juniper防火墻產(chǎn)品培訓(xùn)(編輯修改稿)
2025-02-09 06:56 本頁面
【文章內(nèi)容簡介】 niper ISG 集成安全網(wǎng)關(guān)系列? Juniper SSG 安全業(yè)務(wù)網(wǎng)關(guān)系列? 產(chǎn)品對比? 案例分析Juniper ISG集成安全網(wǎng)關(guān)系列 性能優(yōu)越 硬件設(shè)計模塊化 ASIC安全模塊 IDP獨立運作 接口模塊化 延續(xù)了 NS系列的穩(wěn)定性與性能 Juniper Networks ISG 1000? 新的 ISG 平臺– ISG 家族的新產(chǎn)品– 將高性能和先進的網(wǎng)絡(luò)功能整合– 提供應(yīng)用層 /網(wǎng)絡(luò)層的保護? 理想的邊界安全解決方案– 專門設(shè)計、高度整合的千兆平臺? 高性能 – 第 4代 ASIC (GigaScreen3)芯片? 混合包處理能力 1Gbps? 大包處理能力 2Gbps– 1 Gbps – Firewall, IPSec VPN? 可以擴展兩個 IDP硬件模塊Juniper ISG2023整合式安全網(wǎng)關(guān)（ ISG, Integrated Security Gateway)NetScreenISG 2023? 通過 ScreenOS實現(xiàn)核心網(wǎng)絡(luò)功能– 安全分區(qū) 虛擬系統(tǒng)– OSPF, BGP, 和 RIPv2路由– 主動 /被動 , 雙主動高可用性– 高達 28個端口 , 4000個 VLAN? 高負荷下的在線性能– 狀態(tài)監(jiān)測防火墻? 小包處理能力 2Gbps? 大包處理能力 4Gbps– 1 Gbps 3DES和 AES IPSec VPN? 任何大小的數(shù)據(jù)包– 2 Gbps + IDP – 每秒 29,000個新會話? 高安全性及可擴展性– 深層監(jiān)測防火墻 /VPN– 防范包括 Dos在內(nèi)的 33 種網(wǎng)絡(luò)攻擊– 嚴(yán)密的策略控制，用戶驗證及安全分區(qū)– 整合 IDP功能IDP安全模塊2GigRAMIDP Security Module (SM) BoardDualCPU議 程? Juniper簡介? Juniper防火墻 /VPN產(chǎn)品線? Juniper ISG 集成安全網(wǎng)關(guān)系列? Juniper SSG 安全服務(wù)網(wǎng)關(guān)系列? 產(chǎn)品對比? 案例分析SSG系列產(chǎn)品特點Juniper SSG系列：第二代 UTM（統(tǒng)一威脅控制）產(chǎn)品n 和第一代 UTM產(chǎn)品的區(qū)別多個領(lǐng)先的內(nèi)容安全廠家的技術(shù)的集成豐富的網(wǎng)絡(luò)功能強大的集中管理模塊化的設(shè)計 —— 可擴展的模塊支持 3種管理方式： CLI 、 WEB UI、集中管理實際測試性能遠遠超過第一代 UTM SSG系列產(chǎn)品特點多種領(lǐng)先的安全技術(shù)的集成n入侵防御功能：n防病毒：卡巴斯基n防垃圾郵件：賽門鐵克n網(wǎng)頁過濾：美訊智 其他廠家主要依靠自己開 發(fā) ，特征 庫 不完善，不 專業(yè) ；或者只能支持部分的 UTM功能 SSG系列產(chǎn)品特點豐富的網(wǎng)絡(luò)功能? 支持的路由功能包括 ：? 虛擬路由器? 各種動態(tài)路由： OSPF、 BGP、 RIP? Router id – loopback interface? 策略路由? 冗余接口和等價路由多鏈路負載均衡? 組播路由? 全系列接口模塊化設(shè)計，并支持豐富的局域網(wǎng)和廣域網(wǎng)接口模塊和協(xié)議：? FE/GE? E1? 串口? ADSL2+ ? ? FR、 PPP、 MultilinkFR、 MultilinkPPP其他廠家的路由功能不 強 ，中低端 產(chǎn) 品無法模 塊 化 設(shè)計 ，不支持廣域網(wǎng)接口 SSG系列產(chǎn)品特點強大的集中管理? Juniper采用 NSM服務(wù)器進行集中管理 ：– 所有防火墻和入侵防御設(shè)備的功能（包括接口、路由、狀態(tài)防火墻策略、入侵防御、防病毒等各種 UTM功能）都可以由 NSM一個界面統(tǒng)一完成– 可以由 NSM進行集中的配置備份、日志收集、審計日志、報表，無需部署額外的設(shè)備和軟件– 可以對防火墻劃分子域，該子域的管理員只能看到自己域里的防火墻，而不能看到全局域的防火墻– 管理員級別可以細分其他廠家的集中管理能力不 強 ，需要多種 軟件SSG 5 SSG 20SSG 140SSG 550MSSG 520MSSG 320MSSG 350M? SSG 5 Six fixed form factor models– 160 Mbps FW / 40 Mbps VPN? SSG 20 – 2 modular models– 160 Mbps FW / 40 Mbps VPN? SSG 140– 350+ Mbps FW / 100 Mbps VPN? SSG 320M– 450+ Mbps FW / 175 Mbps VPN? SSG 350M– 550+ Mbps FW / 225 Mbps VPN ? SSG 520M – 2+ Mbps FW / 300 Mbps VPN? SSG 550
高考資料相關(guān)推薦
鄂ICP備17016276號-1