Juniper防火墙产品培训+

Juniper Networks 防火墙 VPN 产品

李铭 13488853737

Juniper防火墙产品培训+

议 程 Juniper简介 Juniper防火墙/VPN产品线 Juniper ISG 集成安全网关系列 Juniper SSG 安全业务网关系列 产品对比 案例分析

Juniper防火墙产品培训+

Juniper(瞻博)网络公司 一家不断成长的公司 在我们所有的关键市场上，市场份额前三名 全球5,000+ 员工 中国150+员工 关注从网络中转化策略价值的客户

Juniper 全球业务分布

亚太成功方式 出色的财务业绩 投入大量资金用于研发 不断增加的市场份额 广泛的业界认可

北美

欧洲

Juniper防火墙产品培训+

Juniper(瞻博)发展

2008

M-Series

#78 9

2007

2006 2005 2004 2002 1996 1998 1999 2000

UACIncorporated Acorn

T1600 T-SeriesSSG

JUNOS w/Integrated Security

Revenue Employees

$500M 1000

$1.3B 1500 2500

$2B 3500

$2.3B 4800

$2.8B 5300+

$2.8B 6100+

Juniper防火墙产品培训+

Juniper全球的领导地位

全球超过100个国家的20000多个大型客户 《财富》100强中的92家 30大顶尖电信运营商 10大商业银行中的8家 美国50个州政府中的47个 100家纳斯达克上市公司 9000家全球合作伙伴

Juniper防火墙产品培训+

Juniper 中国 Juniper在中国– 为中国各顶级运营商提供战略性 网络系统。– 为尖端教育科研系统、银行系统、 能源系统、以及广泛的商用市场/ 中小企业等提供尖端网络系统服 务。

Juniper防火墙产品培训+

电信行业广泛的用户群体和高认知度 中国电信CN2(中国电信下一代互联网)30台T640覆盖全国7个核心大区骨干节点，并有一百多台M320分布在中国电信 南方各省及国际出口，是CN2最大的设备供应商；

中国电信1634套TX应用于上海、广州出口节点

中国移动国家骨干网CMNET覆盖全国，80%以上的市场份额

中国网通DCN骨干网覆盖全国的DCN骨干网

中国联通国家骨干网覆盖全国7个核心大区,承载联通全国骨干数据业务，获国家科技进步一等奖

CNGI 国家骨干网CNGI(由电信、移动、网通、联通、铁通、CERNET等承建的国家下一代互联网 示范应用工程),一个覆盖全国的大型IPv6网络，Juniper是唯一被各大运营商选 择为合作伙伴的国外厂商。

广电总局国家骨干网全国骨干网，50%以上设备

Juniper防火墙产品培训+

市场机会，约超过70 亿美元 安全市场上估计存在超过 70 亿美元的机会 包括 IPS、SSL VPN、路由功能和防火墙 VPN 防火墙 VPN 仍然是安全市场最大的组成部分 我们的强项是防火墙/VPN产品 继续推动安全类产品的发展

Juniper防火墙产品培训+

市场领导地位-Gartnet 2004年报告Juniper #1 out of 18 vendors

Gartner Magic Quadran报 告是针对IT特定细分市场上 的厂商实力所进行的极具 声望的评价，它从各个方 面来全方位评价厂商，包 括产品线的完整度和功能、 技术实力、创新性、成功 实施情 况、满足客户

现有 和未来需求的能力，以及 包括服务和支持在内的执 行能力、市场 份额、财务 健康状况和其它关键指标

Juniper防火墙产品培训+

市场领导地位-Gartnet 2006年报告Juniper #1 out of 18 vendors

Gartner Magic Quadran报 告是针对IT特定细分市场上 的厂商实力所进行的极具 声望的评价，它从各个方 面来全方位评价厂商，包 括产品线的完整度和功能、 技术实力、创新性、成功 实施情 况、满足客户现有 和未来需求的能力，以及 包括服务和支持在内的执 行能力、市场 份额、财务 健康状况和其它关键指标

Juniper防火墙产品培训+

市场领导地位-Gartnet 2007年报告Juniper #1 out of 18 vendors

Gartner Magic Quadran报 告是针对IT特定细分市场上 的厂商实力所进行的极具 声望的评价，它从各个方 面来全方位评价厂商，包 括产品线的完整度和功能、 技术实力、创新性、成功 实施情 况、满足客户现有 和未来需求的能力，以及 包括服务和支持在内的执 行能力、市场 份额、财务 健康状况和其它关键指标

