【正文】 protocol inspection, VPN capabilities and so on ? Integrated rather than merely colocated work intrusion prevention: Support vulnerabilityfacing signatures and threatfacing signatures. The IPS interaction with the firewall should be greater than the sum of the parts, such as providing a suggested firewall rule to block an address that is continually loading the IPS with bad traffic. This examplifies that, in the NGFW, it is the firewall correlates rather than the operator having to derive and implement solutions across consoles. Having high quality in the integrated IPS engine and signatures is primary characteristic. Integration can include features such as providing suggested blocking at the firewall based on IPS inspection of sites only providing malware. ? Application awareness and full stack visibility: Identify applications and enforce work security policy at the application layer independent of port and protocol versus only ports, protocols and services. Examples include the ability to allow Skype use but disable file sharing within Skype or to always block GoToMyPC. ? Extrafirewall intelligence: Bring information from sources outside firewall to make improved blocking decisions, or have an optimized blocking rule base. Examples include using directory integration to tie blocking to user identity, or having blacklists and whitelists of addresses. Support upgrade paths for integration of new information feeds and new techniques to address future threats Gartner RAS Core Research Note G00171540, John Pescatore, Greg Young, 12 October 2023 NGFW下一代防火墻 ?完全不中斷業(yè)務(wù)在線管理能力 ?具備第一代防火墻基本能力 ?內(nèi)部集成而不是堆砌的 IPS能力 ?應(yīng)用告知和可視化 ?協(xié)作智能化 ?智能升級(jí)應(yīng)對(duì)智能及未來威脅 45 | Copyright 169。 2023 Juniper Networks, Inc. | ?? 45 Enterprise Strategic Group(ESG)定義的 Network Security Super Gateway（ NSSG） A highly available, high performance chassisbased working system that offers working and security services across a virtual scalable pool of systems resources and I/O. NSSG網(wǎng)絡(luò)安全超級(jí)網(wǎng)關(guān) ?高性價(jià)比和高性能硬件 ?模塊化硬件結(jié)構(gòu) ?可擴(kuò)展的操作系統(tǒng) ?能夠滿足持續(xù)提升帶寬和安全需求 ?基于網(wǎng)絡(luò)的業(yè)務(wù)處理能力 46 | Copyright 169。 2023 Juniper Networks, Inc. | ?? 可按需擴(kuò)展的動(dòng)態(tài)可適應(yīng)型體系架構(gòu) 談客戶的業(yè)務(wù)流量增長速度 談安全設(shè)備會(huì)最先成為網(wǎng)絡(luò)中的性能瓶頸點(diǎn) 談如何適應(yīng)快速增長的業(yè)務(wù)流量，如何長遠(yuǎn)的規(guī)劃網(wǎng)絡(luò)架構(gòu) 提出問題： ? 舉例：今年 1G, 三年內(nèi)達(dá)到 10G，五年內(nèi)達(dá)到 20G，三年后，如何適應(yīng) 10G的業(yè)務(wù)壓力？ ? 客戶的答案： 三年后 1. 換更高的設(shè)備 2. 流量分流，改變網(wǎng)絡(luò)架構(gòu) 3 .買多臺(tái)設(shè)備，買負(fù)載均衡 業(yè)務(wù)流量飛速增長 Time TODAY FUTURE Security Requirements FW, IPS VPN (Gbps) 10 5 Other firewall 47 | Copyright 169。 2023 Juniper Networks, Inc. | ?? 可按需擴(kuò)展的動(dòng)態(tài)可適應(yīng)型體系架構(gòu) 現(xiàn)在的選擇：動(dòng)態(tài)可適應(yīng)型體系架構(gòu)的方案 好處： ? 