Juniper面向WAN优化的最佳实践之安全性

　　企业不再只追求专用WAN的安全，避免通过互联网开展交易。相反，他们希望同时利用这两种传输方式。因此，IT人员需要适当工具来确保所有传输都足够安全，进而放心的开展交易。对于WAN优化平台，确保两个层面的安全性至关重要：设备本身的安Juniper网络公司WX 和WXC应用加速平台可确保万无一失。面向WX 和WXC平台的所有接入方法都使用HTTPS和SSH，都是安全的。IT人员也可定义访问控制表(ACLs) ，以允许或拒绝接入平台。此外，IT人员还能通过RADIUS部署基于验证、授权和记账(AAA)IT还可选择关闭连接到WX和WXC设备的所有网络访问，只支持控制台访问。此外，Juniper网络公司还主动监控业界安全监察机构所发送的告警，以确保及时防范所有的安全漏洞。　　• AES 和3DES，用于加密　　• HMAC-SHA-1 和HMAC-MD5，用于数据包验证　　　　• 动态密钥交换(IKE)　　• 商务部的“零售”输出许可（~15Mbps）　　为了确保平台的物理安全，WX 和WXC平台不使用暴露在外的闪存卡，以免被盗用或受到损害，而且IT人员还可以选择禁用前面板配置特性。　　WX 和WXC平台还确保数据传输安全性。IT人员可在站点中有选择性地部署基于标准的IPsec加密特性，而无需部署VPN，从而通过互联网或卫星等不安全的链路安全地传输数据，同时确保设备间的通信安全性。　　总结：Juniper 网络公司WX 和WXC 应用加速平台提供广泛的安全特性，确保安全接入和安全的数据传输