Juniper推出集成IDP功能的防火墙/VPN

Juniper 网络公司日前宣布，其ISG 1000防火墙/VPN产品已经具备了整合的入侵检测与防护功能（IDP）。基于企业 Infranet架构，具备 IDP 功能的全新 Juniper Networks ISG 1000产品 与 ISG 2000 互相配合，为大中型企业客户提供一系列增强交付及威胁控制水平的服务平台。该产品可提供强大的接入控制、安全通信以及网络和应用层安全服务，并能降低为客户部署最佳防火墙、虚拟专网（VPN）以及入侵检测与防护服务的总拥有成本。

　　“集合防火墙、虚拟专网（VPN）以及入侵检测与防护技术于一体的多功能安全产品对于大中型企业保障其外围安全的效力、效率和灵活性是十分必要的，” Juniper网络公司亚太区首席技术官Andrew Coward表示，“我们已经为大中型企业建立了强大的安全和访问控制解决方案，以久经考验的安全技术，提供全面的威胁防护，相对于多重设备/多重供应商的组合解决方案，能够简化部署与管理。”

　　具备IDP功能的ISG1000是ISG系列的最新成员，紧密集成完整的 IDP 软件和 ISG操作系统ScreenOS。ISG 1000采用两套安全模板，每套模板都有自己的处理和记忆功能，能够传输高达1Gbps的防火墙/VPN以及IDP吞吐量。该产品能够为大中型企业提供针对间谍软件、网络蠕虫、特洛伊木马 (Trojan)及其它新兴网络威胁的高效能访问控制及防护。该产品采用了行业领先的防火墙/IPSecVPN功能以控制用户访问及点对点交流，而入侵检测与防护安全模板还可在附加应用方面提供安全保护。

　　具备IDP功能的ISG1000产品拥有久经考验的Juniper ScreenOS所具有的全部优点，例如动态路由，包括OSPF，BGP以及RIP 和NAT/Route/Transparent部署选项等。无缝集成防火墙/VPN操作系统同样表明，虚拟IDP攻击防护能够穿越虚拟程序及安全区域进行部署，以阻止渗透或者扩散攻击遍及整个网络。该产品基于任务的管理允许安全小组向适合的人员授权管理权限，允许一个小组只管理IDP部分，其他组管理防火墙、VPN或者其他任务。

　　“我们会继续履行我们的承诺，向企业提供基于企业 Infranet架构的产品。全新集成的最佳防火墙、VPN以及入侵检测与防护解决方案为企业级用户提供领先的交付及威胁控制服务，” Coward表示，“集成了IDP功能的ISG1000产品通过领先的安全技术、管理和网络效率帮?突Ъ蚧?渴穑?档妥苡涤谐杀荆?箍突?扌柙谧罴寻踩?；し?裼氤杀拘б嬷?淙ê狻！?

　　上市发售

　　Juniper网络公司及其全球销售伙伴已开始向市场发售具有入侵检测与防护功能的ISG1000产品。目前的ISG1000产品用户也可购买升级工具包和IDP安全模板，即可在现有的ISG1000上增加IDP的功能。获取更多信息请登陆http://juniper.net/products/integrated/ns_isg.html查阅。