Juniper防火墻產(chǎn)品培訓介紹

JuniperNetworks

防火墻VPN產(chǎn)品1議程Juniper簡介Juniper防火墻/VPN產(chǎn)品線JuniperISG集成安全網(wǎng)關(guān)系列JuniperSSG安全業(yè)務網(wǎng)關(guān)系列產(chǎn)品對比案例分析2Juniper（瞻博）網(wǎng)絡公司一家不斷成長的公司在我們所有的關(guān)鍵市場上，市場份額前三名全球5,000+

員工中國150+員工關(guān)注從網(wǎng)絡中轉(zhuǎn)化策略價值的客戶成功方式出色的財務業(yè)績投入大量資金用于研發(fā)不斷增加的市場份額廣泛的業(yè)界認可北美亞太歐洲Juniper全球業(yè)務分布319962006#789IncorporatedAcorn20052002200420001998T-SeriesSSGUACT1600JUNOSw/IntegratedSecurity199920072008$500M$1.3B$2B4800Employees10001500Revenue25003500$2.8B$2.3B5300+$2.8B6100+M-SeriesJuniper（瞻博）發(fā)展4Juniper全球的領導地位全球超過100個國家的20000多個大型客戶

《財富》100強中的92家

30大頂尖電信運營商

10大商業(yè)銀行中的8家

美國50個州政府中的47個

100家納斯達克上市公司

9000家全球合作伙伴5Juniper中國Juniper在中國為中國各頂級運營商提供戰(zhàn)略性網(wǎng)絡系統(tǒng)。為尖端教育科研系統(tǒng)、銀行系統(tǒng)、能源系統(tǒng)、以及廣泛的商用市場/中小企業(yè)等提供尖端網(wǎng)絡系統(tǒng)服務。6電信行業(yè)廣泛的用戶群體和高認知度中國電信CN2（中國電信下一代互聯(lián)網(wǎng)）30臺T640覆蓋全國7個核心大區(qū)骨干節(jié)點，并有一百多臺M320分布在中國電信南方各省及國際出口，是CN2最大的設備供應商；中國電信1634套TX應用于上海、廣州出口節(jié)點中國移動國家骨干網(wǎng)CMNET覆蓋全國，80％以上的市場份額中國網(wǎng)通DCN骨干網(wǎng)覆蓋全國的DCN骨干網(wǎng)中國聯(lián)通國家骨干網(wǎng)覆蓋全國7個核心大區(qū),承載聯(lián)通全國骨干數(shù)據(jù)業(yè)務，獲國家科技進步一等獎CNGI國家骨干網(wǎng)CNGI（由電信、移動、網(wǎng)通、聯(lián)通、鐵通、CERNET等承建的國家下一代互聯(lián)網(wǎng)示范應用工程），一個覆蓋全國的大型IPv6網(wǎng)絡，Juniper是唯一被各大運營商選擇為合作伙伴的國外廠商。廣電總局國家骨干網(wǎng)全國骨干網(wǎng)，50%以上設備7安全市場上估計存在超過70億美元的機會包括IPS、SSLVPN、路由功能和防火墻VPN防火墻VPN仍然是安全市場最大的組成部分我們的強項是防火墻/VPN產(chǎn)品繼續(xù)推動安全類產(chǎn)品的發(fā)展市場機會，約超過70億美元8市場領導地位-Gartnet2004年報告Juniper#1outof18vendorsGartnerMagicQuadran報告是針對IT特定細分市場上的廠商實力所進行的極具聲望的評價，它從各個方面來全方位評價廠商，包括產(chǎn)品線的完整度和功能、技術(shù)實力、創(chuàng)新性、成功實施情況、滿足客戶現(xiàn)有和未來需求的能力，以及包括服務和支持在內(nèi)的執(zhí)行能力、市場份額、財務健康狀況和其它關(guān)鍵指標9市場領導地位-Gartnet2006年報告Juniper#1outof18vendorsGartnerMagicQuadran報告是針對IT特定細分市場上的廠商實力所進行的極具聲望的評價，它從各個方面來全方位評價廠商，包括產(chǎn)品線的完整度和功能、技術(shù)實力、創(chuàng)新性、成功實施情況、滿足客戶現(xiàn)有和未來需求的能力，以及包括服務和支持在內(nèi)的執(zhí)行能力、市場份額、財務健康狀況和其它關(guān)鍵指標10市場領導地位-Gartnet2007年報告Juniper#1outof18vendorsGartnerMagicQuadran報告是針對IT特定細分市場上的廠商實力所進行的極具聲望的評價，它從各個方面來全方位評價廠商，包括產(chǎn)品線的完整度和功能、技術(shù)實力、創(chuàng)新性、成功實施情況、滿足客戶現(xiàn)有和未來需求的能力，以及包括服務和支持在內(nèi)的執(zhí)行能力、市場份額、財務健康狀況和其它關(guān)鍵指標11議程Juniper簡介Juniper防火墻/VPN產(chǎn)品線JuniperISG集成安全網(wǎng)關(guān)系列JuniperSSG安全服務網(wǎng)關(guān)系列產(chǎn)品對比案例分析12Juniper網(wǎng)絡產(chǎn)品入侵防護解決方案Intrusionpreventionappliancesthathelpprotectnetworksandcriticalresourcesfromattacks整合防火墻/IPSecVPN解決方案Purpose-builtsecurityapplianceswithWAN&LANinterfaceflexibilityandperformancecapabilitiestoprotectenterpriseandserviceprovidernetworks

