Juniper NS-500ES-GB1-DC 防火墻
Juniper NS-500ES-GB1-DC 防火墻
Juniper網(wǎng)絡(luò)公司NetScreen-500系統(tǒng)是專用的集成安全系統(tǒng)，NetScreen-500為大中型企業(yè)的中央站點(diǎn)和服務(wù)供應(yīng)商提供靈活的高性能解決方案。NetScreen-500網(wǎng)絡(luò)安全系統(tǒng)將防火墻、DoS防護(hù)、VPN和流量管理功能集成到了一個(gè)小巧的模塊化機(jī)箱中。NetScreen-500為防火墻和VPN提供高級(jí)別的吞吐量支持，還支持虛擬系統(tǒng)和安全區(qū)。NetScreen-500具備故障恢復(fù)功能的靈活硬件架構(gòu)，結(jié)合了模塊化物理接口、冗余電源、風(fēng)扇和高可用性接口。NetScreen-500系統(tǒng)最適用于滿足最苛刻環(huán)境中的峰值負(fù)載和嚴(yán)格的防御需求。
Juniper NS-500ES-GB1-DC 防火墻Juniper網(wǎng)絡(luò)公司NetScreen-500 GPRS系統(tǒng)將NetScreen-500的硬件加速防火墻、VPN和流量管理功能與增強(qiáng)特性相結(jié)合，旨在為移動(dòng)運(yùn)營(yíng)商提供高性能、可擴(kuò)展的安全專用解決方案，以保護(hù)GPRS數(shù)據(jù)網(wǎng)絡(luò)的安全。NetScreen-500 GPRS解決方案通過結(jié)合使用狀態(tài)檢測(cè)、流量速率限制、流量狀況檢查、流量日志記錄以及流量記賬等特性來保護(hù)漫游連接。這些特性使移動(dòng)運(yùn)營(yíng)商能夠保護(hù)其網(wǎng)絡(luò)基礎(chǔ)設(shè)施免遭拒絕服務(wù)（DoS）攻擊及用戶攔截攻擊。除了控制外部網(wǎng)絡(luò)用戶的網(wǎng)絡(luò)接入外（通過APN過濾），NetScreen-500 GPRS特性還可用于控制漫游合作伙伴的網(wǎng)絡(luò)接入。該產(chǎn)品同時(shí)全面支持1997和1999版GTP協(xié)議，如收費(fèi)網(wǎng)關(guān)流量等。NetScreen-500 GPRS系統(tǒng)還可在移動(dòng)運(yùn)營(yíng)商網(wǎng)絡(luò)中提供安全、可擴(kuò)展的互聯(lián)網(wǎng)和企業(yè)內(nèi)聯(lián)網(wǎng)連接。
Juniper NS-500ES-GB1-DC 防火墻
NetScreen-500和NetScreen-500GPRS系統(tǒng)的主要特性和優(yōu)勢(shì)如下：
? 集成安全系統(tǒng)，提供安全性優(yōu)化的硬件、操作系統(tǒng)和應(yīng)用，安全級(jí)別高于基于軟件的解決方案
? 全面的高可用性解決方案，可在一秒內(nèi)實(shí)現(xiàn)接口間或設(shè)備間的故障切換
? 全網(wǎng)狀配置，允許在網(wǎng)絡(luò)中提供冗余的物理路徑，從而提供最高的故障恢復(fù)功能和最長(zhǎng)的正常運(yùn)行時(shí)間
? 虛擬系統(tǒng)支持，允許將系統(tǒng)分隔為多個(gè)安全域，每個(gè)域都有自己的管理員、策略、VPN和地址簿
? 接口靈活性，可滿足不斷變化的網(wǎng)絡(luò)連接要求和未來增長(zhǎng)要求
? 虛擬路由器支持，可將內(nèi)部、專用或重疊的IP地址映射到全新的IP地址，提供到最終目的地的備用路由，且不被公眾看到
? 可定制的安全區(qū)，能夠提高接口密度，無需增加硬件開銷、降低策略制訂成本、限制未授權(quán)用戶接入與攻擊、簡(jiǎn)化VPN管理
? 冗余VPN網(wǎng)關(guān)，允許在丟失VPN連接的情況下定義備用隧道，從而提高VPN網(wǎng)絡(luò)的冗余級(jí)別
? 在每個(gè)接口上提供防火墻攻擊防護(hù)，保護(hù)內(nèi)外部網(wǎng)絡(luò)的安全
Juniper NS-500ES-GB1-DC 防火墻
? 透明模式，允許設(shè)備作為第2層IP安全網(wǎng)橋運(yùn)行，提供防火墻、VPN和DoS防護(hù)功能，但只需對(duì)現(xiàn)有網(wǎng)絡(luò)進(jìn)行最少的改變
? 通過圖形Web UI、CLI或NetScreen-Security Manager集中管理系統(tǒng)進(jìn)行管理
? 基于策略的管理，用于進(jìn)行集中的端到端生命周期管理
NetScreen-500 GPRS的具體特性與優(yōu)勢(shì)：
? 面向所有GPRS特性的基于策略的GTP實(shí)施
? 支持1997和1999 版GTP協(xié)議
? 全面支持所有的GPRS接口
? 能夠?qū)⒍鄠€(gè)接口結(jié)合到一個(gè)設(shè)備中（Gn、Gp、Ga、Gi）
? 惡意攻擊防護(hù)，如過多計(jì)費(fèi)防護(hù)
? 支持IPSec、L2TP和802.1q VLAN，以從邏輯上分隔運(yùn)營(yíng)商網(wǎng)絡(luò)和外部網(wǎng)絡(luò)連接，以實(shí)施安全策略 |
