Juniper 防火墙担当ABC 保险公司的矛与盾

中国某保险公司是经中国人民银行批准，在国家工商局登记注册的综合性、全国性保险公司。

公司经营区域为全国及设有分支机构的海外地区和城市，可以直接经营开办一切险种（含各种法定保险）和国际再保险业务，同时涵盖证券业务、投资业务。
该保险公司为满足业务的快速发展的需求，在GLDX 和ZJG 建立了两个区域数据中心，两个数据中心基本架构相同，安全实施策略保持一致．

区区相连，防火墙必不可少
为保证网络安全，需划分清晰的安全区域。数据中心网络及安全系统以核心区（Core Farm）为中心，联接服务器区（Server Farm）、广域网接入区（WAN Farm）、网管服务区（Network Service Farm）、Web 服务区（Web Servive Farm）、办公区（Office
Farm）、Internet接入区（Internet
Farm）、Extranet 接入区（Extranet Farm）等功能分区，以及完全独立于生产网络的KVM 区域。各功能分区与核心区之间高速相连，各区之间的通信则以核心区作为交换路由中心，整个电脑中心网络建成以核心区为中心的星型结构，依据安全需要，在区域之间设置防火墙，表面上是相互隔离，实际上确保了数据的安全和通畅。

Juniper 防火墙―――矛和盾的完美结合
既要隔离，又要通畅，这看似容易，实际上充满矛盾。要想完美解决这一问题，ABC 公司采纳了Juniper 公司的解决方案。Juniper 公司的NetScreen 全系列防火墙发挥了至关重要的作用。

Juniper 网络公司NetScreen-5000 安全系统将防火墙、VPN 、DoS 和DDoS 防护以及流量管理功能集成到了一个小巧的模块化机箱中。这种基于机箱的模块化安全系统，为大型企业和运营商提供灵活、可扩展的解决方案；全面的高可用性解决方案，可在一秒内实现接口间或设备间的故障切换；虚拟系统支持，允许将系统分割为多个安全域，每个域都有自己独特的管理员、策略、VPN 和地址簿；虚拟路由器支持，可将内部、专用或重叠的IP地址映射到全新的IP地址，提供到最终目的地的备用路由，且不被公众看到；透明模式，允许设备作为第2 层IP 安全网桥运行，提供防火墙、VPN 和DoS 防护功能，但只需对现有网络进行最少的改变；基于策略的管理，用于进行集中的端到端生命周期管理。

Juniper 集成安全网关（ISG），是专用的安全性解决方案，它将GigaScreen3 ASIC 与高性能CPU 结合在一起，为应用层保护、网络层保护和管理提供并行处理能力，以确保提供数千兆位的防火墙、VPN 和IDP 性能；它还贴心的为用户提供可选的集成IDP 升级选项，可防止蠕虫、特洛伊木马、间谍软件和恶意软件等现有和新出现的应用层威胁入侵关键的高速网络并在网络中蔓延；另外，全网状配置，允许在网络中部署冗余的物理路径，从而提供最大的故障恢复能力和正常运行时间；虚拟系统支持，允许将网络分成多个安全区，每个区都有自己一套独特的管理员、策略、防火墙/VPN和地址簿；通过基于Web的图形用户界面、CLI 或Juniper 网络公司NetScreen-Security Manager 集中管理系统进行管理；

实施效果
Juniper 公司仔细调研后，把该公司网络设置成了合理清晰的八个区域，并在每个区域之间架设了安全高效的防火墙，实现了隔离、通畅、安全的完美结合。该保险公司高度评价了此次网络施工，并称Juniper NS系列防火墙起到了不可或缺的关键作用。

juniper网络安全导购中心网站http://juniper.wm-it.com,里面不仅有大量juniper网络安全解决方案，还有技术文档、白皮书、视频下载以及各种产品的详细介绍，如果注册成为会员的话，还有精美礼品可以拿到，另外还有抽奖活动，九月份礼品是多普达智能手机。

[ 本帖最后由 id_annie 于 2007-9-29 11:17 编辑 ]

ABC保险公司真是选对了.

thai is very good!!

是哦,,,,,,真是选对了~~:handshake

谢谢了!~~~~~~~~~~~~~~`:handshake :lol

顶~~~~~~~~~~~~~~~~~

是哦,,,,,,真是选对了~~