ISG 1000 和ISG2000的主要特性和優(yōu)勢如下：

·                                 面向各規(guī)模數(shù)據(jù)包的線性千兆位防火墻和IPSec VPN吞吐量，以保護各類應(yīng)用的安全，如VoIP和流媒體等需要低時延及可擴展的小型數(shù)據(jù)包性能的應(yīng)用

·                                 將GigaScreen3 ASIC與高性能CPU結(jié)合在一起，為應(yīng)用層保護、網(wǎng)絡(luò)層保護和管理提供并行處理能力，以確保提供數(shù)千兆位的防火墻、VPN和IDP性能

·                                 可選的集成IDP升級選項可防止蠕蟲、特洛伊木馬、間諜軟件和惡意軟件等現(xiàn)有和新出現(xiàn)的應(yīng)用層威脅入侵關(guān)鍵的高速網(wǎng)絡(luò)并在網(wǎng)絡(luò)中蔓延

·                                 可擴展性滿足未來要求，確保組織能夠利用其現(xiàn)有投資并降低總擁有成本

·                                 全面的高可用性解決方案，能夠在一秒鐘內(nèi)完成接口或設(shè)備的故障切換

·                                 全網(wǎng)狀配置，允許在網(wǎng)絡(luò)中部署冗余的物理路徑，從而提供最大的故障恢復(fù)能力和正常運行時間

·                                 虛擬系統(tǒng)支持，允許將網(wǎng)絡(luò)分成多個安全區(qū)，每個區(qū)都有自己一套獨特的管理員、策略、防火墻/VPN和地址簿

·                                 接口靈活性，用于滿足各種網(wǎng)絡(luò)連接要求和未來增長要求

·                                 虛擬路由器支持，以便將內(nèi)部、專用或重疊的IP地址映射到全新的IP地址，從而提供到最終目的地的更多路由選擇，并將其隱藏起來

·                                 可定制的安全區(qū)能夠提高接口密度而無需添加硬件開銷、降低策略制訂成本、阻止未經(jīng)授權(quán)的用戶和攻擊、簡化防火墻/VPN的管理工作

·                                 透明模式，使設(shè)備能夠用作第2層IP安全網(wǎng)橋，提供防火墻、VPN和DoS保護，只需對現(xiàn)有網(wǎng)絡(luò)進行最小的變化

·                                 通過基于Web的圖形用戶界面、CLI或Juniper網(wǎng)絡(luò)公司 NetScreen-Security Manager集中管理系統(tǒng)進行管理

·                                 基于策略的管理，允許端到端的生命周期集中管理