基于策略的集中管理解決方案3-tiersystemprovidingrole-basedadministrationandcentralcontrolandloggingofallFW/VPNsolutionsSSLVPN解決方案ProductlinesforsecureLAN,extranetandintranetaccesstomobileemployees,customersandpartnerswithnoclientsoftwaredeployment企業(yè)安全路由解決方案Serviceproviderqualityroutersfortheenterprisedesignedforremote,branchorregionaloffices整合接入控制解決方案Productlineconsistingofthreecomponentsthatworktogethertoenableacost-effective,pragmaticsolutionsolvingendpointsecurityasiteffectstheLANInfranetAgent13為什么選擇Juniper防火墻/VPN強大的性能提供分層安全性保護不同類型的攻擊易于部署和集成在多個層面上的內(nèi)置可靠性管理靈活性是廣泛分布的環(huán)境的關(guān)鍵要素14性能：專用硬件平臺具備的優(yōu)勢：高性能通過將安全專用的專用元素組合起來實現(xiàn)高性能包括硬件、主板設計、處理器選擇和軟件設計用于執(zhí)行關(guān)鍵的安全功能Juniper網(wǎng)絡公司的巨大優(yōu)勢——安全專用的專用硬件，設計用于執(zhí)行安全處理15性能：先進的硬件設計通用結(jié)構(gòu)的處理數(shù)據(jù)在幾個非優(yōu)化的接口傳送每個“API”引入安全風險處理的延遲導致“無法預測的行為”數(shù)據(jù)通道無法優(yōu)化PCAppliances/PseudoAppliancesOSVPNCo-ProcessorCPURAMBusI/OInOutApplications專用的安全處理

基于流的線性的數(shù)據(jù)包處理

每個處理模塊被優(yōu)化優(yōu)化的應用和硬件用于安全處理和性能GigaScreenASICCPUHighSpeedBackplaneInOutRAMI/ONetScreenAdvancedArchitectureSecurity-Specific,Real-TimeOSIntegratedSecurityApplicationsASIC16ScreenOS特點安全性專用的實時操作系統(tǒng)完全設計用于執(zhí)行計算密集型安全功能，而不會影響吞吐量與硬件設備、安全操作系統(tǒng)及安全應用緊密集成狀態(tài)協(xié)議級智能集成深層檢測、防病毒和Web過濾等專用操作系統(tǒng)，減少補丁和測試所有防火墻/IPSecVPN系列產(chǎn)品上部署相同的安全性專用操作系統(tǒng)17ScreenOSIPv6為狀態(tài)防火墻和IPSecVPN提供生產(chǎn)級的商用IPv6支持支持雙堆棧架構(gòu)，使客戶能夠在一個設備上同時支持并保護IPv4與IPv6網(wǎng)絡支持所有主要的IPv6遷移機制，包括IPv4-IPv6和IPv6-IPv4遷移、IPv6隧道中的IPv4和IPv4隧道中的IPv6以及面向IPv6的NAT-PT支持RIPng動態(tài)路由協(xié)議，允許客戶提高生產(chǎn)網(wǎng)絡中的IPv6部署的可擴展性防止IPv6網(wǎng)絡遭受synflood攻擊和其他攻擊，使客戶能夠抵御從IPv4或IPv6網(wǎng)絡中發(fā)起的拒絕服務攻擊18Juniper防火墻產(chǎn)品線

