网络公司集成安全网关(ISG)系列产品.pdfVIP

Page 1 Datasheet Juniper Networks ISG Series with IDP 3 Juniper 网络公司集成安全网关（ISG ）系列产品, 将第四代安全ASIC （GigaScreen ）高速微处理 器和可插拔的安全模块结合在一起, 而且每个模块都带有自己的处理容量和存储器, 可提供无与伦 比的防火墙、VPN 和IDP 性能。Juniper 网络公司ISG 2000 和ISG 1000, 通过运行在安全模块上 的最佳集成入侵检测与防护功能（IDP ）, 能够阻止蠕虫、特洛伊木马、间谍软件、恶意软件及其他 新型威胁入侵网络进而在网络中蔓延。 ISG 系列提供无与伦比的处理能力, 适用于保护企业网络、运营商和数据中心环境的安全, 在这些 ISG 2000 环境中, VoIP 和流媒体等高级应用需要以可扩展的一致性能提供网络层和应用层保护。状态检测 防火墙、IPSec VPN 和强劲的联网功能进一步完善了IDP 功能, 从而为关键的高流量网络分段提供 安全可靠的连接。 ISG 2000: ISG 2000 是全面集成的防火墙/VPN/IDP 系统, 可提供数千兆位的性能、模块化架构和丰富的 虚拟化功能。基本防火墙/VPN 系统可支持多达4 个I/O 模块和3 个安全模块, 以实现全面的 IDP 集成。ISG 2000 通过NetScreen-Security Manager 对所有安全组件进行集中统一的策略管 ISG 1000 理、网络设置及设备配置。 ISG 1000: ISG 1000 是全面集成的防火墙/VPN/IDP1 系统, 可提供千兆位性能、模块化架构和丰富的虚拟 化功能。基本防火墙/VPN 系统带有4 个固定的10/100/1000 接口和2 个附加的I/O 模块, 以实 现接口扩展。ISG 1000 还支持2 个安全模块, 以实现IDP 集成, 该安全模块计划将于2005 年下 半年推出。 带IDP 功能的Juniper 网络公司集成安全网关特性包括： 无缝的ScreenOS 集成还允许跨越虚拟系统和安全区部署IDP 攻击 防护功能, 以防止攻击侵入网络或在整个网络中蔓延。 应用层保护： ISG系列产品具有无与伦比的安全处理能力和网络分段特性, 可防 基于策略的管理： 止蠕虫、特洛伊木马、间谍软件和恶意软件等现有的和新出现的 使用NetScreen-Security Manager提供逐条规则的细粒度灵活性, 管 应用层威胁入侵关键的高速网络并在网络中蔓延。状态特征和协 理员可根据各个规则和协议部署串联IDP 或串联监听模式。基于 议异常检测等多种攻