juniper防火墙功能怎么样

林辉分享 2016-05-18 15:44:36

　　juniper防火墙功能有很多，所以才能有效防护我们电脑，那么功能都有哪些呢?下面由学习啦小编给你做出详细的juniper防火墙功能介绍!希望对你有帮助!

　　juniper防火墙功能介绍一：

　　现在仅存的SSG系列，适合中小企业用，但是功能单一，开通UTM要单独收费; 还有大型企业和电信用的ISG系列两款，不是标准1U的，比较大; 刚刚在国外发布的SRX系列，集路由、交换和防火墙为一体。

　　juniper防火墙功能介绍二：

　　1、ISG 1000/2000防火墙：

　　A、ISG是典型的 Firewall/产品

　　B、该系列的局限是缺少全套的UTM功能

　　C、附加的 IPS模块没有真正地和ISG融合在一起

　　D、2004年开始销售，现在已经接近产品的终结。其客户称之为 “The last of the good NetScreen Firewalls” ，并且对Juniper转向采用SSG来争夺UTM市场表示不是很理解。

　　2、Secure Services Gateway (SSG)防火墙：

　　A、可怜的性能和安全效果，绝大多数Juniper/NetScreen用户会选择ISG和IDP，而不会是SSG系列，据报道，SSG的反垃圾邮件功能效果非常差 (低于40%的捕获率)，在Web过滤上缺乏细粒度控制

　　FortiGate IPS在性能和有效性上高于 SSG IPS，FortiGate UTM安全服务是完全集成在一起的，在SSG平台调试各个厂家产品的问题是令人痛苦的。

　　B、SSG 550是Juniper UTM产品中最高端产品 (企业级)

　　•性能远低于FortiGate-1000A和3600A

　　•SSG 550防火墙吞吐量仅为1 Gbps， FG-1000A的防火墙吞吐量为 2 Gbps，FG3600A则为 6 Gbps

　　•SSG 550 标准型号仅有 4个 10/100/1000接口，六个扩展插槽，每个插槽仅能支持一个千兆接口

　　•Juniper对于每个额外接口要求支付00，要达到FG1000A的接口密度，需要共支付 ,500，无法达到 12x GigE接口，也无法升级到10G接口

　　C、它采用的是 Kaspersky的 AV, Symantec的反垃圾软件， SurfControl的Web过滤技术

　　•它没有自己的团队支持这些服务，这就意味着响应速度慢，以及它合作伙伴发生变化给用户带来不可知的风险，比如以前它是与趋势的合作

　　•Juniper没有获得ICSA labs的 AV和IPS认证，也没有NSS UTM/AV认证，VB100%

　　D、SSG 550 提供了额外的 WAN接口，比如 T1/E1, DS3 或 PPP (serial)

　　•需要为每个端口支持00到00，其占据扩展接口，降低了端口密度，也许会比采用外接 WAN CSU/DSUs便宜一些。

　　3、Juniper SRX(中小企业级防火墙)

　　A、基于MIPS多核CPU架构

　　•每秒新建会话可达35万，但需要多个SPC卡

　　•但64字节性能不能达到线速，网络延迟大

　　B、采用Kaspersky的 AV和反垃圾软件，Websense的Web过滤技术

　　•它没有自己的团队支持这些服务，这就意味着响应速度慢，以及它合作伙伴发生变化给用户带来不可知的风险，比如以前它是与趋势的合作。

　　C、防病毒的问题

　　§FullAV – 来自Kasperksy的引擎和病毒库，只支持HTTP、FTP、SMTP、POP3、IMAP，不支持加密协议(HTTPS等)，只能处理4层压缩文件，性能很低(纯CPU处理)。

　　§ExpressAV – 流处理，实际上是IPS方式，查杀率低。只支持HTTP和POP3协议，只支持1层压缩。SRX Datasheet上的标称值是使用expressAV方式的结果，实际应该对应FortiGate的IPS吞吐量。

　　D、功能限制

　　§只有低端型号210/240/650支持UTM功能

　　§高端型号3400/3600/5600/5800只有防火墙和IPS功能，同时不支持IPV6,SIP ALG,动态IPSEC 接入，CRL,SCEP等

　　§所有型号均不支持SSL 、应用控制、WAN优化、透明模式、虚拟防火墙功能。

　　你调下试试，显示器下方有按钮，你把亮度和对比度都调高试试

　　其实阴影变暗和你所处的电脑使用地点也有关系，如果你背景光很亮，电脑就很暗了，别让阳光直射你的显示器

　　看了“juniper防火墙功能怎么样 ”文章的还看了：