Juniper NetScreen 5GT 入门级防火墙
Cisco的路由器是业内最顶级的了，不过要论防火墙就排不上号了。全球两家顶级厂商：以色列的Checkpoint和米国的Juniper。
Checkpoint是专做软件防火墙，简单通俗的说，就是x86架构的pc上跑BSD内核的系统，依靠软件完成各种功能。而Juniper出品的NetScreen系列则是硬件火墙的代表，ASIC专用处理器保证了稳定可靠。
公司新置了一个，是最最最低档的入门型号，我们倒是用也够了，价格么，不到10k。下周准备上架了，一直在研究，前两天为了它还加班到很晚才回家。
明天去公司拍照，今天先贴文档。
update:今天忘了带相机了，呜呜呜.....
研究了一个下午，终于实现了透明网关的功能，入侵检测功能强大的超乎想象，直接支持TCP/IP最顶层——第七层应用层协议的分析。比如可以过滤指定的HTTP字符串，或者屏蔽某SMTP命令……
更NB的是内置了Trend的邮件防毒模块，自动升级病毒定义。。。
我们实习照了好多设备，昨天在电报大楼和Cisco的防火墙合影了，回头论坛搞定了帖上。：）