juniperutm统一威胁管理系统解决方案.pdfVIP

　　　×××网络安全解决方案 附件二： ＸＸＸ公司 Juniper UTM 统一威胁管理系统 解决方案 北京阳光金网科技发展有限公司 2006 年 12 月 - 1 - 　　　×××网络安全解决方案 目 录 - 2 - 　　　×××网络安全解决方案 一． Juniper 的安全理念 网络安全可以分为数据安全和服务安全两个层次。数据安全是防止信息被非法探听；服 务安全是使网络系统提供不间断的通畅的对外服务。从严格的意义上讲，只有物理上完全隔 离的网络系统才是安全的。但为了实际生产以及信息交换的需要，采用完全隔离手段保障网 络安全很少被采用。在有了对外的联系之后，网络安全的目的就是使不良用心的人窃听数据、 破坏服务的成本提高到他们不能承受的程度。这里的成本包括设备成本、人力成本、时间成 本等多方面的因素。Juniper 的整合式安全设备是专为互联网网络安全而设，将硬件状态防 火墙、虚拟专用网（IPsec VPN）、入侵防护（IPS）和流量管理等多种安全功能集于一体。 Juniper 整合式安全设备具有 ASIC 芯片硬件加速的安全策略、IPSec 加密演算性能、低延时， 可以无缝地部署到任何网络。设备安装和操控也是非常容易，可以通过内置的 WebUI、命令 行界面或中央管理方案进行统一管理。 为提高恶意攻击者的攻击成本，Juniper 的安全理念提供了多层次、多深度的防护体系， 如图所示。 集中管理 核心关键资 Intrusion Firewall DoS IPSec 源 Prevention VPN 合作方案 Juniper 提供了防火墙/VPN 系列设备和 IDP （入侵检测和防护）系列设备用以实现不同 层次的保护功能。针对不同的应用环境有不同的产品型号对应，而且提供集中式管理工具。 1.1 基本防火墙功能 　　Juniper 提供了可扩展的网络安全解决方案，适用于包括宽带移动用户、中小型企 业 Internet 边界、大型企业的内部网络安全域划分和控制，以至电子商务网站的服务器保 护等等。Juniper 全功能防火墙采用实时检测技术，可以防止入侵者和拒绝服务 (denial-of-service)的攻击。 - 3 - 　　　×××网络安全解决方案 Juniper 防火墙采用 ScreenOS 软件，是经过 ICSA 认证的实时检测防火墙。 Juniper 的防火墙系列采用安全优化的硬件（包括ASIC 芯片和主板、操作系统和防火墙）， 比拼凑而成的软件类方案提供更高级的安全水平。 Juniper 的防火墙系列提供强大的攻击防御能力，包括 SYN 攻击、ICMP 泛滥、端口扫描 (Port Scan)等攻击防御能力，配备硬件加速的会话建立 (session ramp rates)性能，即使在 最关键性的环境下也可以提供安全保护。 Juniper 的防火墙系列提供各种网络地址翻译(NAT)、端口地址翻译(PAT)的功能――有 效隐藏内部、无法路由的 IP 地址。 1.2 内容安全功能 Juniper 提供多样的内容安全功能，包括深层检测功能、防病毒、垃圾邮件过滤、和网 页过滤 4 种，并且可以提供试用的临时许可 license，可以让用户在一定时间内下载特征库 及使用该内容安全更新。过了试用期后，用户必须定购年度服务来获得最新的入侵防护攻击 库、病毒库、并得到垃圾邮件和网页过