Juniper防火墻產(chǎn)品培訓+

1、1Juniper Networks防火墻防火墻 VPN 產(chǎn)品產(chǎn)品2議議 程程 Juniper簡介簡介 Juniper防火墻/VPN產(chǎn)品線 Juniper ISG 集成安全網(wǎng)關系列 Juniper SSG 安全業(yè)務網(wǎng)關系列 產(chǎn)品對比 案例分析3Juniper（瞻博）網(wǎng)絡公司（瞻博）網(wǎng)絡公司 一家不斷成長的公司 在我們所有的關鍵市場上，市場份額前三名 全球5,000+ 員工 中國150+員工 關注從網(wǎng)絡中轉(zhuǎn)化策略價值的客戶成功方式成功方式4出色的財務業(yè)績4投入大量資金用于研發(fā)4不斷增加的市場份額4廣泛的業(yè)界認可北美亞太歐洲Juniper全球業(yè)務分布全球業(yè)務分布419962006#789Incorp

2、oratedAcorn20052002200420001998T-SeriesSSGUACT1600JUNOS w/Integrated Security199920072008$500M $1.3B$2B4800Employees10001500Revenue25003500$2.8B$2.3B5300+$2.8B6100+M-SeriesJuniper（瞻博）發(fā)展（瞻博）發(fā)展5Juniper全球的領導地位全球的領導地位全球超過全球超過100個國家的個國家的20000多個大型客戶多個大型客戶l 財富100強中的92家 l 30大頂尖電信運營商 l 10大商業(yè)銀行中的8家 l 美國50個州政府

3、中的47個 l 100家納斯達克上市公司 l 9000家全球合作伙伴 6Juniper 中國中國 Juniper在中國在中國為中國各頂級運營商提供戰(zhàn)略性網(wǎng)絡系統(tǒng)。為尖端教育科研系統(tǒng)、銀行系統(tǒng)、能源系統(tǒng)、以及廣泛的商用市場/中小企業(yè)等提供尖端網(wǎng)絡系統(tǒng)服務。7電信行業(yè)廣泛的用戶群體和高認知度電信行業(yè)廣泛的用戶群體和高認知度中國電信中國電信CN2（中國電信下一代互聯(lián)網(wǎng)）（中國電信下一代互聯(lián)網(wǎng)） 30臺T640覆蓋全國7個核心大區(qū)骨干節(jié)點，并有一百多臺M320分布在中國電信南方各省及國際出口，是CN2最大的設備供應商；中國電信中國電信163 4套TX應用于上海、廣州出口節(jié)點中國移動國家骨干網(wǎng)中國移動國

4、家骨干網(wǎng)CMNET 覆蓋全國，80以上的市場份額中國網(wǎng)通中國網(wǎng)通DCN骨干網(wǎng)骨干網(wǎng) 覆蓋全國的DCN骨干網(wǎng)中國聯(lián)通國家骨干網(wǎng)中國聯(lián)通國家骨干網(wǎng) 覆蓋全國7個核心大區(qū),承載聯(lián)通全國骨干數(shù)據(jù)業(yè)務，獲國家科技進步一等獎CNGI 國家骨干網(wǎng)國家骨干網(wǎng) CNGI（由電信、移動、網(wǎng)通、聯(lián)通、鐵通、CERNET等承建的國家下一代互聯(lián)網(wǎng)示范應用工程），一個覆蓋全國的大型IPv6網(wǎng)絡，Juniper是唯一被各大運營商選擇為合作伙伴的國外廠商。 廣電總局國家骨干網(wǎng)廣電總局國家骨干網(wǎng) 全國骨干網(wǎng)，50%以上設備8安全市場上估計存在超過 70 億美元的機會包括 IPS、SSL VPN、路由功能和防火墻 VPN防火墻

