低端 SRX 防火墙介绍VIP免费

低端SRX防火墙2Copyright©2009JuniperNetworks,Inc.www.juniper.net议程分布式的企业低端SRX功能低端SRX硬件型号竞争比较3Copyright©2009JuniperNetworks,Inc.www.juniper.net传统的企业分支机构的网络部署传统企业的分支机构的部署方式是：路由器+防火墙+交换机的模式路由器：各种广域网接口、路由协议、MPLS防火墙：安全区隔离、UTM、流量日志交换机：接入用户，隔离各个Vlan广播域……….分支1分支n企业专网(MPLS或者non-MPLS)路由安全交换4Copyright©2009JuniperNetworks,Inc.www.juniper.net分支机构的路由和安全设备存在很多的共同点……….分支1分支n分支路由分支安全分支交换企业专网(MPLS或者non-MPLS)2台高成本、具备复杂运算能力的智能设备每端口的价格高低成本ASIC交换设备，每端口的价格非常低5Copyright©2009JuniperNetworks,Inc.www.juniper.net低端SRX防火墙随着多核CPU的架构出现，分支机构的路由器和防火墙都逐渐采用多核CPU的硬件平台，Juniper推出了分支机构SRX安全路由器：•支持JUNOS的无状态的包转发、广域网接口、路由协议、MPLS协议、QoS，降低硬件成本和管理成本•支持ScreenOS防火墙的基于状态的流转发、防火墙、UTM和防攻击技术，降低硬件成本和管理成本•整合了2个具备复杂运算功能的智能设备后，可以较大地降低每个分支机构的硬件采购成本和后期运维成本二合一6Copyright©2009JuniperNetworks,Inc.www.juniper.net低端SRX防火墙全面的路由功能低端SRX防火墙可支持虚拟路由器，并且同时支持基于JUNOS的无状态的包转发和状态防火墙•广域网接口：支持串口（SRX240/210）和E1口（SRX650/240/210）•路由协议：BGP、OSPF、RIP；多个虚拟路由器；VRRP；BFD•MPLS：L3VPN、L2VPN、FRR等7Copyright©2009JuniperNetworks,Inc.www.juniper.net全面的UTM安全功能Websense拒绝对部分站点的访问网页过滤卡巴斯基防病毒（支持硬件加速）防病毒Sophos防垃圾邮件防垃圾邮件入侵防御防火墙、VPN、接入控制核心安全SRX控制文件传输内容过滤内部攻击外部攻击INTERNETJuniperIDP识别/防护蠕虫、木马、DDoS防护（4到7层）,扫描（支持硬件加速）8Copyright©2009JuniperNetworks,Inc.www.juniper.netMulti-servicesGatewaySRX：适合多种客户需求SecureRouterUTMNGFWRoutingandWANInterfacesFirewall,VPN,NATIn-lineIPSHighavailabilityTransparentmodeEaseofuseBest-of-breedAnti-Virus,Anti-Spam,WebfilteringNewAVoffering-SophosIn-lineIPSAppSecureNextgenerationfirewall(AppSecure)In-lineIPSApplicationvisibility,trackingandenforcementUser-rolebasedpoliciesBranchSRX9Copyright©2009JuniperNetworks,Inc.www.juniper.net低端SRX防火墙功能SecurityFirewallVPNIPSAppSecureAntivirusEnhancedWebfilteringAntispamWirelessLANand3G/4GWAN802.11n3G/4GWiMax<ERouting&SwitchingRIP,OSPF,BGP,Multicast,IPv6MPLS;FullBGPtableJFlow,RPML2SwitchingPOEOptionsPhysicalInterfacesT1/E1,Serial,DS3/E3VDSL,ADSL,G.SHDSLDOCSISCableModemEthernet10/100/1000&10G,CopperorFiber10Copyright©2009JuniperNetworks,Inc.www.juniper.netAPPSECURESOFTWARESERVICESUITEUnderstandsecurityrisksAddressnewuserbehaviorsApplicationIntelligenceandSecurityInBranchSubscriptionserviceincludesallmodulesandupdatesJuniperSecurityLabprovides900+applicationsignaturesAppTrackAppQoSAppDoSIPSBlockaccesstoriskyappsAllowsusertailoredpoliciesPrioritizeimportantappsRatelimitlessimportantappsProtectappsfrombotattacksAllowlegitimateusertrafficRemediatesecuritythreatsStaycurrentwithdailysignaturesAppFW11Copyright©2009JuniperNetworks,Inc.www.juniper.netCUSTOMERCHOICEFORANTIVIRUSOn-boxoption:KasperskyCloud-basedoption:SophosJuniperistheonlyvendorofferingcustomersachoicebetweentwomarketprovenantivirussolutions.12Copyright©2009JuniperNetworks,Inc.www.ju...