Juniper防火墙 VPN 产品培训.ppt

Juniper（瞻博）网络公司 一家不断成长的公司 在我们所有的关键市场上，市场份额前三名 全球5,000+ 员工 中国150+员工 关注从网络中转化策略价值的客户 Juniper全球的领导地位 Juniper 中国 电信行业广泛的用户群体和高认知度 中国电信CN2（中国电信下一代互联网） 30台T640覆盖全国7个核心大区骨干节点，并有一百多台M320分布在中国电信南方各省及国际出口，是CN2最大的设备供应商； 中国电信163 4套TX应用于上海、广州出口节点 中国移动国家骨干网CMNET 覆盖全国，80％以上的市场份额 中国网通DCN骨干网 覆盖全国的DCN骨干网 中国联通国家骨干网 覆盖全国7个核心大区,承载联通全国骨干数据业务，获国家科技进步一等奖 CNGI 国家骨干网 CNGI（由电信、移动、网通、联通、铁通、CERNET等承建的国家下一代互联网示范应用工程），一个覆盖全国的大型IPv6网络，Juniper是唯一被各大运营商选择为合作伙伴的国外厂商。 广电总局国家骨干网 全国骨干网，50%以上设备 市场机会，约超过70 亿美元 安全市场上估计存在超过 70 亿美元的机会 包括 IPS、SSL VPN、路由功能和防火墙 VPN 防火墙 VPN 仍然是安全市场最大的组成部分 我们的强项是防火墙/VPN产品 继续推动安全类产品的发展 市场领导地位-Gartnet 2004年报告 市场领导地位-Gartnet 2006年报告 市场领导地位-Gartnet 2007年报告 Juniper网络产品 为什么选择Juniper 防火墙/VPN 强大的性能 提供分层安全性保护不同类型的攻击 易于部署和集成 在多个层面上的内置可靠性 管理灵活性是广泛分布的环境的关键要素 性能：专用硬件平台 具备的优势：高性能 通过将安全专用的专用元素组合起来实现高性能 包括硬件、主板设计、处理器选择和软件 设计用于执行关键的安全功能 Juniper 网络公司的巨大优势——安全专用的专用硬件，设计用于执行安全处理 性能：先进的硬件设计 ScreenOS 特点 安全性专用的实时操作系统 完全设计用于执行计算密集型安全功能，而不会影响吞吐量 与硬件设备、安全操作系统及安全应用紧密集成 状态协议级智能 集成深层检测、防病毒和Web过滤等 专用操作系统，减少补丁和测试 所有防火墙/ IPSec VPN系列产品上部署相同的安全性专用操作系统 ScreenOS IPv6 为状态防火墙和IPSec VPN提供生产级的商用IPv6支持 支持双堆栈架构，使客户能够在一个设备上同时支持并保护IPv4与IPv6网络 支持所有主要的IPv6迁移机制，包括IPv4 -IPv6和IPv6-IPv4迁移、IPv6隧道中的IPv4和IPv4隧道中的IPv6 以及面向IPv6的NAT-PT 支持RIPng动态路由协议，允许客户提高生产网络中的IPv6部署的可扩展性 防止IPv6网络遭受synflood攻击和其他攻击，使客户能够抵御从IPv4 或 IPv6网络中发起的拒绝服务攻击 Juniper防火墙产品线 Juniper ISG集成安全网关系列 性能优越 ---- 硬件设计模块化 ---- ASIC安全模块 ---- IDP独立运作 ---- 接口模块化 ---- 延续了NS系列的稳定性与性能 Juniper Networks ISG 1000 新的ISG 平台 ISG 家族的新产品 将高性能和先进的网络功能整合 提供应用层/网络层的保护 理想的边界安全解决方案 专门设计、高度整合的千兆平台 高性能 第4代 ASIC (GigaScreen3)芯片 混合包处理能力 1Gbps 大包处理能力 2Gbps 1 Gbps – Firewall, IPSec VPN 可以扩展两个IDP硬件模块 Juniper ISG-2000整合式安全网关（ISG, Integrated Security Gateway) 通过ScreenOS实现核心网络功能 安全分区 虚拟系统 OSPF, BGP, 和 RIPv2路由 主动/被动, 双主动高可用性 高达28个端口, 4000个VLAN 高负荷下的在线性能 状态监测防火墙 小包处理能力 2Gbps 大包处理能力 4Gbps 1 Gbps 3DES和AES IPSec VPN 任何大小的数据包 2 Gbps + IDP 每秒29,000个新会话 IDP安全模块 SSG系列产品特点 Juniper SSG系列：第二代UTM