5、VPN 仍然是安全市場最大的組成部分我們的強項是防火墻/VPN產(chǎn)品繼續(xù)推動安全類產(chǎn)品的發(fā)展市場機會，約超過市場機會，約超過70 億美元億美元9市場領導地位市場領導地位-Gartnet 2004年報告年報告Juniper #1 out of 18 vendorsGartner Magic Quadran報告是針對IT特定細分市場上的廠商實力所進行的極具聲望的評價，它從各個方面來全方位評價廠商，包括產(chǎn)品線的完整度和功能、技術實力、創(chuàng)新性、成功實施情 況、，以及、市場 份額、財務健康狀況和其它關鍵指標10市場領導地位市場領導地位-Gartnet 2006年報告年報告Juniper #1 out of

6、 18 vendorsGartner Magic Quadran報告是針對IT特定細分市場上的廠商實力所進行的極具聲望的評價，它從各個方面來全方位評價廠商，包括產(chǎn)品線的完整度和功能、技術實力、創(chuàng)新性、成功實施情 況、滿足客戶現(xiàn)有和未來需求的能力，以及包括服務和支持在內(nèi)的執(zhí)行能力、市場 份額、財務健康狀況和其它關鍵指標11市場領導地位市場領導地位-Gartnet 2007年報告年報告Juniper #1 out of 18 vendorsGartner Magic Quadran報告是針對IT特定細分市場上的廠商實力所進行的極具聲望的評價，它從各個方面來全方位評價廠商，包括產(chǎn)品線的完整度和功能、

7、技術實力、創(chuàng)新性、成功實施情 況、滿足客戶現(xiàn)有和未來需求的能力，以及包括服務和支持在內(nèi)的執(zhí)行能力、市場 份額、財務健康狀況和其它關鍵指標12議議 程程 Juniper簡介 Juniper防火墻防火墻/VPN產(chǎn)品線產(chǎn)品線 Juniper ISG 集成安全網(wǎng)關系列 Juniper SSG 安全服務網(wǎng)關系列 產(chǎn)品對比 案例分析13Juniper網(wǎng)絡產(chǎn)品入侵防護解決方案入侵防護解決方案Intrusion prevention appliances that help protect networks and critical resources from attacks整合防火墻整合防火墻/IPSec

8、 VPN 解決方案解決方案Purpose-built security appliances with WAN & LAN interface flexibility and performance capabilities to protect enterprise and service provider networks 基于策略的集中管理解決方案基于策略的集中管理解決方案3-tier system providing role-based administration and central control and logging of all FW/VPN solutions

9、SSL VPN 解決方案解決方案Product lines for secure LAN, extranet and intranet access to mobile employees, customers and partners with no client software deployment企業(yè)安全路由解決方案企業(yè)安全路由解決方案Service provider quality routers for the enterprise designed for remote, branch or regional offices 整合接入控制解決方案整合接入控制解決方案 Produc

10、t line consisting of three components that work together to enable a cost-effective, pragmatic solution solving endpoint security as it effects the LANInfranet Agent14為什么選擇為什么選擇Juniper 防火墻防火墻/VPN強大的性能提供分層安全性保護不同類型的攻擊易于部署和集成在多個層面上的內(nèi)置可靠性管理靈活性是廣泛分布的環(huán)境的關鍵要素15性能：專用硬件平臺性能：專用硬件平臺具備的優(yōu)勢：高性能通過將安全專用的專用元素組合起來實現(xiàn)

11、高性能包括硬件、主板設計、處理器選擇和軟件設計用于執(zhí)行關鍵的安全功能Juniper 網(wǎng)絡公司的巨大優(yōu)勢安全專用的專用硬件，設計用于執(zhí)行安全處理16性能：先進的硬件設計性能：先進的硬件設計通用結構的處理通用結構的處理 數(shù)據(jù)在幾個非優(yōu)化的接口傳送數(shù)據(jù)在幾個非優(yōu)化的接口傳送每個每個“API”引入安全風險引入安全風險處理的延遲導致處理的延遲導致“無法預測的行為無法預測的行為”數(shù)據(jù)通道無法優(yōu)化數(shù)據(jù)通道無法優(yōu)化PC Appliances/Pseudo AppliancesOSVPNCo-ProcessorCPURAMBusI/OInOutApplications 專用的安全處理專用的安全處理 基于流的線性

