juniperISG安全集成网关系列isg1000-2000.pdfVIP

产品简介 瞻博网络 ISG系列 集成安全网关 产品概述 产品描述 瞻博网络 ? ISG000 和 ISG000 集成安全网关是全面集成的防火墙 /VPN 系统，提供数千兆 瞻博网络 ISG 系列集成安全网关适 位的性能、模块化架构和丰富的虚拟化功能，是面向大型企业、数据中心和电信运营商 用 于 保 护 大 型 企 业 、 运 营 商 和 数 网络的理想解决方案。 据 中 心 环 境 的 安 全 ， 在 这 些 环 境 中， VoIP 和流媒体等高级应用需要 瞻博网络 ISG系列集成安全网关是基于防火墙 /VPN 的系统，提供入侵防御系统 (IPS) 、防 可 扩 展 的 一 致 性 能 。 瞻 博 网 络 的 垃圾邮件、 Web 过滤和互联网内容适配协议 (ICAP) 防病毒重定向支持等安全特性。您可 ISG000 和 ISG000 集成安全网关是 专用的安全性解决方案，利用第四 通过可选的集成入侵检测与防御 (IDP) 系统进一步扩展这个高级系统，或将系统作为通 代安全 ASIC 以及高速微处理器来提 用分组无线业务 (GPRS) 防火墙 /VPN 产品用于移动网络电信运营商环境。 供无与伦比的防火墙和 VPN 性能。 ISG000 和ISG000 集成了一流的防 ISG系列采用模块化架构，支持您部署大量的铜线和光纤接口选件。虚拟系统、虚拟局 火墙、 VPN 和可选的入侵检测与防 域网和安全区等高级特性支持您灵活地分割并隔离属于不同可信级别的流量。 ISG系列 御功能，能够为关键的高流量网段 集成安全网关支持您对多个不同的防火墙实施检测或路由策略，以简化网络设计。这将 提供安全可靠的连接以及网络和应 使用户能够对流量流实施安全策略，不会对网络本身产生重大影响－即便在极为复杂的 用级保护。 环境中也不例外。 ISG系列的架构提供卓越的灵活性和高效性，作为防火墙 /VPN 或集成防火墙 /VPN/IDP 解 决方案，能够通过可选的安全模块提供最先进的性能和最佳功能。 ISG000 最多支持两 个安全模块， ISG000 最多支持三个安全模块。每个安全模块都有自己的专用处理资源 和内存，并提供旨在加速处理 IDP 数据包的技术，从而可减少所需的单独安全产品和管 理应用的数量，简化部署流程并降低网络复杂性，继而降低成本。 配备 IDP 的 ISG系列采用运行于所有瞻博网络 IDP 系列入侵检测与防御产品上的屡获大奖 的软件。 IDP 安全模块支持多方法检测，共含八种不同的检测机制——包括状态签名和 协议异常检测。除了帮助企业抵御蠕虫、特洛伊木马、恶意软件、间谍软件和黑客等安 全威胁外，支持 IDP 的 ISG还能针对无意间添加到网络中的恶意服务器及应用和操作系统 版本和类型提供相关信息。 ISG还增强了应用签名功能，支持管 陆地移动网络 (PLMN) 之间的 Gp接口连接上、 SGSN 与GGSN 支 理员维护法规遵从性，执行公司的业务策略，以便准确检测应用