fw-isg2000防火墻方案-文庫吧在線文庫
【正文】 tScreenISG 2020 是基于下一代體系結構而完全由 Juniper公司設計的面向應用安全的高性能硬件防火墻，其中包括一個第 4 代安全 ASIC，即 GigaScreen高速微處理器和可擴展的安全模塊，可以提供要求最高的網絡安全區(qū)控制需要的可預測的多千兆位性能，集成了一流的深層檢測防火墻、 VPN和 DoS 防護解決方案，因此可 以實現安全、可靠的連接和網絡及應用級防護功能來保護關鍵的大流量網絡分段。目前，其他采用 PC 或工作站作為平臺的軟件類方案，往往令系統性能大打折扣。 作為 Juniper 最新一代防火墻， ISG2020 還 提供可擴展的內部插槽，可以插13 塊硬件安全模塊 （需要 NSISG2020IKT 和 NSISGSEC） ，提供高性能的 完整的入侵檢測和防護（ IPS）功能。 Juniper 特點 網絡層 攻擊防護 Juniper 的 防火墻上均配置了 防 30 多種網絡層攻擊的功能，尤其是 ISG2020防火墻，具備硬件防攻擊的能力，在抗攻擊的同時不影響防火墻的性能。對目的地址進行回話數的限制則可以防止 DDoS 的攻擊，使得目標服務器得到太多的虛假的連接請求。 在客戶自行定義通過防火墻的服務時，需要選擇網絡服務的協議，是 UDP、TCP 還是其它，需要定義源端口或端口范圍、目的端口或端口范圍、網絡服務在無流量情況下的超時定義等。在這個時期，我們可以對于一些比較肯定和威脅很大的攻擊，在規(guī)則中配置成阻斷攻擊。 分散方式讓用戶分別管理每臺防火墻。 NetScreen 支持多級用戶權限管理（ Root/All/ReadOnly），支持在線升級，支持恢復出廠設置，支持配置的備份和恢復，可以實現所有的防火墻功能管理。 簡言之， NSM 為設備部署提供高度易操作性與靈活性，減少管理工作。 NSRP 實現了： ① 在 HA 組成員之間鏡像配置，在發(fā)生故障切換時確保正確的行為。具體切換的觸發(fā)因素和檢測方式列表如下： 故障描述 NSRP / NetScreen 保護 NetScreen 保護的故障 數據端口故障 (物理層和鏈路層 ) 冗余數據端口 HA 端口 冗余 HA 端口 電源故障 冗余電源 設備完全掉電 心跳信號 ScreenOS 系統故障導致流量不通過但端口是 up 的 (layer 3 故障 ) 心跳信號 相鄰設備故障 完全掉電和不提供服務 IP 路徑檢測 路由器故障 端口故障 鏈路監(jiān)測 設備故 障 IP 路徑檢測 amp。 高級培訓課程簡介 INSG Implementing NetScreen Security Gateways（ NetScreen 專家認證） 課程簡介 是 一系列課程中最基礎的一門，它教學員們管理、配置、執(zhí)行 NetScren 防火墻的多個安全域和虛擬路由一些基本的和必須的概念；學員們將結合實驗環(huán)境學習使用不同的接口配置 Juniper 防火墻以及多級管理員配置 Juniper 防火墻策略、使用手動和自動 IKE 方式配置基于策略的 VPN 和基于路由的 VPN 和用戶認證。設備 A 充當 VSD 組 0 的主設備，設備 B 充當 VSD 組 0 的備份設備。 ⑤ 整個系統的防火墻處理能力提高一倍 （在雙主動的情況下） 。 NSM 的專業(yè)特點還在于它可以將管理者的權限進行詳細的 限定，實現基于角色的多級別管理和授權。 NetScreen 的安全管理系統 NSM 具有集中的設備配置 /維護、故障 /事件管理、基于角色的監(jiān)控、使用跟蹤以及報表等功能。瀏覽器方式，可以使用戶使用通用的 Web 界面對設備進行配置、查詢。 如果需要對防火墻進行基于 snmp 的統一網絡管理，也可以應用 IPsec VPN,將信息加密傳輸到相應的網管平臺上。 如果采用擴展的應用層防護模塊，則在實施應用層安全防護上，可以采用兩種模式： active 模式和 Inline_Tap 模式，由于攻擊檢測本身所具有的誤報性，建議用戶在使用 ISG2020 系統的應用層保護模塊的時候，可以采用如下的配置步驟： 1． 通過防火墻安全策略的定制，將需要進行應用層攻擊檢測和防護的流量傳給應用層防護模塊，對于其他的無關緊要的網絡數據流量，可以不需要通過應用層保護模塊，只通過防火墻的檢測就可以保證其安全性，這樣的配置可以保證在將敏感數據進行了攻擊檢測的同時，最大限度的保證網絡的性能，提高網絡吞吐 量，減少網絡延遲。 ISG2020 防火墻配置了 4 個 GE光口，其中 1 個GE口配置成 HA 端口，另外的 2 個 GE口做數據接口 ，分別接 上聯和下聯的交換機 。例如，如果從同一客戶端發(fā)送過多的請求，就能耗盡 Web 服務器上的會話資源。這種理解和定制級別允許管理員定制攻擊簽名，以滿足獨特的攻擊要求。 Juniper 的深層檢測（ DI）防火墻被設計用來對 Inter 上 常見的協議（如HTTP, SMTP, IM
法律信息相關推薦
鄂ICP備17016276號-1