ISG 1000:ISG 1000可通过两个安全模块进行扩展- 每个安全模块都带有自己的处理容量和存储器,以提供应用层保护。ISG 1000提供四个固定的10/100/1000接口和两个附加的I/O模块,用于接口扩展。
ISG 2000:带IDP的ISG 2000通过多达3个安全模块提供2Gbps的IDP吞吐量。带IDP的ISG 2000由NetScreen-Security Manager跨越所有安全组件提供集中策略管理、网络设置及设备配置等***管理。多达4个I/O模块可支持28个接口,满足广泛的联网需求。
带IDP的ISG 系列提供所需的吞吐量和联***性,以保护高速网络周边设备和内部网络部署,在这些环境中,VoIP和流媒体等***应用需要通过可扩展的一致性能提供网络和应用层保护。状态检测防火墙、IPSec ***和强劲的联网功能补充了IDP功能,以便为关键的高流量网络段提供安全可靠的连接。带IDP的ISG 系列提供以下特性:
应用层保护:***的安全处理能力和网络分段特性,允许ISG系列产品防止蠕虫、***木马、***软件和恶意软件等现有和新出现的应用层威胁***关键的高速网络并在网络中蔓延。状态特征和协议异常检测等多种攻击检测机制,使IDP能够深入分析应用协议、上下文和状态,以便针对现有和新型威胁提供Zero Day防护。