12、的數(shù)據(jù)包處理基于流的線性的數(shù)據(jù)包處理 每個處理模塊被優(yōu)化每個處理模塊被優(yōu)化優(yōu)化的應用和硬件用于安全處理和性能優(yōu)化的應用和硬件用于安全處理和性能GigaScreenASICCPUHigh Speed BackplaneInOutRAMI/ONetScreen Advanced ArchitectureSecurity-Specific, Real-Time OSIntegrated Security Applications ASICASIC17ScreenOS 特點特點安全性專用的實時操作系統(tǒng)完全設計用于執(zhí)行計算密集型安全功能，而不會影響吞吐量 與硬件設備、安全操作系統(tǒng)及安全應用緊密集成狀態(tài)協(xié)

13、議級智能集成深層檢測、防病毒和Web過濾等專用操作系統(tǒng)，減少補丁和測試 所有防火墻/ IPSec VPN系列產(chǎn)品上部署相同的安全性專用操作系統(tǒng)18ScreenOS IPv6為狀態(tài)防火墻和IPSec VPN提供生產(chǎn)級的商用IPv6支持 支持雙堆棧架構，使客戶能夠在一個設備上同時支持并保護IPv4與IPv6網(wǎng)絡 支持所有主要的IPv6遷移機制，包括IPv4 -IPv6和IPv6-IPv4遷移、IPv6隧道中的IPv4和IPv4隧道中的IPv6以及面向IPv6的NAT-PT 支持RIPng動態(tài)路由協(xié)議，允許客戶提高生產(chǎn)網(wǎng)絡中的IPv6部署的可擴展性 防止IPv6網(wǎng)絡遭受synflood攻擊和其他攻擊

14、，使客戶能夠抵御從IPv4 或 IPv6網(wǎng)絡中發(fā)起的拒絕服務攻擊19Juniper防火墻產(chǎn)品線防火墻產(chǎn)品線 NS-5GT NS-25/50NS-HSCNS-5400ISG 2000 ISG1000SSG520MSSG550MNS seriesISG seriesSSG seriesNS-5200NS-500 NS-208 NS-204 SSG20SSG5SSG140SSG350SSG32020議議 程程 Juniper簡介 Juniper防火墻/VPN產(chǎn)品線 Juniper ISG 集成安全網(wǎng)關系列集成安全網(wǎng)關系列 Juniper SSG 安全業(yè)務網(wǎng)關系列 產(chǎn)品對比 案例分析21Juniper

15、 ISG集成安全網(wǎng)關系列集成安全網(wǎng)關系列 性能優(yōu)越性能優(yōu)越 - 硬件設計模塊化 - ASIC安全模塊 - IDP獨立運作 - 接口模塊化 - 延續(xù)了NS系列的穩(wěn)定性與性能 22Juniper Networks ISG 1000 新的ISG 平臺 ISG 家族的新產(chǎn)品 將高性能和先進的網(wǎng)絡功能整合 提供應用層/網(wǎng)絡層的保護 理想的邊界安全解決方案 專門設計、高度整合的千兆平臺 高性能 第4代 ASIC (GigaScreen3)芯片 混合包處理能力混合包處理能力 1Gbps 大包處理能力大包處理能力 2Gbps 1 Gbps Firewall, IPSec VPN 可以擴展兩個IDP硬件模塊23

16、Juniper ISG-2000整合式安全網(wǎng)關整合式安全網(wǎng)關（ISG, Integrated Security Gateway)NetScreen-ISG 2000 通過ScreenOS實現(xiàn)核心網(wǎng)絡功能 安全分區(qū) & 虛擬系統(tǒng) OSPF, BGP, 和 RIPv2路由 主動/被動, 雙主動高可用性 高達28個端口, 4000個VLAN 高負荷下的在線性能 狀態(tài)監(jiān)測防火墻 小包處理能力小包處理能力 2Gbps 大包處理能力大包處理能力 4Gbps 1 Gbps 3DES和AES IPSec VPN 任何大小的數(shù)據(jù)包任何大小的數(shù)據(jù)包 2 Gbps + IDP 每秒29,000個新會話 高安

