《培训资料-Juniper网络安全防火墙设备售前培训v课件.ppt》由会员分享，可在线阅读，更多相关《培训资料-Juniper网络安全防火墙设备售前培训v课件.ppt（67页珍藏版）》请在三一文库上搜索。
1、培训资料-Juniper网络安全防火墙设备售前培训v,1,Juniper Networks 防火墙产品,培训资料-Juniper网络安全防火墙设备售前培训v,2,防火墙议程,Juniper简介 Juniper 防火墙整合的安全功能 Juniper 防火墙硬件结构及性能方面与其它产品的区别 Juniper 防火墙产品型号,培训资料-Juniper网络安全防火墙设备售前培训v,3,Gartner历年的评价 (2007年报告),Juniper #1 out of 11 vendors,Gartner Magic Quadran报告是针对IT特定细分市场上的厂商实力所进行的极具声望的评价，它从各个方面
2、来全方位评价厂商，包括产品线的完整度和功能、技术实力、创新性、成功实施情 况、满足客户现有和未来需求的能力，以及包括服务和支持在内的执行能力、市场 份额、财务健康状况和其它关键指标,培训资料-Juniper网络安全防火墙设备售前培训v,4,市场领导地位,#1 高端防火墙 (YTD CY2005) 高增长 (3Q 2004-3Q 2005) +88% 收入（ $30K FW ） +84% 收入（IPS）,Infonetics Research,Juniper Networks “右上角” Firewall IPSec VPN IPS/IDP SSL VPN,Gartner 魔力四象限图,培训资料
3、-Juniper网络安全防火墙设备售前培训v,5,1996,2006,#789,Incorporated,1999,Acorn,2001,2005,2002,2004,2000,1998,$500M,$1B,$2B,$2.3B,5000+,Employees,Juniper将电信级的技术精髓带入金融企业,1000,1500,Revenue,M-Series,T-Series,SSG,UAC,2500,3500,培训资料-Juniper网络安全防火墙设备售前培训v,6,Juniper在安全领域的专注度,Juniper是目前全球第二大网络安全厂商 2006年全球网络安全设备及软件市场份额分析Inf
4、onetics Reserch Juniper是全球防火墙领域的领跑者 2002-2007 Gartner Report Juniper 是全球SSL VPN领域市场分额第一 2003-2007 infonetics Juniper 是全球IDP领域市场分额第二 2004-2006 Frost and Odyssey Access Client (OAC) industry-leading family of secure 802.1X access clients,整合接入控制解决方案 Juniper Unified Access Control (UAC) combines user id
5、entity, device security state and location information for session-specific access policy by user,培训资料-Juniper网络安全防火墙设备售前培训v,15,Juniper网络产品,入侵防护解决方案 Intrusion prevention appliances that help protect networks and critical resources from attacks,整合防火墙/IPSec VPN 解决方案 Purpose-built security appliances w
6、ith WAN 可选DC电源,培训资料-Juniper网络安全防火墙设备售前培训v,59,NetScreen-50,集成的防火墙，VPN和流量管理. 状态监控防火墙 NAT, PPPoE 和 DHCP client, server DC电源可选,培训资料-Juniper网络安全防火墙设备售前培训v,60,NetScreen-25,性能和处理能力 100 Mbps 防火墙 32,000 同时的会话 20 Mbps VPN 125 IPSec VPN 通道 4 个 10/100 自适应以太网口 第4口将用于第2个DMZ 或支持HA Lite AC 电源,集成的防火墙，VPN和流量管理. 状态监控防
7、火墙 NAT, PPPoE 和 DHCP client, server & relay VPN Site to Site & Client to Site Supports IPSec 3DES, DES & AES encryption standards 支持 L2TP for Windows 带宽管理和DiffServ标记,培训资料-Juniper网络安全防火墙设备售前培训v,61,NetScreen-5GT,冗余特性 连接的冗余性: 拨号备份和双 Untrust接口 Tunnel routing使用RIPv. 2, BGP 或OSPF 高性价比 高性能，强健的安全型，集成的管理降低费用
8、。,先进的安全特性 集成的防火墙/VPN/DoS防护 *嵌入式病毒扫描 通过安全区进行网络访问分隔 额外的内存和CPU处理能力用于以后的安全功能 高性能 75 Mbps Firewall/NAT 20 Mbps 3DES VPN,培训资料-Juniper网络安全防火墙设备售前培训v,62,NetScreen-HSC(Hardware Security Client),先进的安全特性 集成的状态检测防火墙和深层检测防火墙, VPN, DoS防护和嵌入式防病毒引擎 受限的安全区用于分隔网络活动 性能和处理能力 50 Mbps Firewall/NAT 10 Mbps 3DES VPN 最大5用户
9、2 VPN tunnels 1,000 concurrent sessions,用于集中管理 通过NetScreen-Security Manager易于集中的管理 通过快速实施特性（ Rapid Deployment）和启动向导用于新节点的快速实施 有限的本地WebUI 和 CLI管理 无法升级到 NetScreen-5GT,培训资料-Juniper网络安全防火墙设备售前培训v,63,NetScreen-5GT Extended,先进的安全特性 集成的状态检测和深层检测防火墙、VPN和DoS防护 可升级到嵌入式防病毒系统 DMZ zone用于网络隔离 性能和处理能力 75 Mbps Fire
10、wall/NAT 20 Mbps 3DES VPN 无限用户 25 tunnels 4,000 concurrent sessions,可靠性 冗余连接: Dial Backup 和 Dual Untrust HA用于设备故障切换 支持动态 RIPv2, BGP 或 OSPF 可以通过NetScreen-Security Manager进行管理（1H04） NetScreen-5GT 10 user / Plus 版本可以升级到 Extended,培训资料-Juniper网络安全防火墙设备售前培训v,64,64,Copyright 2004 Juniper Networks, Inc. Pro
11、prietary and Confidential,NetScreen-5GT ADSL第一个内置ADSL modem的防火墙,内置ADSL modem 适合卖给企业或由电信来作为服务给个人或企业使用 75M的防火墙吞吐、20M的VPN吞吐,培训资料-Juniper网络安全防火墙设备售前培训v,65,带无线的5GT硬件版本（AP）,安全区 支持无线用户 定义区内、区和区之间测 每个无线安全区是独立的认证和加密策略 提供多个 SSID到多个安全区e 好处: 更加安全 不同用户的安全级别灵活定义 防火墙策略,DMZ,Trusted Zone Full access to all resources
12、,Wireless Zone2 “Guests” Web access only,Wireless Zone1 “Hoteling” employees Web, email, key apps,Available only in NetScreen-5GT Wireless and NetScreen-5GT Wireless/ADSL,培训资料-Juniper网络安全防火墙设备售前培训v,66,question,UTM有哪些设备? UTM功能包括哪些授权功能？ 哪些设备可以扩展IDP的硬件模块? 哪些设备能够提供流量管理（QOS）功能? Juniper的最大性能是多大?什么型号？ Juniper的硬件体系是什么?,培训资料-Juniper网络安全防火墙设备售前培训v,67,