Juniper網絡公司(Nasdaq:JNPR)日前宣布,其ISG 1000防火墻/VPN產品已經具備了整合的入侵檢測與防護功能(IDP)。
基于企業Infranet架構,具備IDP功能的全新Juniper Networks ISG 1000產品與ISG 2000互相配合,為大中型企業客戶提供一系列增強交付及威脅控制水平的服務平臺。該產品可提供強大的接入控制、安全通信以及網絡和應用層安全服務,并能降低為客戶部署最佳防火墻、虛擬專網(VPN)以及入侵檢測與防護服務的總擁有成本。
"集合防火墻、虛擬專網(VPN)以及入侵檢測與防護技術于一體的多功能安全產品對于大中型企業保障其外圍安全的效力、效率和靈活性是十分必要的," Juniper網絡公司亞太區首席技術官Andrew Coward表示,"我們已經為大中型企業建立了強大的安全和訪問控制解決方案,以久經考驗的安全技術,提供全面的威脅防護,相對于多重設備/多重供應商的組合解決方案,能夠簡化部署與管理。"
具備IDP功能的ISG1000是ISG系列的最新成員,緊密集成完整的 IDP 軟件和 ISG操作系統ScreenOS。ISG 1000采用兩套安全模板,每套模板都有自己的處理和記憶功能,能夠傳輸高達1Gbps的防火墻/VPN以及IDP吞吐量。該產品能夠為大中型企業提供針對間諜軟件、網絡蠕蟲、特洛伊木馬(Trojan)及其它新興網絡威脅的高效能訪問控制及防護。該產品采用了行業領先的防火墻/IPSecVPN功能以控制用戶訪問及點對點交流,而入侵檢測與防護安全模板還可在附加應用方面提供安全保護。
具備IDP功能的ISG1000 產品擁有久經考驗的Juniper ScreenOS所具有的全部優點,例如動態路由,包括OSPF,BGP以及RIP 和NAT/Route/Transparent部署選項等。無縫集成防火墻/VPN操作系統同樣表明,虛擬IDP攻擊防護能夠穿越虛擬程序及安全區域進行部署,以阻止滲透或者擴散攻擊遍及整個網絡。該產品基于任務的管理允許安全小組向適合的人員授權管理權限,允許一個小組只管理IDP部分,其他組管理防火墻、VPN或者其他任務。
"我們會繼續履行我們的承諾,向企業提供基于企業 Infranet架構的產品。全新集成的最佳防火墻、VPN以及入侵檢測與防護解決方案為企業級用戶提供領先的交付及威脅控制服務," Coward表示,"集成了IDP功能的ISG1000產品通過領先的安全技術、管理和網絡效率幫助客戶簡化部署,降低總擁有成本-使客戶無需在最佳安全保護服務與成本效益之間權衡。"
上市發售
Juniper網絡公司及其全球銷售伙伴已開始向市場發售具有入侵檢測與防護功能的ISG1000產品。目前的ISG1000產品用戶也可購買升級工具包和IDP安全模板,即可在現有的ISG1000上增加IDP的功能。