17、全性及可擴展性 深層監(jiān)測防火墻/VPN 防范包括Dos在內(nèi)的33 種網(wǎng)絡攻擊 嚴密的策略控制，用戶驗證及安全分區(qū) 整合IDP功能24IDP安全模塊安全模塊2Gig2GigRAMRAMIDP Security Module (SM) BoardIDP Security Module (SM) BoardDualDualCPUCPU25議議 程程 Juniper簡介 Juniper防火墻/VPN產(chǎn)品線 Juniper ISG 集成安全網(wǎng)關系列 Juniper SSG 安全服務網(wǎng)關系列安全服務網(wǎng)關系列 產(chǎn)品對比 案例分析26SSG系列產(chǎn)品特點系列產(chǎn)品特點Juniper SSG系列：第二代UTM（統(tǒng)一

18、威脅控制）產(chǎn)品n 和第一代UTM產(chǎn)品的區(qū)別1、多個領先的內(nèi)容安全廠家的技術的集成2、豐富的網(wǎng)絡功能3、強大的集中管理4、模塊化的設計可擴展的模塊5、支持3種管理方式：CLI 、WEB UI、集中管理6、實際測試性能遠遠超過第一代UTM27 SSG系列產(chǎn)品特點系列產(chǎn)品特點1、多種領先的安全技術的集成、多種領先的安全技術的集成n入侵防御功能：n防病毒：卡巴斯基n防垃圾郵件：賽門鐵克n網(wǎng)頁過濾：美訊智其他廠家主要依靠自己開發(fā)，特征庫不完善，不專業(yè)；或者只能支持部分的UTM功能28 SSG系列產(chǎn)品特點系列產(chǎn)品特點2、豐富的網(wǎng)絡功能、豐富的網(wǎng)絡功能支持的路由功能包括：虛擬路由器各種動態(tài)路由：OSPF、B

19、GP、RIP Router id loopback interface策略路由冗余接口和等價路由多鏈路負載均衡組播路由全系列接口模塊化設計，并支持豐富的局域網(wǎng)和廣域網(wǎng)接口模塊和協(xié)議：FE/GEE1串口ADSL2+ 802.11a/b/gFR、PPP、Multilink-FR、Multilink-PPP其他廠家的路由功能不強，中低端產(chǎn)品無法模塊化設計，不支持廣域網(wǎng)接口29 SSG系列產(chǎn)品特點系列產(chǎn)品特點3、強大的集中管理、強大的集中管理Juniper采用NSM服務器進行集中管理： 所有防火墻和入侵防御設備的功能（包括接口、路由、狀態(tài)防火墻策略、入侵防御、防病毒等各種UTM功能）都可以由NSM一個

20、界面統(tǒng)一完成 可以由NSM進行集中的配置備份、日志收集、審計日志、報表，無需部署額外的設備和軟件 可以對防火墻劃分子域，該子域的管理員只能看到自己域里的防火墻，而不能看到全局域的防火墻 管理員級別可以細分其他廠家的集中管理能力不強，需要多種軟件30SSG 5SSG 20SSG 140SSG 550MSSG 520MSSG 320MSSG 350MSSG 5 - Six fixed form factor models160 Mbps FW / 40 Mbps VPNSSG 20 2 modular models160 Mbps FW / 40 Mbps VPNSSG 140350+ Mbps

21、FW / 100 Mbps VPNSSG 320M450+ Mbps FW / 175 Mbps VPNSSG 350M550+ Mbps FW / 225 Mbps VPNSSG 520M 2+ Mbps FW / 300 Mbps VPNSSG 550M4+ Gbps FW / 500 Mbps VPN安全網(wǎng)管安全網(wǎng)管SSG系列基于系列基于ScreenOS平臺平臺集成了UTM(Unified Threat Management) 統(tǒng)一威脅管理接口模塊化設計功能可靈活選擇 Licensing 選購SSG系列產(chǎn)品家族系列產(chǎn)品家族31I/O擴展插槽的配置選項擴展插槽的配置選項SSG 550SSG

