG20 可提供 160 Mbps 的状态防火墙吞吐量和 40 Mbps 的 IPsec 定远程办公人员和小型独立企业提 VPN 吞吐量。 供完善的性能、安全、路由和 LAN/ 安全性：由一流合作伙伴提供支持的经实践检验的统一威胁管理 (UTM) 安全特性，能 WAN 连接能力。通过状态防火墙、 够提供防范蠕虫、病毒、木马、垃圾邮件和不断出现的恶意软件的能力。为了满足内部 IPsec VPN、IPS、防病毒（包括防 安全和法规遵从性要求，SSG5 和 SSG20 均支持一整套高级网络防护特性，例如安全 间谍软件、防广告软件、防钓鱼）、 域、虚拟路由器和 VLAN ，使管理员能够把网络分割为不同的安全域，每个域都运行自 防垃圾邮件和网页过滤等全套统一威 己独特的安全策略。保护每个安全域的策略包含了访问控制规则以及任意 UTM 安全功 胁管理安全特性，可保护进出区域性 能所提供的检测规则。 办公机构或企业的流量不受蠕虫、间 谍软件、木马和恶意软件的侵袭。 地区办公区 总部 A区 M7i 互联网 SSG20 NetScreen-5400 C区 B区 SSG20 部署在分支机构中，保证互联网连接的安全以及与公司总部端到端 VPN 连接 的安全。通过对每个安全区部署独特的安全策略，可保护内部的有线和无线资源。 1 连接和路由：SSG5 提供 7 个 10/100 板载接口，配有可选的固 接入控制实施：在瞻博网络统一接入控制部署方案中，通过简单 定 WAN 插槽。SSG20 提供 5 个 10/100 板载接口，配有 2 个 地增加 IC 系列 UAC 设备，SSG5 和 SSG20 便可作为接入控制 可用于额外的 WAN 连接的 I/O 扩展槽。路由引擎中灵活的 I/O 实施点。IC 系列设备与 SSG5 或 SSG20 交互，通过充当中央策 选件，加上 WAN 协议和封装支持，使 SSG5 和 SSG20 能够 略管理引擎来扩充或替换基于防火墙的接入控