NetScreen-200 系列产品是目前市场上功能最全面的安全设备产品之一。它们可以轻松集成并保护多种不同网络环境的网路安全，包括大中型企业办公室、电子商务站点、数据中心和运营商基础设施。 NetScreen-200 系列产品带有 4 个或 8 个具有自动速率检测、两极自动调整功能的 10/100 Base-T 以太网接口，能够提供接近线速的防火墙功能 (NetScreen-204 的速度为 400 Mbps ， NetScreen-208 的速度为 550 Mbps) 。即使 3DES 和 AES 加密等严格应用上亦能提供高于 200 Mbps 的速率性能。

NetScreen-204 (1)

NetScreen-208 (1)

最大性能和容量 (2)

防火墙性能

400 Mbps

550 Mbps

3DES 性能

200Mbps

200Mbps

并行会话数（ Concurrent sessions ）

128,000

128,000

每秒处理新会话数目

13,000

13,000

策略数目（ Policies ）

4,000

4,000

接口

4 个 10/100 Base-T

8 个 10/100 Base-T

运行模式

第 2 层模式（透明模式）

是

第 3 层模式（路由和 / 或 NAT 模式）

是

NAT （网络地址转换）

是

PAT （端口地址转换）

是

策略式 NAT

是

虚拟 IP

4

映像 IP

4,000

每接口用户数

无限制

防火墙

检测到的攻击数量

31

网络攻击探测

是

DoS 和 DDoS 探测

是

分段攻击保护之 TCP 重组

是

残缺性数据包保护

是

深度检测防火墙

是

协议异常

是

状态协议签名

是

所支持的协议

HTTP 、 FTP 、 SMTP 、 POP 、 IMAP 、 DNS

探测到的应用攻击数 w / DI

超过 250

内容检查

是

外部防病毒（ Trend Micro ）

是

内置防病毒（ Trend Micro ）

否

恶意 URL 过滤

高达 48 URLs

外部 URL 过滤（ Websense ）

是

VPN

并发 VPN 通道数量

最多 1,000

通道接口

最多 256

DES(56 位 ) 、 3DES(168 位 ) 和 AES 加密

是

MD-5 和 SHA-1 认证

是

手工密钥、 IKE 、 PKI （ X.509 ）

是

完全正向保密（ DH 组群）

1 ， 2 ， 5

防止回复攻击

是

远程接入 VPN

是

IPSec 内进行 L2TP

是

IPSec NAT 穿越

是

冗余 VPN 网关

是

VPN 通道监视器

是

防火墙和 VPN 用户认证

内置（内部）数据库－用户限制

最多 1,500

第三方用户认证

RADIUS 、 RSA 、 SecurIP 和 LDAP

XAUTH VPN 认证

是

基于 Web 的认证

是

系统管理

WebUI （ HTTP 和 HTTPS ）

是

命令行界面（控制台）

是

命令行界面（ Telnet ）

是

命令行界面（ SSH ）

是，兼容 v1.5 和 v2.0

NetScreen-Secruity Manager

是

在任何接口上通过 VPN 通道实施所有管理

是

快速部署

是

日志 / 监控

Syslog （多服务器）

外部，最多为 4 台服务器

电子邮件（ 2 个地址）

是

NetIQ Web Trends

外部

SNMP （ v2 ）

是

标准和定制 MIB

是

Traceroute

是

虚拟化

定制安全区

8 ， NetScreen-204 上为 4

虚拟路由器（ VR ）

2

支持的 VLAN 数

32

虚拟化密钥

可选升级：增加 10 个安全区、
5 个 VR 和 32 个 VLAN

路由选择

OSPF/BGP 动态路由

2 个实例

RIPv2 动态路由

2 个实例

静态路由

256

基于源的路由

是

高可用性（ HA ）

主动 / 主动

是

主动 / 被动

是

冗余接口

是

配置更改

是

防火墙和 VPN 的会话同步化

是

路由改变会话切换

是

设备故障检测

是

链路故障检测

是

新 HA 成员认证

是

HA 流量加密

是

IP 地址分配

静态

是

DHCP 、 PPPoE 客户端

是

内部 DHCP 服务器

是

DHCP 中继

是

PKI 支持

PKI 认证请求（ PKCS 7 和 PKCS 10 ）

是

自动认证注册（ SCEP ）

是

在线认证状态协议（ OCSP ）

是

认证机构支持

Verisign CA

是

Entrust CA

是

Microsoft CA

是

RSA Keon CA

是

iPlanet （ Netscape ） CA

是

Baltimore CA

是

DOD PKI CA

是

管理

本地管理员数据库

20

外部管理员数据库

RADIUS/LDAP/SecurID

限制性的管理网络

6

根管理、管理和只读用户权限

是

软件升级

TFTP/WebUI/SCP/NSM

配置更改

是

流量管理

保证带宽

是

最大带宽

是

优先级带宽使用

是

DiffServ 标记

是

外部闪存

CompactFlash TM

支持 96 或 512MB
企业级 ScanDisk

事件日志和告警

是

系统配置脚本程序

是

ScreenOS 软件

是

外观尺寸和功率

尺寸（高 / 宽 / 厚）

1.73/17.5/10.8 英寸

重量

8 英磅

可以机架安装

19" 标准， 23" 可选

交流电源（ AC ）

90 到 264 VAC ， 45 瓦

直流电源（ DC ）

-36 到 -72VDC ， 50 瓦

(1)

所列的性能、容量和功能基于 ScreenOS 5.0.0 ，具体数据可能会因其他 ScreenOS 版本而异。实
际吞吐量可能会因数据包大小和所实现的功能而异。

(2)

此处所列性能和容量为理想测试条件下测得的最大值。可能会因部署而不同