22、 520LAN 或或 WAN 連接連接 10/100/1000, SFP, FE串行, T1/E1, DS3WAN連接連接 串行, T1/E1, DS3LAN 或或 WAN 連接連接 10/100/1000, SFP, FE串行, T1/E1, DS3LAN 或或 WAN 連接連接 10/100/1000, SFP, FE串行, T1/E1, DS3WAN連接連接 串行, T1/E1, DS3LAN 或或 WAN 連接連接 10/100/1000, SFP, FE串行, T1/E1, DS3(4)個固定的 10/100/1000 接口RJ45控制臺和 Aux接口LAN 或或 WAN 連接連接

23、10/100/1000, SFP, FE串行, T1/E1, DS3LAN 或或 WAN 連接連接 10/100/1000, SFP, FE串行, T1/E1, DS3WAN連接連接 串行, T1/E1, DS3WAN連接連接 串行, T1/E1, DS3WAN連接連接 串行, T1/E1, DS3WAN連接連接 串行, T1/E1, DS3(4)個固定的 10/100/1000 接口RJ45控制臺和 Aux接口32安全業(yè)務網(wǎng)關部署選項安全業(yè)務網(wǎng)關部署選項用作安全設備用作安全設備 針對“安全性優(yōu)先安全性優(yōu)先”的企業(yè) IT 部門提供 ScreenOS所有特性可以通過從 SSG 5 直到 SSG

24、500 系列設備的不同功能和容量，滿足從小型企業(yè)到地區(qū)/分支辦事處的要求用作安全路由器用作安全路由器 部署靈活性廣域網(wǎng)接口高的性能為企業(yè)進行回路防病毒防垃圾郵件從遠程站點直接接入互聯(lián)網(wǎng)33主鏈路主鏈路 = 外部外部 DSL 調(diào)制解調(diào)器調(diào)制解調(diào)器ISP備份選項備份選項 = ISDN S/T，或，或 V.92，或連接到串行，或連接到串行接口的調(diào)制解調(diào)器接口的調(diào)制解調(diào)器互聯(lián)網(wǎng)互聯(lián)網(wǎng)無線區(qū)無線區(qū)服務器區(qū)服務器區(qū)小型企業(yè)小型企業(yè)小型企業(yè)部署范例：小型企業(yè)部署范例：SSG 5 SSG 5固定規(guī)格設備：7x10/100 連接到 DSL 調(diào)制解調(diào)器出廠配置的備份 I/O 選項：V.92，或 ISDN，或串口出

25、廠配置的無線選項：802.11 a/b/g34 SSG 500 系列提供同類最佳的網(wǎng)絡安全性針對網(wǎng)絡層和應用層攻擊提供獨立的防護 網(wǎng)絡層“篩檢”和深層檢測 將于 2006 年下半年提供經(jīng)過擴展的內(nèi)容安全性套件盡管在負載的情況下仍能夠提供高性能以保護高速局域網(wǎng)連接 通過安全區(qū)和 VLAN 將網(wǎng)絡分割為多個安全分段 四個內(nèi)置的 10/100/1000 端口經(jīng)過驗證的狀態(tài)防火墻/VPN 故障切換，以確?？煽啃酝ㄟ^多種部署模式和動態(tài)路由可以輕松地集成到現(xiàn)有的基礎設施中 安全性安全性 性能性能 可靠性可靠性 集成集成企業(yè)總部企業(yè)總部地區(qū)地區(qū)/分支機構分支機構SSG 防火墻部署防火墻部署（SSG 500