適應(yīng)快速增長的業(yè)務(wù)流量 ? 投資保護(hù) 1. 初期投資少 2. 初期投資被后期一直利用 ? 可長遠(yuǎn)的規(guī)劃網(wǎng)絡(luò)架構(gòu) ? 插卡方式，擴(kuò)展簡(jiǎn)單，即插即用。擴(kuò)展性能容量和網(wǎng)絡(luò)接口 （談與其它插卡方式的對(duì)比，比如在交換機(jī)上插防火墻模塊板卡的方式） 業(yè)務(wù)流量飛速增長 Time TODAY FUTURE Security Requirements FW, IPS VPN (Gbps) 10 5 48 | Copyright 169。 2023 Juniper Networks, Inc. | ?? 談軟硬件高可靠性設(shè)計(jì) ? 談防火墻節(jié)點(diǎn)是業(yè)務(wù)流量的匯聚點(diǎn)，高可靠性的重要度 ? 軟硬件模塊化的重要性（談 JUNOS在運(yùn)營商領(lǐng)域 10多年的使用經(jīng)驗(yàn)） ? 控制、轉(zhuǎn)發(fā)、安全處理引擎、交換矩陣引擎清晰嚴(yán)格物理分離的重要性（補(bǔ)充談交換矩陣的重要性） ? 控制、轉(zhuǎn)發(fā)、安全處理引擎、交換矩陣引擎全冗余配置的重要性 ? 不中斷在線升級(jí)（ ISSU） 49 | Copyright 169。 2023 Juniper Networks, Inc. | ?? 應(yīng)用智能安全性與 QoS ? 從萬兆到 100G的應(yīng)用層智能防火墻 ? 無損失集成入侵防御、應(yīng)用識(shí)別、 QoS、VPN ? 集成萬兆入侵防御與萬兆 VPN的防火墻 ? 簡(jiǎn)化網(wǎng)絡(luò)結(jié)構(gòu)、減少設(shè)備數(shù)量、簡(jiǎn)化運(yùn)維管理 50 | Copyright 169。 2023 Juniper Networks, Inc. | ?? 靜夜四無鄰，荒居舊業(yè)貧。 , March 17, 2023 雨中黃葉樹，燈下白頭人。 20:45:2520:45:2520:453/17/2023 8:45:25 PM 1以我獨(dú)沈久，愧君相見頻。 :45:2520:45Mar2317Mar23 1故人江海別，幾度隔山川。 20:45:2520:45:2520:45Friday, March 17, 2023 1乍見翻疑夢(mèng)，相悲各問年。 :45:2520:45:25March 17, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 3月 17日星期五 下午 8時(shí) 45分 25秒 20:45: 1比不了得就不比，得不到的就不要。 。 2023年 3月 下午 8時(shí) 45分 :45March 17, 2023 1行動(dòng)出成果，工作出財(cái)富。 2023年 3月 17日星期五 8時(shí) 45分 25秒 20:45:2517 March 2023 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 下午 8時(shí) 45分 25秒 下午 8時(shí) 45分 20:45: 沒有失敗，只有暫時(shí)停止成功！。 , March 17, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 20:45:2520:45:2520:453/17/2023 8:45:25 PM 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 :45:2520:45Mar2317Mar23 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無限完美。 20:45:2520:45:2520:45Friday, March 17, 2023 1不知香積寺，數(shù)里入云峰。 :45:2520:45:25March 17, 2023 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 17日星期五 下午 8時(shí) 45分 25秒 20:45: 1楚塞三湘接，荊門九派通。 。 2023年 3月 下午 8時(shí) 45分 :45March 17, 2023 1少年十五二十時(shí)，步行奪得胡馬騎。 2023年 3月 17日星期五 8時(shí) 45分 25秒 20:45:2517 March 2023 1空山新雨后，天氣晚來秋。 下午 8時(shí) 45分 25秒 下午 8時(shí) 45分 20:45: 楊柳散和風(fēng)，青山澹吾慮。 , March 17, 2023 閱讀一切好書如同和過去最杰出的人談話。 20:45:2520:45:2520:453/17/2023 8:45:25 PM 1越是沒有本領(lǐng)的就越加自命不凡。 :45:2520:45Mar2317Mar23 1越是無能的人，越喜歡挑剔別人的錯(cuò)兒。 20:45:2520:45:2520:45Friday, March 17, 2023 1知人者智，自知者明。勝人者有力，自勝者強(qiáng)。 :45:2520:45:25March 17, 2023 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 17日星期五 下午 8時(shí) 45分 25秒 20:45: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 3月 下午 8時(shí) 45分 :45March 17, 2023 1業(yè)余生活要有意義，不要越軌。 2023年 3月 17日星期五 8時(shí) 45分 25秒 20:45:2517 March 2023 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 下午 8時(shí) 45分 25秒 下午 8時(shí) 45分 20:45: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