Juniper Networks推两款防火墙/VPN系统

天极网5月26日消息 Juniper Networks日前宣布推出两套防火墙/VPN系统－配备整合式入侵防护功能的ISG 2000与ISG 1000。新推出的Juniper Networks ISG 2000防火墙/VPN配备整合式IDP功能，针对企业、电讯商及数据中心环境，对网络蠕虫、特洛伊木马 (Trojan)、间谍软件及其它新兴的网络风险作出防护。该产品提供高达2Gbps的入侵防护传输率，通过高效能的架构，结合专注的防火墙/VPN功能及同类产品中最强的应用层面处理能力。

　　ISG 2000具备整合式IDP功能，是市面上最容易配合不同网络配置的入侵及防护系统 (Intrusion and Prevention System，IPS) 产品，可以配合Juniper Networks ScreenOS的网络功能，例如OSPF、BGP、RIP及NAT/Route/Transparent配置选项等动态路由功能。该产品能够与防火墙/VPN操作系统无缝地整合，而虚拟化IDP攻击防护功能也可全面配置到各个虚拟系统及保安区域中，以阻止攻击在网络环境中渗透及扩散。

　　通过NetScreen-Security Manager细致及灵活的设定，网络管理员可以按不同规则和协议的形式，配置IDP inline及inline-tap模式。网络保安队伍可以通过以角色为基础的管理方式，将管理权限赋予适当人选，容许各组别独立管理IDP组件、防火墙、VPN及其它工作项目。

　　ISG 1000防火墙/VPN是ISG系列的最新成员。该产品与ISG 2000采用相同的Juniper第四代应用层指定集成电路 (ASIC)－可编程的GigaScreen3 ASIC，能够为任何体积的封包提供1Gbps防火墙及1Gbps VPN传输率。ISG 1000已经推出，能够为企业、电讯商及数据中心等环境，在VoIP及串流媒体等需要稳定及可扩展的网络环境中提供安全保护。ISG 1000整合应用层保护、防火墙、VPN及DoS解决方案，为关键性、高流量的网络层面提供安全、稳定的网络连接及应用层保护。

　　专为ISG 2000而设的IDP功能已经推出，现时的ISG 2000用户可以购买升级套装。而ISG 1000也已经上市，适用于ISG 1000的IDP功能将于2005年下半年以升级套装的方式推出。六套独立的IDP设备及全新IDP 3.1软件均已面世。（完）