NetScreen-25 和 NetScreen-50 可以为企业分支机构和远程办公室、中小企业提供完善的安全解决方案。 NetScreen-25 和 NetScreen-50 带有四个自适应的 10 / 100 Base-T 以太网接口通过多 DMZ 提供周界安全性，通过 VPN 提供无线 LAN 安全性，以至保护内部网络。 NetScreen-25 能够提供 100 Mbps 的防火墙和 20 Mbps 的 3DES 或者 AES VPN 性能，支持 16 ， 000 个并行会话， 25 个站点到站点的 VPN 隧道，以及 100 个 VPN 用户。 NetScreen-50 是一种高性能的安全设备，可以提供 170 Mbps 的防火墙和 50 Mbps 的 3DES 或 AES VPN 性能，支持 64 ， 000 个并行会话， 100 个站点到站点的 VPN 隧道以及 400 个 VPN 用户。

NetScreen-25 (1)

NetScreen-50 (1)

最大性能和容量 (2)

防火墙性能

100 Mbps

170 Mbps

3DES 性能

20Mbps

50Mbps

并行会话数（ Concurrent sessions ）

16,000

64,000

每秒处理新会话数目

8,000

8,000

策略数目（ Policies ）

500

1,000

接口

4 个 10/100 Base-T

4 个 10/100 Base-T

运行模式

第 2 层模式（透明模式）

是

是

第 3 层模式（路由和 / 或 NAT 模式）

是

是

NAT （网络地址转换）

是

是

PAT （端口地址转换）

是

是

策略式 NAT

是

是

虚拟 IP

2

2

映像 IP

500

500

每接口用户数

无限制

无限制

防火墙

检测到的攻击数量

31

31

网络攻击探测

是

是

DoS 和 DDoS 探测

是

是

分段攻击保护之 TCP 重组

是

是

残缺性数据包保护

是

是

深度检测防火墙

是

是

协议异常

是

是

安全的协议签名

是

是

支持的协议

HTTP 、 FTP 、 SMTP 、 POP 、 IMAP 、 DNS

HTTP 、 FTP 、 SMTP 、 POP 、 IMAP 、 DNS

探测到的应用攻击数 w / DI

250 以上

250 以上

内容检查

是

是

外部防病毒（ Trend Micro ）

是

是

内置防病毒（ Trend Micro ）

否

否

恶意 URL 过滤

最多 48 个 URL

最多 48 个 URL

外部 URL 过滤（ Websense ）

是

是

VPN

站点到站点的 VPN 通道

最多为 25 个

最多为 100 个

远程接入的 VPN 通道

最多为 100 个

最多为 400 个

通道接口

25

25

DES(56 位 ) 、 3DES(168 位 ) 和 AES 加密

是

是

手工密钥、 IKE 、 PKI （ X.509 ）

是

是

完全正向保密（ DH 组群）

1 ， 2 ， 5

1 ， 2 ， 5

防止回复攻击

是

是

远程接入 VPN

是

是

IPSec 内进行 L2TP

是

是

IPSec NAT 穿越

是

是

冗余 VPN 网关

是

是

VPN 通道监视器

是

是

防火墙和 VPN 用户认证

内置（内部）数据库－用户限制

最多 250

最多 250

第三方用户认证

RADIUS 、 RSA 、 SecurIP 和 LDAP

RADIUS 、 RSA 、 SecurIP 和 LDAP

XAUTH VPN 认证

是

是

基于 Web 的认证

是

是

系统管理

WebUI （ HTTP 和 HTTPS ）

是

是

命令行界面（控制台）

是

是

命令行界面（ Telnet ）

是

是

命令行界面（ SSH ）

是，兼容
v1.5 和 v2.0

是，兼容
v1.5 和 v2.0

NetScreen-Secruity Manager

是

是

在任何接口上通过 VPN 通道实施所有管理

是

是

SNMP 全定制 MIB

是

是

快速部署

是

是

日志 / 监控

Syslog （多服务器）

外部，最多为
4 台服务器

外部，最多为
4 台服务器

电子邮件（ 2 个地址）

是

是

NetIQ Web Trends

外部

外部

SNMP （ v2 ）

是

是

标准和定制 MIB

是

是

Traceroute

是

是

虚拟化

定制的安全分区数

4

4

虚拟路由器（ VR ）

2

2

支持的 VLAN 数

8

8

路由选择

OSPF/BGP 动态路由

2 个实例

2 个实例

RIPv2 动态路由

2 个实例

2 个实例

静态路由

2 ， 048

2 ， 048

基于源的路由

是

是

高可用性（ HA ）

主动 / 主动

否

否

主动 / 被动

否

是

主动 / 被动 lite

是

否

冗余接口

否

否

配置更改

是

是

防火墙和 VPN 的会话同步化

否

是

设备故障检测

是

是

链路故障检测

是

是

新 HA 成员认证

是

是

HA 流量加密

是

是

IP 地址分配

静态

是

是

DHCP 、 PPPoE 客户端

是

是

内部 DHCP 服务器

是

是

DHCP 中继

是

是

PKI 支持

PKI 认证请求（ PKCS 7 和 PKCS 10 ）

是

是

自动认证注册（ SCEP ）

是

是

在线认证状态协议（ OCSP ）

是

是

认证机构支持

Verisign CA

是

是

Entrust CA

是

是

Microsoft CA

是

是

RSA Keon CA

是

是

iPlanet （ Netscape ） CA

是

是

Baltimore CA

是

是

DOD PKI CA

是

是

管理

本地管理员数据库

20

20

外部管理员数据库

RADIUS/LDAP/
SecurID

RADIUS/LDAP/
SecurID

限制性的管理网络

6

6

根管理、管理和只读用户权限

是

是

软件升级

TFTP/WebUI/SCP/
NSM

TFTP/WebUI/SCP/
NSM

配置更改

是

是

流量管理

保证带宽

是

是

最大带宽

是

是

优先级带宽使用

是

是

DiffServ 标记

是

是

外部闪存

CompactFlash TM

支持 96 或 512MB
企业级 ScanDisk

支持 96 或 512MB
企业级 ScanDisk

事件日志和告警

是

是

系统配置脚本程序

是

是

NetScreen ScreenOS 软件

是

是

外观尺寸和功率

尺寸（高 / 宽 / 厚）

1.73/17.5/10.8 英寸

1.73/17.5/10.8 英寸

重量

8 英磅

8 英磅

可以机架安装

19" 标准， 23" 可选

19" 标准， 23" 可选

交流电源（ AC ）

90 到 264 VAC ， 45 瓦

90 到 264 VAC ， 45 瓦

直流电源（ DC ）

-36 到 -72VDC ， 50 瓦

-36 到 -72VDC ， 50 瓦

(1)

所列的性能、容量和功能基于 ScreenOS 5.0.0 ，具体数据可能会因其他 ScreenOS 版本而异。实
际吞吐量可能会因数据包大小和所实现的功能而异。

(2)

此处所列性能和容量为理想测试条件下测得的最大值。可能会因部署而不同