Juniper防火墙安全方案_第1页
Juniper防火墙安全方案_第2页
Juniper防火墙安全方案_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

计算机网络系统防火墙部署工程第一章Juniper的安全理念 1.3虚拟专网(VPN)功能 1.4流量管理功能 1.5强大的ASIC的硬件保障 1.7完备简易的管理 第二章项目概述 第三章总体方案建议 3.1防火墙A与防火墙B的双机热备、均衡负载实现方案 3.2防火墙A与防火墙B的VLAN(802.1Q的trunk协议)实现方案 3.3防火墙A与防火墙B的动态路由支持程度的实现方案 3.4防火墙的VPN实现方案 3.9防火墙用户认证的实现方案 第一章Juniper的安全理念网络安全能够分为数据安全与服务安全两个层次。数据安全是防止信息被非法探听；服务安全是使网络系统提供不间断的通畅的对外服务。从严格的意义上讲，只有物理上完全隔离的网络系统才是安全的。但为了实际生产与信息交换的需要，使用完全隔离手段保障网络安全很少被使用。在有了对外的联系之后，网络安全的目的就是使不良用心的人窃听数据、破坏服务的成本提高到他们不能承受的程度。这里的成本包含设备成本、人力成本、时间成本等多方面的因素。Juniper的整合式安全设备是专为互联网网络安全而设，将硬件状态防火墙、虚拟专用网(IPsecVPN)、入侵防护(IPS)与流量管理等多种安全功能集于一体。Juniper整合式安全设备具有ASIC芯片硬件加速的安全策略、IPSec加密演算性能、低延时，能够无缝地部署到任何网络。设备安装与操控也是非常容易，能够通过内置的WebUI、命令行界面或者中央管理方案进行统一管理。Juniper提供了可扩展的网络安全解决方案，适用于包含宽带移动用户、中小型企业Internet边界、大型企业的内部网络安全域划分与操纵，以至电子商务网站的服务器保护等等。Juniper全功能防火墙使用实时检测技术，能够防止入侵者与拒绝服务Juniper防火墙使用ScreenOS软件，是通过ICSA认证的实时检测防火墙。Juniper的防火墙系列使用安全优化的硬件(包含ASIC芯片与主板、操作系统与防火墙),比拼凑而成的软件类方案提供更高级的安全水平。Juniper的防火墙系列提供强大的攻击防御能力，包含SYN攻击、ICMP泛滥、端口即使在最关键性的环境下也能够提供安全保护。Juniper的防火墙系列

人人文库> 全部分类> 应用文书 > 工作计划

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论