会员注册 | 登录 | 微信快捷登录 支付宝快捷登录 QQ登录 微博登录 | 帮助中心 人人文库renrendoc.com美如初恋!
站内搜索 百度文库

热门搜索: 直缝焊接机 矿井提升机 循环球式转向器图纸 机器人手爪发展史 管道机器人dwg 动平衡试验台设计

juniper网络安全防火墙解决方案.docjuniper网络安全防火墙解决方案.doc -- 6 元

宽屏显示 收藏 分享

资源预览需要最新版本的Flash Player支持。
您尚未安装或版本过低,建议您

网络安全解决方案1.1.用户现状与需求分析1.1.1.用户现状TCL公司现在的网络使用JUNIPERSSG550M的防火墙,该防火墙使用已有几年了使用一直很稳定。现由于业务的不断的发展,公司的网络规模也越来越大,其性能已经不能满足使用需求了,故需求更换性能更高的防火墙。1.1.2.需求分析从TCL有限公司的目前网络状况来看,需要规划的网络状况如下网关处需要有防火墙设备,保护内部电脑免受来自互联网的各种威胁网关处部署防火墙设备容易引起单点故障,所我们建议使用两台同型防火墙作双机热备。由于大部分应用来自内网,因此内网到服务器之间应该由防火墙建立专有的区域保护服务器避免受到来自内网的攻击。从上面的分析结果可以看出,需要解决上述问题,是此次方案的设计目标,本方案的设计目标如下网关处架设两台专业的防火墙做HA,使用防火墙连接到互联网,使本地网络免受一些来自互联网的攻击、威胁。对内网用户访问外部的应用作限制.同时防火墙应具备极强的防止四层以上攻击的入侵检测功能,以保证内外网的安全隔离。使用防火墙IPS功能模块.对内网、外网的出入数据作检测,预防网络攻击行为。1.2.防火墙网络安全方案设计针对以上需求分析及实现的设计目标,我们设计了以下的方案来完成网络连接。此方案既能解决当前面临的互联网安全问题,也能满足当前以及未来的应用需要。1.2.1.方案拓朴1.2.2.拓朴描述1、在网关处部署两台JUNIPERISG1000防火墙作HA。2、防火墙下面分别针对每个部门建立一个处立的区域。3、每个区域之间通过策略来控制通信。1.2.3.方案实施由于现在公司的现状我们本次项目的实施暂时部署一台防火墙,到第二期时再部署另一台防火墙,与本期的防火墙作HA。1.3.JuniperISG1000产品介绍1.3.1.产品概述Juniper推出业内第一款整合了多种最佳网络边界安全功能的整合式安全网关JuniperISG1000(IntegratedSecurityGateway),可在有效防护来自网络层及应用层的威胁的同时,为企业和运营商的网络提供最优化的性能并降低网络复杂性。目前业内其他安全解决方案提供商的整合方式往往以牺牲网络性能为代价,并增加了网络复杂性。而Juniper的最新专属定制的系统采用模块化设计及独特的处理架构–包括基于Juniper的新型第四代ASIC芯片的整合了防火墙及VPN功能,不久的将来还可整合完善的入侵检测与防护IDP功能。JuniperISG1000具备卓越的性能,以及灵活性和可扩展性,从而有效抵御今天和未来日益复杂的网络威胁。JuniperISG1000是企业、电信运营商和数据中心的网管人员的理想选择,可帮助他们有效应对不断增加且更为隐蔽的网络攻击,同时确保超卓的网络性能,平衡有限的网络资源和预算。世界著名调研机构InfoneticsResearch的首席分析员JeffWilson表示功能整合的安全设备已是大势所趋。然而,如果没有适当的设计和功能性的结合,就会造成网络性能或管理的障碍。Juniper处理这一问题时,对整合可能造成的缺陷非常清楚。而JuniperISG1000是成功结合设备的管理能力、性能和不同安全功能的良好范例。独特的处理架构JuniperISG1000具备高达1Gbps线速的防火墙速率及1Gbps3DES/AESIPSecVPN速率支持高达8个千兆的以太网连接或28个FE以太网连接,甚至两种兼备。还可支持10,000个VPN通道,250,000个并发会话,每秒20,000个新会话。以上增强的性能是通过将几项灵活的处理功能相结合实现的包括高性能双GHzCPU管理模块、现场可编程门阵列(FPGA)、以及新一代ASIC芯片GigaScreen3ASIC。GigaScreen3ASIC是业内第一个具备千兆速率,硬件加速AES和3DES加密以及对任何大小的数据包进行千兆以上防火墙监测的可编程ASIC芯片。与上一代相比,第四代ASIC芯片的性能提高了一倍,防火墙包处理速度pps高达每秒300万,加密数据包处理速度高达每秒150万,同时处理任何大小的数据包均保证传输流量的低延迟,这种特性对VoIP等新的应用来讲非常关
编号:201311202021017742    大小:578.50KB    格式:DOC    上传时间:2013-11-20
  【编辑】
6
关 键 词:
教育专区 毕业设计 精品文档 juniper?
温馨提示:
1: 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
2: 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
3.本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
5. 人人文库网仅提供交流平台,并不能对任何下载内容负责。
6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
  人人文库网所有资源均是用户自行上传分享,仅供网友学习交流,未经上传用户书面授权,请勿作他用。
0条评论

还可以输入200字符

暂无评论,赶快抢占沙发吧。

当前资源信息

4.0
 
(2人评价)
浏览:9次
zhuanyunshi上传于2013-11-20

官方联系方式

客服手机:13961746681   
2:不支持迅雷下载,请使用浏览器下载   
3:不支持QQ浏览器下载,请用其他浏览器   
4:下载后的文档和图纸-无水印   
5:文档经过压缩,下载后原文更清晰   

相关资源

相关资源

相关搜索

教育专区   毕业设计   精品文档   juniper?  
关于我们 - 网站声明 - 网站地图 - 友情链接 - 网站客服客服 - 联系我们
copyright@ 2015-2017 人人文库网网站版权所有
苏ICP备12009002号-5