juniper防火墙培训JNSASSC(FW)Sec概要.ppt

NetScreen Confidential Juniper网络公司集成防火墙/IP Sec VPN平台及产品 课程目标 防火墙/IP Sec VPN平台及产品 主要功能、特性和优点包括：深层检测和防病毒 案例分析 Juniper网络公司 NetScreen防火墙/VPN 平台及产品 专用硬件平台 产品 系统 核心基础设施： 设计用于大型服务供应 商和企业基础设施 部门间安全性 数据中心： 容量和性能 大型远程站点： 带有防火墙和VPN功 能的安全网关服务 容量和性能 终接数千条VPN隧道的功能 系统（续） 集成系统网关 下一代ASIC 线性性能 模块化体系结构 集成FW/VPN/IDP 设备 – NetScreen-204和208 高端设备 面向中型中央站点、地区办事处 和托管设施的保护功能 Juniper网络公司NetScreen-204 提供4个10/100接口 Juniper网络公司NetScreen-208 提供8个10/100接口 即使在大负载情况环境中也可以 实现高吞吐量、低时延和卓越的  VPN性能 很高而且可扩展的物理和虚拟接口密度 可选的虚拟化密钥支持VLAN功能 基于分区的安全性可简化管理 额外的定制安全区 设备 – NetScreen-204和208（续） 高可用性功能 数秒甚至更短时间的备用切换 全网状功能实现接口和设备冗余 很高的性价比 设备 – NetScreen-25和50 中端设备 适用于较小的分支办事处和地区站点 额外的安全区 NetScreen-50支持 主用/备用高可用性 设备 – Hardware Security Client（硬件安全客户端），5XT和5GT 硬件安全客户端，5XT和5GT 为小型办事处、远程办事处和远程上班者环境提供安全性 5GT和HSC在一个设备中结合了状态检测、深层检测防火墙、VPN、防病毒、 DOS防护和流量管理功能 故障恢复功能、冗余和高性能 5GT的特性 1个不可信 10/100以太网端口 4个可信 10/100以太网端口 一个控制台和一个调制解调器端口 支持拨号备份和双以太网端口 设备 – Hardware Security Client（硬件安全客户端），5XT和5GT（续） 硬件安全客户端，5XT和5GT Juniper网络公司的NetScreen-HSC是： 一种集中管理的固定远程上班者 和小型办事处安全设备 简化远程上班者站点上的部署并降低总拥有成本 最多支持5个用户，1,000个并发 防火墙会话和 2个IPSec VPN隧道 支持家庭和工作区 5GT和HSC可提供嵌入式病毒扫描功能，采用了Trend Micro的防病毒技术 ScreenOS操作系统 与硬件相集成来提供更高的性能、 故障恢复功能并集成安全功能 动态路由协议，高可用性功能、VPN、防火墙和其它安全及联网功能 更高的安全性、简单的设备修补、升级和更新 集成的安全性和联网实现更高的性能 单一厂商解决方案 小巧、安全、高性能而且易于维护的解决方案 主要特性和优点 单元目标 集成防火墙/IP SEC VPN产品 - 主要特性和优点 全企业范围的安全性 网络集成 可靠性 经济高效性 全企业范围的安全性 – 安全区 可定制的安全区 安全区之间使用的安全策略 灵活而简单的部署 全企业范围的安全性 – 虚拟系统 虚拟系统的优点 更简单的管理 更高的安全性 更低的总拥有成本 全企业范围的安全性 – 网关防病毒 全企业范围的安全性 – 网关防病毒（续） 全企业范围的安全性 – 深层检测 全企业范围的安全性 – 深层检测（续） 全企业范围的安全性 – 深层检测（续） 通过ScreenOS 5.0提供深层检测防火墙 防止250多种应用层攻击和协议偏离 为最常用的互联网协议提供应用层保护功能，如HTTP、SMTP、 IMAP、POP3、FTP和 DNS 是一种可扩展的解决方案 网络集成 – 部署模式和动态路由 透明模式 对网络透明 可轻松部署到现有网络中 可靠性 – 主用/备用高可用性 可靠性 – 主用/主用高可用性 可靠性 – 主用/主用全网状高可用性 可靠性 – 远程站点和小型办事处 经济高效性 – 集中管理 Juniper网络公司帮助降低总拥有成本（TCO） Juniper网络公司产品的总拥有成本很低 案例分析 案例分析 – Global eXchange Services 互联网 通过VPN建立的 安全互联网链路 更灵活的解决方案 简单的部署和管理 经济高效的解决方案 可扩展的产品系列 共同的管理界面 很低的管理、维护 和升级成本 欢迎参加这个有关Juniper网络公司集成防火墙/IPSec VPN平台及产品的课程。 在本课程中，我