juniper防火墻產(chǎn)品培訓(xùn)介紹(編輯修改稿)
2025-02-09 06:15 本頁面
【文章內(nèi)容簡(jiǎn)介】 集成安全網(wǎng)關(guān)系列? Juniper SSG 安全業(yè)務(wù)網(wǎng)關(guān)系列? 產(chǎn)品對(duì)比? 案例分析Juniper ISG集成安全網(wǎng)關(guān)系列 性能優(yōu)越 硬件設(shè)計(jì)模塊化 ASIC安全模塊 IDP獨(dú)立運(yùn)作 接口模塊化 延續(xù)了 NS系列的穩(wěn)定性與性能 Juniper Networks ISG 1000? 新的 ISG 平臺(tái)– ISG 家族的新產(chǎn)品– 將高性能和先進(jìn)的網(wǎng)絡(luò)功能整合– 提供應(yīng)用層 /網(wǎng)絡(luò)層的保護(hù)? 理想的邊界安全解決方案– 專門設(shè)計(jì)、高度整合的千兆平臺(tái)? 高性能 – 第 4代 ASIC (GigaScreen3)芯片? 混合包處理能力 1Gbps? 大包處理能力 2Gbps– 1 Gbps – Firewall, IPSec VPN? 可以擴(kuò)展兩個(gè) IDP硬件模塊Juniper ISG2023整合式安全網(wǎng)關(guān)（ ISG, Integrated Security Gateway)NetScreenISG 2023? 通過 ScreenOS實(shí)現(xiàn)核心網(wǎng)絡(luò)功能– 安全分區(qū) 虛擬系統(tǒng)– OSPF, BGP, 和 RIPv2路由– 主動(dòng) /被動(dòng) , 雙主動(dòng)高可用性– 高達(dá) 28個(gè)端口 , 4000個(gè) VLAN? 高負(fù)荷下的在線性能– 狀態(tài)監(jiān)測(cè)防火墻? 小包處理能力 2Gbps? 大包處理能力 4Gbps– 1 Gbps 3DES和 AES IPSec VPN? 任何大小的數(shù)據(jù)包– 2 Gbps + IDP – 每秒 29,000個(gè)新會(huì)話? 高安全性及可擴(kuò)展性– 深層監(jiān)測(cè)防火墻 /VPN– 防范包括 Dos在內(nèi)的 33 種網(wǎng)絡(luò)攻擊– 嚴(yán)密的策略控制，用戶驗(yàn)證及安全分區(qū)– 整合 IDP功能IDP安全模塊2GigRAMIDP Security Module (SM) BoardDualCPU議 程? Juniper簡(jiǎn)介? Juniper防火墻 /VPN產(chǎn)品線? Juniper ISG 集成安全網(wǎng)關(guān)系列? Juniper SSG 安全服務(wù)網(wǎng)關(guān)系列? 產(chǎn)品對(duì)比? 案例分析SSG系列產(chǎn)品特點(diǎn)Juniper SSG系列：第二代 UTM（統(tǒng)一威脅控制）產(chǎn)品n 和第一代 UTM產(chǎn)品的區(qū)別多個(gè)領(lǐng)先的內(nèi)容安全廠家的技術(shù)的集成豐富的網(wǎng)絡(luò)功能強(qiáng)大的集中管理模塊化的設(shè)計(jì) —— 可擴(kuò)展的模塊支持 3種管理方式： CLI 、 WEB UI、集中管理實(shí)際測(cè)試性能遠(yuǎn)遠(yuǎn)超過第一代 UTM SSG系列產(chǎn)品特點(diǎn)多種領(lǐng)先的安全技術(shù)的集成n入侵防御功能：n防病毒：卡巴斯基n防垃圾郵件：賽門鐵克n網(wǎng)頁過濾：美訊智 其他廠家主要依靠自己開 發(fā) ，特征 庫 不完善，不 專業(yè) ；或者只能支持部分的 UTM功能 SSG系列產(chǎn)品特點(diǎn)豐富的網(wǎng)絡(luò)功能? 支持的路由功能包括 ：? 虛擬路由器? 各種動(dòng)態(tài)路由： OSPF、 BGP、 RIP? Router id – loopback interface? 策略路由? 冗余接口和等價(jià)路由多鏈路負(fù)載均衡? 組播路由? 全系列接口模塊化設(shè)計(jì)，并支持豐富的局域網(wǎng)和廣域網(wǎng)接口模塊和協(xié)議：? FE/GE? E1? 串口? ADSL2+ ? ? FR、 PPP、 MultilinkFR、 MultilinkPPP其他廠家的路由功能不 強(qiáng) ，中低端 產(chǎn) 品無法模 塊 化 設(shè)計(jì) ，不支持廣域網(wǎng)接口 SSG系列產(chǎn)品特點(diǎn)強(qiáng)大的集中管理? Juniper采用 NSM服務(wù)器進(jìn)行集中管理 ：– 所有防火墻和入侵防御設(shè)備的功能（包括接口、路由、狀態(tài)防火墻策略、入侵防御、防病毒等各種 UTM功能）都可以由 NSM一個(gè)界面統(tǒng)一完成– 可以由 NSM進(jìn)行集中的配置備份、日志收集、審計(jì)日志、報(bào)表，無需部署額外的設(shè)備和軟件– 可以對(duì)防火墻劃分子域，該子域的管理員只能看到自己域里的防火墻，而不能看到全局域的防火墻– 管理員級(jí)別可以細(xì)分其他廠家的集中管理能力不 強(qiáng) ，需要多種 軟件SSG 5 SSG 20SSG 140SSG 550MSSG 520MSSG 320MSSG 350M? SSG 5 Six fixed form factor models– 160 Mbps FW / 40 Mbps VPN? SSG 20 – 2 modular models– 160 Mbps FW / 40 Mbps VPN? SSG 140– 350+ Mbps FW / 100 Mbps VPN? SSG 320M– 450+ Mbps FW / 175 Mbps VPN? SSG 350M– 550+ Mbps FW / 225 Mbps VPN ? SSG 520M – 2+ Mbps FW / 300 Mbps VPN? SSG 550M– 4+
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1