Juniper网络安全防火墙设备售前培训v1.ppt

防火墙议程 Juniper简介 Juniper 防火墙整合的安全功能 Juniper 防火墙硬件结构及性能方面与其它产品的区别 Juniper 防火墙产品型号 Gartner历年的评价 (2007年报告) 市场领导地位 Juniper在安全领域的专注度 Juniper是目前全球第二大网络安全厂商 《2006年全球网络安全设备及软件市场份额分析》Infonetics Reserch Juniper是全球防火墙领域的领跑者 2002-2007 Gartner Report Juniper 是全球SSL VPN领域市场分额第一 2003-2007 infonetics Juniper 是全球IDP领域市场分额第二 2004-2006 Frost Sullivan Juniper在2006年国内网络安全市场分额第一 (Frost Sullivan) 今日Juniper 一家不断成长的公司 在我们所有的关键市场上，市场份额前三名 全球6000+ 员工（1900人的研发队伍） 中国400+员工 服务于所有全球前25名运营商 财富500强前15名中的8个 关注从网络中转化策略价值的客户 客户影响力不断提升－全球 客户影响力不断提升－中国 防火墙议程 Juniper简介 Juniper 防火墙整合的安全功能 Juniper 防火墙硬件结构及性能方面与其它产品的区别 Juniper 防火墙产品型号 SSG使用了业界最好的引擎与技术 Juniper层次化的安全方案 安全产品分类 Juniper网络产品 Juniper 产品分类 1、NS系列产品（NetScreen） 2、ISG系列产品（高安全性设备集成IDP扩展） 3、SSG系列产品（UTM安全设备） Juniper 产品分类 1、SSG系列产品（UTM安全设备） 2、ISG系列产品（高安全性设备集成IDP扩展） 3、NS系列产品（NetScreen） 防火墙/VPN系列产品定位 网络分区有助加强安全性和管理 接口与安全域是对应的 多个接口可与同一安全域对应 安全域间的流量必须通过安全策略控制 基于安全区的Denial-of-Service 防护 SSG：多种领先的安全技术的集成 入侵防御功能： 防病毒：卡巴斯基 防垃圾邮件：赛门铁克 网页过滤：美讯智 更多应用层协议的DI（IPS）支持 No new configuration is needed 自定义攻击特征 需求 安全实施 P2P IM 防护对P2P和IM的攻击 解决方案 基于通常使用或特别攻击特征允许或禁止 P2P 和 IM 的应用 内嵌防病毒 防止网络遭遇病毒、 间谍软件/广告软件/键盘侧录攻击 嵌入到防火墙网关中的最佳的防病毒功能 在 SMTP、POP3、Webmail、FTP、IMAP 和 HTTP 中查找并消灭病毒 对入站和出站流量进行病毒扫描 Juniper的防病毒引擎 内嵌防垃圾邮件 阻断垃圾邮件和网页仿冒攻击 将赛门铁克的防垃圾邮件功能集成到SSG 520/550中 使用基于IP的、强韧的、始终更新的垃圾邮件发送人和网页仿冒人的全球名单来阻断（及/或标记出）垃圾邮件 使用特定的域、电子邮件发送方或IP地址来创建定制的“黑名单”和“白名单” 过滤垃圾邮件，由赛门铁克提供 内嵌Web过滤 控制Web的使用以提高员工生产率和网络资源利用率并避免诉讼 防止用户访问已知的间谍软件和网页仿冒站点 通过预定义的或定制的URL列表来控制对网站的访问 可基于站点、内容类型或用户群来制订策略 2个选项：集成 (SurfControl) 或重新定向 (SurfControl 或Websense) 高可用性以提供网络可靠性 性能和安全性：ScreenOS操作系统 控制所有网络和安全功能 专用的安全实时操作系统 专用于执行网络安全任务 与硬件平台紧密集成 包含安全应用和网络功能 通过Firewall/VPN/DoS/DI应用提供网络防护 易于网络集成 好处 提高安全性 – 减少操作系统安全漏洞－与通用操作系统比较 易于打patch 简单的升级过程－应用和操作系统同时集成 允许NetScreen快速的网络安全需求的变化 提高性能、加速实施 经过时间和市场检验 提供网络安全设备的集中管理解决方案NSM(NetScreen Security Manager)的优势 Juniper Firewall/VPN 硬件 防火墙解决方案议程 Juniper简介 Juniper 防火墙整合的安全功能 Juniper 防火墙硬件结构及性能方面与其它产品的区别 Juniper 防火墙产品型号 性能和安全性：先进的硬件设计 性能：可预见性，一致性 小包的处理能力 流量 语