JuniperSSG安全网关售前培训PPT.pptVIP

Juniper SSG 系列安全网关产品 市场趋势 关键特性 产品性能参数 应用举例 企业发展的趋势引发对UTM产品的需求 分支机构/办事处的数量正以每年6.5%的速度增长 越来越多的公司人员从总部迁徙到分支机构/办事处 (2003年 85% 的公司员工来自分支机构，今天这个比例变成了91% ) 在2007年, 50% 被调查的公司表示将要增加广域网方面的投入。 在2005年, 56% 的公司遭遇到至少一次内部网络攻击事件。 65% 的公司遭遇到至少一次外部网络攻击事件。 分支机构网络系统的特点 理想的分支机构解决方案 通过一整套被认可的安全功能来阻断各种各样的攻击行为 基于网络, 应用以及内容层次的攻击防护 提供足够的性能指标来满足对高速局域网的防护支持 能够提供百兆级别的性能并能处理繁重的UTM业务 提供广泛的局域网和广域网接支持 提供众多的接口卡 及封装类型 易于集中式管理 理想的分支机构解决方案 Juniper给出的解决方案：SSG系列安全网关 SSG系列产品集高认可度的安全功能与丰富广域网连接支持能力于一体，为用户提供安全而有保障的网络系统 更高层次的性价比以及更多的I/O模块支持 将最好的安全功能与广泛的广域网支持结合在一起 ScreenOS + Juniper公司赖以成名的广域网软/硬件 可以完全解决各种类型的解决分支机构/办事处（中小型企业）的需求 可以用作传统的防火墙，或是安全路由器，或是VPN路由器。 理想的分支机构/办事处网关设备一体化解决方案 市场趋势 关键特性 产品性能参数 应用举例 值得信赖的企业级安全 统一威胁管理（UTM）功能 UTM 功能方面强大的合作伙伴 集成了卡巴斯基防病毒引擎，可抵挡数以千计的病毒、间谍软件、键盘记录器 由SurfControl提供集成和外置的网页过滤功能 内置的网页过滤由SurfControl提供；外置的网页过滤可选择SurfControl或者 Websense。 由Symantec提供集成的防垃圾邮件功能 通过Symantec每日更新的防垃圾邮件数据库来提供邮件 入侵防御(深层检测) 可检测43种协议忠的上千种的攻击，诸如蠕虫，木马和其他的恶意软件 通过每年订购功能许可的方式来完成UTM功能 网段划分：安全区, 虚拟局域网， 虚拟路由器 安全区, 虚拟局域网，虚拟路由器 将局域网划分成逻辑上安全的区域 通过安全策略来控制访问权限 关键优点: 更佳的安全性 为不同等级的用户提供不同的网络访问权限 极具竞争力的独特功能 将内部网络划分成不同功能的安全区域 路由和网络定制模式 动态路由和网络定制模式 支持透明模式、静态和动态路由模式 产品线中所有产品皆支持以下动态路由协议 OSPF, BGP, RIPv1/2 广域网封装支持 帧中继, MLFR, PPP, MLPPP and HDLC 优点: 可自动学习网络配置 简化网络复杂度 减少人工配置的需要 具备了广域网封装能力 增加网络的可接续性－－－尤其是VPN方面 灵活的接口配置模式 桥接组 将多个以太网口组合成一个逻辑三层接口 – 策略直接在bgroup上生效 桥接组中的以太网口组成了一个二层的交换机 安全地集中式管理 集成控管 远程管理 可安全地管理设备的防火墙、VPN、路由等方面内容 快速定制 减少配置时间，适合大批量设备安装 基于角色的管理 不同的角色获得不同的管理权限 可通过NSM统一网管平台进行管理 市场趋势 关键特性 产品性能参数 应用举例 Juniper 网络设备产品线 Juniper SSG系列产品 SSG系列产品提供可靠的安全防护功能以及出色广域网路由性能。 SSG 5 – 6种固定接口配置的防火墙 160 Mbps 防火墙 / 40 Mbps VPN SSG 20 – 2个模块插槽 160 Mbps防火墙 / 40 Mbps VPN SSG 140 350+ Mbps 防火墙 / 100 Mbps VPN 8 FE + 2 GE 接口+ 4 WAN PIM 插槽 SSG 520M 2 Gbps 防火墙 / 600 Mbps VPN SSG 550M 4 Gbps 防火墙 / 1Gbps VPN SSG 5 90M(IMIX) 吞吐量 40M 3DES VPN 25个VPN隧道 8K个并发会话数 7个10/100以太网接口 25M IPS吞吐量 200条策略 128/256MB内存 SSG 20 90M(IMIX) 吞吐量 40M 3DES VPN 25个VPN隧道 8K个并发会话数 5个10/100以太网接口 25M IPS吞吐量 200条策略 2个PIM插槽 128/256MB内存 SSG 20 接