Juniper推出IDP功能的防火墙/VPN 设备,确保企业网络安全

ISG 1000 结合 IDP 技术及最佳的安全功能，为企业用户提供完善的传送及威胁控制能力

Juniper2005年10月13日宣布该公司开始供应集成入侵检测及防护功能 (IDP) 的 ISG 1000 防火墙/VPN 设备。为实践企业 Infranet 架构的愿景，Juniper 内含 IDP 新功能的 ISG 1000 设备，让既有的 ISG 2000 系列功能更完备，为中大型企业用户提供了更高传输与威胁控制能力的各种平台方案选择。新设备除提供强大的存取控制能力、安全通讯功能以及网络和应用层的安全保障外，同时还能以更低的总持有成本，协助用户建置最佳的防火墙、VPN 及入侵防护服务。

“事实证明，结合防火墙、VPN 及入侵防护技术的多重服务安全设备，是中大型企业确保高效率、高效能、高灵活度及边界安全的必要方案，”Juniper 亚太区技术长 Andrew Coward 表示。”我们为中大型企业开发了一套强大的安全与存取控制解决方案。这套方案不但结合我们广获肯定、具备完整威胁防护能力的安全技术，其建置和管理的简易程度，也优于使用多设备/多品牌解决方案的方式。”

具备ISP 功能的 ISG 1000，是 ISG 系列的最新成员。它能将完整的 IDP 软件，与底层的 ISG 操作系统 ScreenOS 紧密结合。ISG 1000 使用 2 个安全模块，每个模块都有自己的处理功能和内存，可提供高达 1Gbps 的防火墙/VPN 及 IDP 总处理量。它提供中大型企业高效能的存取控制功能，并防止间谍软件、病虫、特洛伊病毒及新的安全威胁。新设备利用领先业界的防火墙/IPSec VPN 功能，来控制使用者存取以及站对站的通讯作业，并藉由 IDP 安全模块提供更高的应用层保护能力。

结合 IDP 的 ISG 1000 充分利用了 Juniper 广获肯定的 ScreenOS 网络功能，如动态路由，包括 OSPF、 BGP、RIP，以及 NAT/Route/Transparent 建置选项。此外，ISG 1000 也能无缝集成防火墙／VPN 操作系统，因此用户可在整个虚拟系统及安全区建置虚拟化 IDP 攻击防护能力，以阻止各项攻击穿透网络或扩散到整个网络中。而产品内建的职责化，系统管理方式，使企业的安全小组能将管理权责分派给适当人员，由该组专责管理 IDP 组件，而其它人则管理防火墙、VPN 或其它任务。

“Juniper一贯坚持实践企业 Infranet 架构的承诺。而此一集成最佳防火墙、VPN 及入侵防护技术的解决方案，为企业用户提供了先进的传输及威胁控制功能，”Coward 指出。”内置 IDP 的 ISG 1000，让客户享有一流的安全技术、管理及简化建置工作的网络效率，以及更低的总成本 — 使用户能够兼顾最佳安全功能与成本效益。”

供应状况

IDP 版的 Juniper ISG 2000 现已由 Juniper 及其全球经销伙伴供货。ISG 1000 既有客户可购买升级套件及 IDP 安全模块，为既有的 ISG 1000 设备增加 IDP 功能。juniper.net/products/integrated/ns_isg.html。或洽询全国总代理腾蒙科技 021-54108800 / 010-65176550 / 020-38732716 / 028-85536277。