NS-5GTNS-25/50NS-HSCNS-5400

ISG2000ISG1000SSG520MSSG550MNSseriesISGseriesSSGseriesNS-5200NS-500NS-208NS-204SSG20SSG5SSG140SSG350SSG32019議程Juniper簡介Juniper防火墻/VPN產(chǎn)品線JuniperISG集成安全網(wǎng)關(guān)系列JuniperSSG安全業(yè)務網(wǎng)關(guān)系列產(chǎn)品對比案例分析20JuniperISG集成安全網(wǎng)關(guān)系列

性能優(yōu)越----硬件設計模塊化----ASIC安全模塊----IDP獨立運作----接口模塊化----延續(xù)了NS系列的穩(wěn)定性與性能

21JuniperNetworksISG1000

新的ISG平臺ISG家族的新產(chǎn)品將高性能和先進的網(wǎng)絡功能整合提供應用層/網(wǎng)絡層的保護理想的邊界安全解決方案專門設計、高度整合的千兆平臺高性能第4代ASIC(GigaScreen3)芯片混合包處理能力1Gbps大包處理能力2Gbps1Gbps–Firewall,IPSecVPN可以擴展兩個IDP硬件模塊22JuniperISG-2000整合式安全網(wǎng)關(guān)

（ISG,IntegratedSecurityGateway)NetScreen-ISG2000通過ScreenOS實現(xiàn)核心網(wǎng)絡功能安全分區(qū)&虛擬系統(tǒng)OSPF,BGP,和RIPv2路由主動/被動,雙主動高可用性高達28個端口,4000個VLAN高負荷下的在線性能狀態(tài)監(jiān)測防火墻小包處理能力2Gbps大包處理能力4Gbps1Gbps3DES和AESIPSecVPN任何大小的數(shù)據(jù)包2Gbps+IDP每秒29,000個新會話高安全性及可擴展性深層監(jiān)測防火墻/VPN防范包括Dos在內(nèi)的33種網(wǎng)絡攻擊嚴密的策略控制，用戶驗證及安全分區(qū)整合IDP功能23IDP安全模塊2GigRAMIDPSecurityModule(SM)BoardDualCPU24議程Juniper簡介Juniper防火墻/VPN產(chǎn)品線JuniperISG集成安全網(wǎng)關(guān)系列JuniperSSG安全服務網(wǎng)關(guān)系列產(chǎn)品對比案例分析25SSG系列產(chǎn)品特點JuniperSSG系列：第二代UTM（統(tǒng)一威脅控制）產(chǎn)品和第一代UTM產(chǎn)品的區(qū)別1、多個領先的內(nèi)容安全廠家的技術(shù)的集成2、豐富的網(wǎng)絡功能3、強大的集中管理4、模塊化的設計——可擴展的模塊5、支持3種管理方式：CLI、WEBUI、集中管理6、實際測試性能遠遠超過第一代UTM26

SSG系列產(chǎn)品特點

1、多種領先的安全技術(shù)的集成入侵防御功能：防病毒：卡巴斯基防垃圾郵件：賽門鐵克網(wǎng)頁過濾：美訊智其他廠家主要依靠自己開發(fā)，特征庫不完善，不專業(yè)；或者只能支持部分的UTM功能27

