第1页共30页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共30页JuniperISG2000网络安全解决方案建议书第2页共30页第1页共30页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共30页美国Juniper网络公司目录1前言..............................................................................................................................................31.1范围定义..............................................................................................................................31.2参考标准..............................................................................................................................32系统脆弱性和风险分析..............................................................................................................42.1网络边界脆弱性和风险分析..............................................................................................42.2网络内部脆弱性和风险分析..............................................................................................43系统安全需求分析......................................................................................................................53.1边界访问控制安全需求......................................................................................................53.2应用层攻击和蠕虫的检测和阻断需求..............................................................................73.3安全管理需求......................................................................................................................84系统安全解决方案......................................................................................................................94.1设计目标..............................................................................................................................94.2设计原则..............................................................................................................................94.3安全产品的选型原则........................................................................................................104.4整体安全解决方案............................................................................................................11第3页共30页第2页共30页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共30页4.4.1访问控制解决方案....................................................................................................114.4.2防拒绝服务攻击解决方案........................................................................................134.4.3应用层防护解决方案................................................................................................184.4.4安全管理解决方案....................................................................................................215方案中配置安全产品简介........................................................................................................225.1JUNIPER公司介绍..............................................................................................................225.2JUNIPERISG2000系列安全网关......................................................................................251前言1.1范围定义本文针对的是XXX网络的信息安全问题，从对象层次上讲，它比较全面地囊括了从物理安全、网络安全、系统安全、应用安全到业务安全的各个层次。原则上与信息安全风...
