Juniper SSG安全网关白皮书.pdf

Page  Datasheet Juniper 网络公司SSG 140 Juniper 网络公司安全业务网关140 （SSG 140 ）预计将于2006 年第四季度上市，它是一款专用安全设备，为中型分支办事处和中型企业 的网络部署提供了集高性能、高安全性、路由和广泛的局域网/ 广域网连接方式于一体的完美组合。通过状态防火墙、IPSec VPN、IPS、 防病毒（包括防间谍软件、防广告软件、防网页仿冒）、防垃圾邮件以及 Web 过滤等一套完整的统一威胁管理（UTM）安全特性，为进出于 分支办事处的流量提供完善的保护，使分支办事处能够避免蠕虫、间谍软件、特洛伊木马和恶意软件的侵袭。 由于拥有这套丰富的 UTM 安全特性，SSG 140 可以作为独立的网络保护设备进行部署。此外，SSG 140 还配备了强劲的路由引擎，因 此还可以作为传统的分支办事处路由器或者是作为安全与路由设备的组合进行部署，从而有助于降低 IT 前期设备购置成本和后期运营开 销。SSG 140 可为客户提供以下特性和优势： • 可扩展的I/ O 架构以无与伦比的安全性提供局域网和广域网连接选项，以降低成本并扩展投资保护。 • 由最佳的安全合作伙伴支持的UTM 安全特性，确保保护网络免遭各种方式的攻击。 • 网络分区等先进的安全特性允许管理员部署安全策略，以隔离访客、无线网络和地区服务器或数据库，防止未经授权的接入，并阻断 任何可能发生的攻击。 • 专用特定的安全处理硬件和软件平台，能为高速局域网提供和低速广域网一样的保护性能。 除了应用在企业、服务供应商和类似的独立商业用户外，SSG 140 还特别适合部署在那些需要高级安全和路由特性的中型分支办事处， 用于保护关键业务流量在广域网和高速局域网中的传输。典型的部署环境包括中小型独立企业和分支办事处。 SSG 140 是一个模块化平台，提供超过 350 Mbps 的状态防火墙流量和 100 前 Mbps 的 IPSec VPN 吞吐量。SSG 140 配备 8 个固定的 10/ 100 接口和 2 个 10/ 100/ 1000 接口以及4 个 I/ O 扩展插槽，可支持T1、E1、ISDN BRI S/T 以 及串口连接。 后 安全性 网络分段 久经考验的状态防火墙、IPSec VPN 与IPS、防病毒（包括防间谍 SSG 140 提供了一组先进的网络分段特性，如安全区、虚拟路由 软件、防广告软件、防网页仿冒）、防垃圾邮件以及Web 过滤等 和虚拟局域网等，允许管理员将网络分割为不同层次的安全区域 最佳UTM 安全特性相结合，可以同时保护局域网和广域网流量 以部署不同的安全策略，从而为不同的用户群提供不同级别的安 免遭蠕虫、间谍软件、特洛伊木马、恶意软件和其它新兴攻击的 全特性。 侵袭。 实现无缝的网络转型 局域网/ 广域网连接 不论您是向当地办事处部署几个 SSG ，还是在全球实施数千个 通过局域网/ 广域网连接选项和各种支持协议的结合，客户能够 SSG ，Juniper 网络公司的专业服务部都可以为您提供帮助。从单 将SSG 140 作为基于局域网连接的传统防火墙，或者是作为路由 一实验室测试到大型网络实施，我们都可以帮您确定目标，制定 与安全设备的组合进行部署，从而降低总拥有成本（TCO ）。 部署流程，创建或验证网络设计，并管理部署项目。我们可以与 您的团队协作，实现您的网络基础设施的转型，以确保其灵活性、 可扩展性、可靠性和安全性。 Junipe