SSG系列產(chǎn)品特點

2、豐富的網(wǎng)絡功能支持的路由功能包括：虛擬路由器各種動態(tài)路由：OSPF、BGP、RIPRouterid–loopbackinterface策略路由冗余接口和等價路由多鏈路負載均衡組播路由全系列接口模塊化設計，并支持豐富的局域網(wǎng)和廣域網(wǎng)接口模塊和協(xié)議：FE/GEE1串口ADSL2+802.11a/b/gFR、PPP、Multilink-FR、Multilink-PPP其他廠家的路由功能不強，中低端產(chǎn)品無法模塊化設計，不支持廣域網(wǎng)接口28

SSG系列產(chǎn)品特點

3、強大的集中管理Juniper采用NSM服務器進行集中管理：所有防火墻和入侵防御設備的功能（包括接口、路由、狀態(tài)防火墻策略、入侵防御、防病毒等各種UTM功能）都可以由NSM一個界面統(tǒng)一完成可以由NSM進行集中的配置備份、日志收集、審計日志、報表，無需部署額外的設備和軟件可以對防火墻劃分子域，該子域的管理員只能看到自己域里的防火墻，而不能看到全局域的防火墻管理員級別可以細分其他廠家的集中管理能力不強，需要多種軟件29SSG5SSG20SSG140SSG550MSSG520MSSG320MSSG350MSSG5-Sixfixedformfactormodels160MbpsFW/40MbpsVPNSSG20–2modularmodels160MbpsFW/40MbpsVPNSSG140350+MbpsFW/100MbpsVPNSSG320M450+MbpsFW/175MbpsVPNSSG350M550+MbpsFW/225MbpsVPN SSG520M2+MbpsFW/300MbpsVPNSSG550M4+GbpsFW/500MbpsVPN安全網(wǎng)管SSG系列基于ScreenOS平臺集成了UTM(UnifiedThreatManagement)統(tǒng)一威脅管理接口模塊化設計功能可靈活選擇Licensing選購SSG系列產(chǎn)品家族30I/O擴展插槽的配置選項SSG550SSG520LAN或WAN連接

10/100/1000,SFP,FE串行,T1/E1,DS3WAN連接

串行,T1/E1,DS3LAN或WAN連接

10/100/1000,SFP,FE串行,T1/E1,DS3LAN或WAN連接

10/100/1000,SFP,FE串行,T1/E1,DS3WAN連接

串行,T1/E1,DS3LAN或WAN連接

10/100/1000,SFP,FE串行,T1/E1,DS3(4)個固定的10/100/1000接口RJ45控制臺和Aux接口LAN或WAN連接

10/100/1000,SFP,FE串行,T1/E1,DS3LAN或WAN連接

10/100/1000,SFP,FE串行,T1/E1,DS3WAN連接

串行,T1/E1,DS3WAN連接

串行,T1/E1,DS3WAN連接

串行,T1/E1,DS3WAN連接

串行,T1/E1,DS3(4)個固定的10/100/1000接口RJ45控制臺和Aux接口31安全業(yè)務網(wǎng)關(guān)部署選項用作安全設備

針對“安全性優(yōu)先”的企業(yè)IT部門提供ScreenOS所有特性可以通過從SSG5直到SSG500系列設備的不同功能和容量，滿足從小型企業(yè)到地區(qū)/分支辦事處的要求用作安全路由器

部署靈活性廣域網(wǎng)接口高的性能為企業(yè)進行回路防病毒防垃圾郵件從遠程站點直接接入互聯(lián)網(wǎng)32主鏈路=外部DSL調(diào)制解調(diào)器ISP備份選項=ISDNS/T，或V.92，或連接到串行接口的調(diào)制解調(diào)器互聯(lián)網(wǎng)無線區(qū)服務器區(qū)小型企業(yè)小型企業(yè)部署范例：

SSG5SSG5固定規(guī)格設備：7x10/100——連接到DSL調(diào)制解調(diào)器出廠配置的備份I/O選項：V.92，或ISDN，或串口出廠配置的無線選項：802.11a/b/g33SSG500系列提供同類最佳的網(wǎng)絡安全性針對網(wǎng)絡層和應用層攻擊提供獨立的防護網(wǎng)絡層“篩檢”和深層檢測將于2006年下半年提供經(jīng)過擴展的內(nèi)容安全性套件盡管在負載的情況下仍能夠提供高性能以保護高速局域網(wǎng)連接通過安全區(qū)和VLAN將網(wǎng)絡分割為多個安全分段四個內(nèi)置的10/100/1000端口經(jīng)過驗證的狀態(tài)防火墻/VPN故障切換，以確保可靠性通過多種部署模式和動態(tài)路由可以輕松地集成到現(xiàn)有的基礎設施中安全性性能可靠性集成企業(yè)總部地區(qū)/分支機構(gòu)SSG防火墻部署

