培訓(xùn)資料-juniper網(wǎng)絡(luò)安全防火墻設(shè)備售前培訓(xùn)v(編輯修改稿)
2025-02-13 13:46 本頁面
【文章內(nèi)容簡介】 – 專用的安全實(shí)時(shí)操作系統(tǒng) ? 專用于執(zhí)行網(wǎng)絡(luò)安全任務(wù) ? 與硬件平臺(tái)緊密集成 – 包含安全應(yīng)用和網(wǎng)絡(luò)功能 ? 通過 Firewall/VPN/DoS/DI應(yīng)用提供網(wǎng)絡(luò)防護(hù) ? 易于網(wǎng)絡(luò)集成 ? 好處 – 提高安全性 – 減少操作系統(tǒng)安全漏洞－與通用操作系統(tǒng)比較 ? 易于打 patch ? 簡單的升級(jí)過程－應(yīng)用和操作系統(tǒng)同時(shí)集成 – 允許 NetScreen快速的網(wǎng)絡(luò)安全需求的變化 – 提高性能、加速實(shí)施 ? 經(jīng)過時(shí)間和市場(chǎng)檢驗(yàn) 30 提供網(wǎng)絡(luò)安全設(shè)備的集中管理解決方案 NSM(NetScreen Security Manager)的優(yōu)勢(shì) ? 解決了防火墻和 VPN的管理問題 ? 提供對(duì)防火墻生命周期的管理 : – 設(shè)計(jì) /部署 – 配置 – 監(jiān)控 /維護(hù) – 升級(jí) /調(diào)整 ? 基于角色和域的管理權(quán) ? 錯(cuò)誤避免和修正 ? 擴(kuò)展性和 HA 架構(gòu) Juniper Firewall/VPN 硬件 32 防火墻解決方案議程 1. Juniper簡介 2. Juniper 防火墻整合的安全功能 3. Juniper 防火墻硬件結(jié)構(gòu)及性能方面與其它產(chǎn)品的區(qū)別 4. Juniper 防火墻產(chǎn)品型號(hào) 33 性能和安全性：先進(jìn)的硬件設(shè)計(jì) 通用結(jié)構(gòu)的處理 ? 數(shù)據(jù)在幾個(gè)非優(yōu)化的接口傳送 ? 每個(gè)“ API”引入安全風(fēng)險(xiǎn) ? 處理的延遲導(dǎo)致“無法預(yù)測(cè)的行為” ? 數(shù)據(jù)通道無法優(yōu)化 PC Appliances/Pseudo Appliances OS VPN CoProcessor CPU RAM Bus I/O In Out Applications 特定的安全處理 ? 基于流的線性的數(shù)據(jù)包處理 ? 每個(gè)處理模塊被優(yōu)化 ? 優(yōu)化的應(yīng)用和硬件用于安全處理和性能 GigaScreenASIC CPU High Speed Backplane In Out RAM I/O NetScreen Advanced Architecture SecuritySpecific, RealTime OS Integrated Security Applications ASIC 34 性能：可預(yù)見性，一致性 0 200 400 600 800 Aggregate Throughput (Mbps)* 5,000 10,000 25,000 Simultaneous UDP Sessions 64 512 1,024 1,518 Packet size, bytes 先進(jìn)結(jié)構(gòu) 0 200 400 600 800 Aggregate Throughput (Mbps)* 5,000 10,000 25,000 Simultaneous UDP Sessions 64 512 1,024 1,518 Packet size, bytes PCbase ZeroLoss Throughput Across a SingleRule Firewall with UDP Packets 35 小包的處理能力 ? 流量 ? 語音 ? 攻擊 36 多接口工作處理能力 ? 實(shí)際應(yīng)用 37 VPN延遲 ? 流量 ? 語音 38 防火墻議程 1. Juniper簡介 2. Juniper 防火墻整合的安全功能 3. Juniper 防火墻硬件結(jié)構(gòu)及性能 4. Juniper 防火墻產(chǎn)品型號(hào) 40 Secure Service Gateway Family ? SSG 5 Six fixed form factor models – 160 Mbps FW / 40 Mbps VPN ? SSG 20 – 2 modular models – 160 Mbps FW / 40 Mbps VPN ? SSG 140 – 350+ Mbps FW / 100 Mbps VPN ? SSG 320M – 450+ Mbps FW / 175 Mbps VPN ? SSG 350M – 550+ Mbps FW / 225 Mbps VPN ? SSG 520M – 650+ Mbps FW / 300 Mbps VPN ? SSG 550M – 1+ Gbps FW / 500 Mbps VPN ? 產(chǎn)品特點(diǎn)：集成 UTM功能 ? 產(chǎn)品定位：中小型企業(yè)用戶 SSG 5 SSG 20 SSG 140 SSG 550M SSG 520M SSG 320M SSG 350M 41 SSG500系列安全業(yè)務(wù)網(wǎng)關(guān) 專用硬件平臺(tái) ? 高性能 ? 多種 I/O接口選項(xiàng) – 機(jī)箱上 4個(gè) 10/100/1000端口 – 6個(gè) I/O擴(kuò)展插槽 – 支持的接口選項(xiàng)包括 ? LAN: SFP, 10/100/100, FE ? WAN: 串行 , T1/E1, DS3 最佳的安全性和 WAN協(xié)議支持 ? 安全性 – 防火墻、深層檢測(cè)、 NAT、 DoS及安全區(qū)等 – 將來可提供 ： 防病毒、防垃圾郵件、防間諜軟件、防網(wǎng)頁仿冒（網(wǎng)絡(luò)釣魚） ? 聯(lián)網(wǎng) – 動(dòng)態(tài)路由、虛擬路由器、 VPN、 高可用性 、VLANs ? WAN封裝 – 利用 J系列路由器的 WAN接口和 JUNOS的WAN封裝功能 42 SSG500系列安全業(yè)務(wù)網(wǎng)關(guān) ? Juniper網(wǎng)絡(luò)公司 SSG 550 – 1 Gbps 的 FW IMIX @ 600K pps – 500 Mbps 的 VPN / 500 Mbps IPS – 6個(gè) I/O 插槽 – 4個(gè)可插 LAN口模塊 – 雙電源， DC為選項(xiàng)， NEBS為選項(xiàng) – ， 1,000條 VPN 隧道 ? Juniper 網(wǎng)絡(luò)公司 SSG 520 – 600 Mbps 的 FW IMIX @ 300K pps – 300 Mbps 的 VPN / 300 Mbps IPS – 6個(gè) I/O插槽 – 2個(gè)可插 LAN口模塊 – 單一 AC或 DC電源 – ， 500條 VPN 隧道 ? 通用硬件特性： – 2U外觀，提供 4個(gè)固定的 10/100/1000端口 – 2個(gè)串行 RJ45端口，用于控制臺(tái)接入和 Aux管理 – 2個(gè) USB端口，用于將來的應(yīng)用 43 I/O擴(kuò)展插槽的配置選項(xiàng) SSG 550M SSG 520M LAN 或 WAN 連接 10/100/1000, SFP, FE串行 , T1/E1, DS3 LAN 或 WAN 連接 10/100/1000, SFP, FE串行 , T1/E1, DS3 WAN連接 串行 , T1/E1, DS3 WAN連接 串行 , T1/E1, DS3 WAN連接 串行 , T1/E1, DS3 WAN連接 串行 , T1/E1, DS3 (4)個(gè)固定的 10/100/1000 接口 RJ45控制臺(tái)和 Aux接口
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1