Juniper IDP 解决方案new.ppt

* * * * * * Domenic?Perri Director Northeast, Emerging Technologies Juniper Networks, Inc. New York, NY (917) 882-5258 dperri@ ? /products/intrusion/ * * * * * * 透明的安全性 攻击签名全部公开 可以修改或者定制签名 提供图形化界面 定制混和签名 例如： 如果 FTP username是“anonymous”FTP Get file name is “earnings”，则该混和签名匹配 ESP: 增强对网络流量现状的了解 Enterprise Security Profiler (ESP) 收集和储存网络和应用流量信息 提供对网络层和应用层的分析视图 方便分析攻击的各个阶段 ESP 告诉您 … 服务器的名称和地址 方便过滤非法使用网络的应用：– Kazaa, P2P, IM 方便对补丁和漏洞的管理 了解网络扫描的源头 确定是否有攻击进行 攻击目标 找出攻击源并实施策略屏蔽攻击 XXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXX Physical Network Application Phase 1: Recon Phase 2: Attack Phase 3: Proliferation 所有的产品都包含全部的特性，通过相同的界面管理 增加企业网络安全，减少维护成本 IDP 产品线 IDP 50 小型网络或者低速连接的最佳选择 50 Mbps 吞吐量 10,000 最大并发连接 1 GB 内存 2 CG traffic + 1 CG mgmt ports 集成的 bypass IDP 1100 C / F 大型企业或者千兆环境的最佳选择 Up to 1 Gbps 吞吐量 500,000 最大并发连接 4 GB 内存 10 CG or 8 Fiber SX + 2 CG traffic, 1 CG mgmt 1 CG HA ports HA集群 集成 bypass for CG traffic ports IDP 200 中型中心节点或者大型分支机构的最佳选择 250 Mbps 吞吐量 70,000 最大并发连接 1 GB 内存 8 CG traffic, 1 CG mgmt 1 CG HA ports HA 集群 集成 bypass IDP 600 C / F 大型中心节点或者高速传输网络的最佳选择 500 Mbps 吞吐量 220,000 最大并发连接 4 GB 内存 10 CG or 8 Fiber SX + 2 CG traffic, 1 CG mgmt 1 CG HA ports HA集群 集成 bypass for CG traffic ports Juniper-IDP 能够做到。。。 检测并阻断拒绝服务攻击 检测并且阻挡针对多种应用服务器和主机的攻击 检测并且阻挡网络病毒和蠕虫的传输 检测并且阻挡P2P的网络流量 网络邻居共享 BT下载 QQ,MSN 对P2P流量限流 检测并且阻挡后门程序、Spyware的流量 检测自定义的违规行为 完全完成IDS系统的功能 市场领导地位 #1 高端防火墙 (YTD CY2005) 高增长 (3Q 2004-3Q 2005) +88% 收入（ $30K FW ） +84% 收入（IPS） Infonetics Research Juniper Networks “右上角” Firewall IPSec VPN IPS/IDP SSL VPN Gartner 魔力四象限图 Juniper IDP: 2005年度最佳IPS 2005年IPS 国际市场的领先者 - Infonetics Research ‘编辑选择奖’ – Network Computing: ‘The Great IPS Test’ ‘最佳多功能设备’ – Network Computing (Well-Connected) ‘最佳 IPS设备’ – Network Computing (Well-Connected) ‘年度最佳产品’ – SearchN ‘年度最佳产品’ – IDG Research / TechWorld NSS Award for Approved IPS: IDP 600F 应用案例: 保护DMZ Juniper NetScreen-IDP感应器能够保护位于DMZ区内，需要对外提供访问的关键服务器 (e-mail服务器, Web服务器等.). DMZ Switch DMZ 特点 IDP从流入DMZ区的数据流检测攻击，并能够