（SSG500范例）34SSG500系列提供了安全性和連接性的完美組合，以便進行設備整合為保護網(wǎng)絡提供了安全基礎廣泛的I/O選項，并支持用于實現(xiàn)分支機構(gòu)連接性的協(xié)議在提供性能和可擴展性以確保安全處理的同時，將局域網(wǎng)擴展到廣域網(wǎng)、將局域網(wǎng)擴展到下一代廣域網(wǎng)，以及將局域網(wǎng)擴展到局域網(wǎng)連接地區(qū)/分支機構(gòu)企業(yè)總部安全性I/O靈活性局域網(wǎng)/廣域網(wǎng)路由性能

SSG安全路由器部署

（SSG500范例）35SSG500系列的性能、安全性和靈活性可提供理想的VPN路由器解決方案面向高性能IPSecVPN的硬件加速加密針對第4-7層攻擊的分層防護AC（自動連接）VPN高性能平臺+廣域網(wǎng)和高速局域網(wǎng)接口選項客戶業(yè)務合作伙伴最終用戶高性能的、動態(tài)的、基于路由的VPN強勁的安全性I/O靈活性SSGVPN路由器部署

（SSG500范例）36從原有的NetScreen向SSG家族遷移客戶類型建議使用的產(chǎn)品1）剛接觸Juniper網(wǎng)絡公司中小型辦事處防火墻/VPN產(chǎn)品的客戶SSG家族2）正在部署NetScreen平臺的現(xiàn)有客戶繼續(xù)使用NetScreen3）完成了原有的NetScreen部署并有新項目/需求的現(xiàn)有客戶評估SSG家族37防火墻主要技術(shù)指標防火墻的吞吐量舉例：SSG520防火墻吞吐量（大數(shù)據(jù)包）2Gbps防火墻吞吐量（混合數(shù)據(jù)包）600Mbps并發(fā)會話數(shù)（最大會話數(shù)和新建會話數(shù)）防火墻策略VPN隧道端口數(shù)和擴展端口類型38SSG系列總結(jié)SSG550MSSG520MSSG350MSSG320MSSG140SSG20SSG5FWMbps(LargePackets)1+Gbps650+Mbps550+Mbps450+Mbps350+Mbps160Mbps160MbpsFWMbps(IMIX)1Gbps600Mbps500Mbps400Mbps300Mbps90Mbps90MbpsFWPPS(64Byte)600k300k225k175k100k30k30kVPN(1400Byte)500Mbps300Mbps225Mbps175Mbps100Mbps40Mbps40MbpsIPS(DeepInspectionFW)YesYesYesYesYesYesYesAntivirusYesYesYesYesYesYesYesAnti-spamYesYesYesYesYesYesYesWebFilteringYesYesYesYesYesYesYesModularI/OYesYesYesYesYesYesNoRouting(RIP/OSPF/BGP)YesYesYesYesYesYesYesWANEncapsulationsYesYesYesYesYesYesYesA/A,A/PHAYesYesYesYesYesOptionalOptionalConvertibletoJUNOSYesYesYesYesNoNoNo39議程Juniper簡介Juniper防火墻/VPN產(chǎn)品線JuniperISG集成安全網(wǎng)關(guān)系列JuniperSSG安全業(yè)務網(wǎng)關(guān)系列產(chǎn)品對比案例分析40更高的性能和處理能力帶UTM特性的更廣泛的平臺模塊化（可擴展的）內(nèi)存經(jīng)過改進的連接性小型分支機構(gòu)，

小型企業(yè)，遠程工作人員地區(qū)辦事處，中型企業(yè)PerformanceSSG產(chǎn)品家族適用范圍41