NetScreen-5XT是一款專為中小企業所設計的整合式防火牆。除了防火牆,還有VPN及寬頻管理功能,透過web管理介面即可輕鬆管理,並內建最新的NetScreen作業系統,提供企業更多的功能服務。
NetScreen-5XT採用GigaScreen ASIC晶片,以硬體處理防火牆存取及加密演算,傳輸速率可達70Mbps,效能上足以應付遠端存取需求量較高的企業,並能有效的隔離外界的攻擊,提供四組10/100BASE-T乙太網路交換埠,可直接連結使用或串接集線器增加使用人數。
內建虛擬私有網路功能,提供持續的遠端安全保護,可將防護區域從內部私有網路延伸到網際網路及分公司內部網路。採用工業標準的IPSec協定,確保網路端及使用者端的安全通訊,且相容其他符合IPSec的設備。
支援寬頻管理功能,除了提供DHCP功能外,也有NAT功能,還支援H.323、NetMeeting等多媒體連線功能。透過NAT轉址功能,可將內部私有或隱藏IP位址轉換為合法IP位址,支援虛擬伺服器轉換功能,可讓內部多個子網路經由不同IP位址傳輸。利用內建的PPPoE功能,使用撥接制ADSL的企業可自動撥接上網。
雖然並無直接內建DMZ埠,但可透過設定使用DMZ功能。可將對外提供網際網路的服務資訊設置於DMZ中,網際網路的使用者將無法接觸內部網路資料,以確保內部網路的安全性。
提供封包過濾偵測、連線即時入侵偵測及電子郵件過濾功能,能分析網路傳輸封包,偵測非法入侵或癱瘓網路服務的封包,即時過濾並中斷與對方的連線,並能過濾電子郵件的附加檔案。
即時網路監控警告功能。偵測到攻擊或不尋常動作時,會記錄連線時間與分析資料,同時以電子郵件通知網路管理者,讓網路管理員即時反應,並可由分析資料判斷與追蹤侵入來源。
系統管理方式可透過web介面,也可透過RS-232命令控制及SNMP管理,另外還提供命令列介面及SSH功能。在機身背後也有用於備援使用的ISDN連接埠及DB-9的控制埠,可直接下達指令設定防火牆。
透過web介面設定時只需於網址列輸入「Http://192.168.1.1」,再輸入預設的帳號及密碼就可進入設定畫面。管理者只需勾選所要的功能即可,首次接觸的使用者也可輕鬆設定,另外也有流量管制及監控功能。
若擁有多臺NetScreen設備,管理員即可透過NetScreen Global Pro的管理程式集中管理,可同時管理及監控所有相關設備,無需再安裝各式的管理軟體,產品也有提供QuickStart應用軟體,專門用於同時設定一臺或多臺NetScreen-5XT防火牆。