资源描述：
《Juniper防火墙配置.pptx》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、Juniper防火墙基础目录Juniper防火墙简介及作用Juniper防火墙基本配置Juniper防火墙的接口模式Juniper防火墙的策略Juniper防火墙端口映射防火墙应用场景1防火墙应用场景2DMZ区安全区2“供访客使用只能上网安全区1供员工使用Web,email,关键应用企业总部/数据中心性能容量Juniper防火墙型号对应远程办公室/中小企业/中小分支机构中大企业/大型分支机构30Gbps10GbpsNS5400NS52004Gbps1Gbps600Mbps300MbpsISG2000ISG
2、1000SSG550SSG520SSG140SSG5SSG20总部/数据中心省级/地市核心分支机构SSG320/350SSG系列型号SSG5&SSG20(ssg20有2个Mini插槽的）160MbpsFW/40MbpsVPN会话数：8000，加license可扩展到16000SSG140350+MbpsFW/100MbpsVPN8FE+2GEInterfaces+4PIMslots会话数：48000SSG320M/350M450+MbpsFW/175MbpsVPN;550+MbpsFW/225MbpsVP
3、N;4GE+3or5PIMslots会话数：48000;SSG520M/550M2GbpsFW/300MbpsVPN；4GbpsFW/500MbpsVPN4GE+6PIMslots会话数：128000；256000SSG5SSG20SSG140SSG550MSSG520MSSG320MSSG350M规格对照之SSG5防火墙性能（大型数据包）160Mbps防火墙性能(IMIX)90Mbps每秒处理的防火墙数据包数量30,000PPS3DES+SHA-1VPN性能40Mbps并发VPN隧道数25/40，最大并
4、发会话数8,000/16,000新会话/秒2,800最大安全策略数200最大安全区数量8最大虚拟路由器数量3/4最大虚拟局域网数量10/50固定I/O7x10/100802.11a/b/g可选需要购买扩展许可规格对照之SSG20防火墙性能（大型数据包）160Mbps防火墙性能(IMIX)90Mbps每秒处理的防火墙数据包数量30,000PPS3DES+SHA-1VPN性能40Mbps并发VPN隧道数25/40，最大并发会话数8,000/16,000新会话/秒2,800最大安全策略数200最大安全区数量8最
5、大虚拟路由器数量3/4最大虚拟局域网数量10/50固定I/O5x10/100微型物理接口模块(Mini-PIM)扩展插槽（I/O）2802.11a/b/g可选需要购买扩展许可规格对照之SSG140防火墙性能（大型数据包）350+Mbps防火墙性能(IMIX)300Mbps每秒处理的防火墙数据包数量100,000PPS3DES+SHA-1VPN性能100Mbps并发VPN隧道数500，最大并发会话数48,000新会话/秒8,000最大安全策略数1,000最大安全区数量40最大虚拟路由器数量6最大虚拟局域网数
6、量100固定I/O8x10/100,2x10/100/1000物理接口模块(PIM)扩展插槽（I/O）4无802.11a/b/g规格对照之SSG350防火墙性能（大型数据包）550+Mbps防火墙性能(IMIX)500Mbps每秒处理的防火墙数据包数量225,000PPS3DES+SHA-1VPN性能225Mbps并发VPN隧道数500，最大并发会话数128,000新会话/秒12,500最大安全策略数2,000最大安全区数量40最大虚拟路由器数量8最大虚拟局域网数量125固定I/O4x10/100/100
7、0物理接口模块(PIM)扩展插槽（I/O）5无802.11a/b/g可转换为junos软件产品特点与效益列表特点一：提供完整的统一威胁管理(UTM)功能效益◎状态防火墙，可执行接入控制并阻止网络层攻击◎整合入侵检测解决方案(IPS)，有效阻止应用层的攻击◎提供Site-to-siteIPSecVPN，以确保各分支机构之间能够安全通信◎阻止拒绝服务(DoS)攻击◎支持H.323、SIP、SCCP和MGCP的应用层网关，以检测和保护VoIP流量◎整合卡巴斯基防病毒技术，防止病毒、间谍软件、广告软件和其它恶意软
8、件的入侵◎整合SOPHOS防垃圾邮件技术，有效阻止不知名的垃圾邮件和钓鱼邮件◎整合Websense技术，有效控制和阻止对恶意网站的访问特点与效益特点二：防火墙整合路由功能效益结合安全防御和LAN/WAN路由功能，并能够阻止内部网络与应用层中出现的攻击，以保护企业内部网络，降低IT的费用支出特点三：提供各种不同的LAN和WAN接口选项效益包括T1/E1,Serial,DS3/E3,ADSL,Ethernet,SFP等特点与效益特