26、范例）范例）35 SSG 500 系列提供了安全性和連接性的完美組合，以便進行設備整合 為保護網(wǎng)絡提供了安全基礎 廣泛的 I/O 選項，并支持用于實現(xiàn)分支機構連接性的協(xié)議 在提供性能和可擴展性以確保安全處理的同時，將局域網(wǎng)擴展到廣域網(wǎng)、將局域網(wǎng)擴展到下一代廣域網(wǎng)，以及將局域網(wǎng)擴展到局域網(wǎng)連接地區(qū)地區(qū)/分支機構分支機構企業(yè)總部企業(yè)總部 安全性安全性 I/O 靈活性靈活性 局域網(wǎng)局域網(wǎng)/廣域網(wǎng)路廣域網(wǎng)路由由 性能性能 SSG 安全路由器部署安全路由器部署（SSG 500 范例）范例）36 SSG 500 系列的性能、安全性和靈活性可提供理想的 VPN 路由器解決方案 面向高性能 IPSec VPN

27、 的硬件加速加密 針對第4-7層攻擊的分層防護 AC（自動連接）VPN 高性能平臺 + 廣域網(wǎng)和高速局域網(wǎng)接口選項客戶客戶業(yè)務合作伙伴業(yè)務合作伙伴最終用戶最終用戶 高性能的、動態(tài)的、基于路由高性能的、動態(tài)的、基于路由的的 VPN 強勁的安全性強勁的安全性 I/O 靈活性靈活性SSG VPN路由器部署路由器部署（SSG 500 范例）范例）37從原有的從原有的 NetScreen 向向 SSG 家族遷移家族遷移客戶類型客戶類型建議使用的產(chǎn)品建議使用的產(chǎn)品1）剛接觸 Juniper 網(wǎng)絡公司中小型辦事處 防火墻 /VPN 產(chǎn)品的客戶SSG 家族2）正在部署 NetScreen 平臺的現(xiàn)有客戶繼續(xù)使

28、用 NetScreen3）完成了原有的 NetScreen 部署并有新項目/需求的現(xiàn)有客戶評估 SSG 家族38防火墻主要技術指標防火墻主要技術指標防火墻的吞吐量防火墻的吞吐量 舉例：SSG520 防火墻吞吐量（大數(shù)據(jù)包） 2 Gbps 防火墻吞吐量 （混合數(shù)據(jù)包） 600 Mbps并發(fā)會話數(shù)（最大會話數(shù)和新建會話數(shù)）并發(fā)會話數(shù)（最大會話數(shù)和新建會話數(shù)）防火墻策略防火墻策略VPN隧道隧道端口數(shù)和擴展端口類型端口數(shù)和擴展端口類型39SSG系列總結SSG 550MSSG 520MSSG 350MSSG 320MSSG 140SSG 20SSG 5FW Mbps (Large Packets)1+

29、Gbps650+ Mbps550+ Mbps450+ Mbps350+ Mbps160 Mbps160 MbpsFW Mbps (IMIX)1 Gbps 600 Mbps500 Mbps400 Mbps300 Mbps90 Mbps90 MbpsFW PPS (64 Byte)600k300k225k175k100k30k30kVPN (1400 Byte)500 Mbps300 Mbps225 Mbps175 Mbps100 Mbps40 Mbps40 MbpsIPS (Deep Inspection FW)YesYesYesYesYesYesYesAntivirusYesYesYesYes

30、YesYesYesAnti-spamYesYesYesYesYesYesYesWeb Filtering YesYesYesYesYesYesYesModular I/OYesYesYesYesYesYesNoRouting (RIP/OSPF/BGP)YesYesYesYesYesYesYesWAN EncapsulationsYesYesYesYesYesYesYesA/A, A/P HAYesYesYesYesYesOptionalOptionalConvertible to JUNOSYesYesYesYesNoNoNo40議議 程程 Juniper簡介 Juniper防火墻/VPN產(chǎn)品線 Juniper ISG 集成安全網(wǎng)關系列 Juniper SSG 安全業(yè)務網(wǎng)關系列 產(chǎn)品對比產(chǎn)品對比 案例分析41更高的性能和處理能力更高的性能和處理能力帶帶 UTM 特性的更廣泛的平臺特性的更廣泛的平臺模塊化（可擴展的）內(nèi)存模塊