Juniper防火墙产品培训+

议 程 Juniper简介 Juniper防火墙/VPN产品线 Juniper ISG 集成安全网关系列 Juniper SSG 安全服务网关系列 产品对比 案例分析

Juniper防火墙产品培训+

Juniper网络产品企业安全路由解决方案Service provider quality routers for the enterprise designed for remote, branch or regional offices

整合防火墙/IPSec VPN 解决方案

Purpose-built security appliances with WAN & LAN interface flexibility and performance capabilities to protect enterprise and service provider networks

SSL VPN 解决方案

Product lines for secure LAN, extranet and intranet access to mobile employees, customers and partners with no client software deployment

入侵防护解决方案

Intrusion prevention appliances that help protect networks and critical resources from attacks Product line consisting of three components that work together to enable a cost-effective, pragmatic solution solving endpoint security as it effects the LAN

整合接入控制解决方案

Infranet Agent

基于策略的集中管理解决方案

3-tier system providing role-based administration and central control and logging of all FW/VPN solutions

Juniper防火墙产品培训+

为什么选择Juniper 防火墙/VPN 强大的性能 提供分层安全性保护不同类型的攻击 易于部署和集成 在多个层面上的内置可靠性 管理灵活性是广泛分布的环境的关键要素

Juniper防火墙产品培训+

性能：专用硬件平台

具备的优势：高性能 通过将安全专用的专用元素组合起来 实现高性能 包括硬件、主板设计、处理器选择和 软件 设计用于执行关键的安全功能 Juniper 网络公司的巨大优势——安全 专用的专用硬件，设计用于执行安全 处理

Juniper防火墙产品培训+

性能：先进的硬件设计ASIC

NetScreen Advanced ArchitectureIntegrated Security Applications Security-Specific, Real-Time OSHigh Speed Backplan

e

PC Appliances/Pseudo AppliancesApplicationsOS CPU VPN Co-Processor

CPU

In Out

GigaScreen ASIC I/O RAM

RAM

In Out

I/O Bus 通用结构的处理 数据在几个非优化的接口传送 每个“API”引入安全风险 处理的延迟导致“无法预测的行为” 数据通道无法优化

专用的安全处理 基于流的线性的数据包处理 每个处理模块被优化 优化的应用和硬件用于安全处理和性能

Juniper防火墙产品培训+

ScreenOS 特点 安全性专用的实时操作系统 完全设计用于执行计算密集型安全功能，而不会影响吞吐量 与硬件设备、安全操作系统及安全应用紧密集成 状态协议级智能 集成深层检测、防病毒和Web过滤等 专用操作系统，减少补丁和测试 所有防火墙/ IPSec VPN系列产品上部署相同的安全性专用操作系统

Juniper防火墙产品培训+

ScreenOS IPv6

为状态防火墙和IPSec VPN提供生产级的商用IPv6支持 支持双堆栈架构，使客户能够在一个设备上同时支持并保护IPv4与IPv6网络 支持所有主要的IPv6迁移机制，包括IPv4 -IPv6和IPv6-IPv4迁移、IPv6隧道中的IPv4和 IPv4隧道中的IPv6 以及面向IPv6的NAT-PT 支持RIPng动态路由协议，允许客户提高生产网络中的IPv6部署的可扩展性 防止IPv6网络遭受synflood攻击和其他攻击，使客户能够抵御从IPv4 或 IPv6网络中发起 的拒绝服务攻击

Juniper防火墙产品培训+

Juniper防火墙产品线NS series ISG series SSG series

NS-5400

NS-5200

ISG 2000

ISG1000

NS-500

SSG550M

SSG520M

NS-208

NS-204

SSG350 SSG140

SSG320

NS-25/50

NS-5GT

SSG20

SSG5

NS-HSC

Juniper防火墙产品培训+

议 程 Juniper简介 Juniper防火墙/VPN产品线 Juniper ISG 集成安全网关系列 Juniper SSG 安全业务网关系列 产品对比 案例分析

Juniper防火墙产品培训+

Juniper ISG集成安全网关系列性能优越---- 硬件设计模块化 ---- ASIC安全模块 ---- IDP独立运作 ---- 接口模块化 ---- 延续了NS系列的稳定性与性能