產(chǎn)品概述
Juniper 網(wǎng)絡(luò)公司集成安全網(wǎng)關(guān)（ISG）是專用的安全性解決方案，利用第四代安全ASIC"GigaScreen3"以及高速微處理器來提供無與倫比的防火墻和VPN性能。Juniper 網(wǎng)絡(luò)公司ISG 1000 和 ISG 2000都適用于保護(hù)企業(yè)網(wǎng)絡(luò)、運(yùn)營(yíng)商和數(shù)據(jù)中心環(huán)境的安全，在這些環(huán)境中，VoIP和流媒體等高級(jí)應(yīng)用需要可擴(kuò)展的一致性能。ISG 1000 和ISG 2000集成了最佳的深層檢測(cè)防火墻、VPN 和DoS解決方案，能夠?yàn)殛P(guān)鍵的高流量網(wǎng)絡(luò)分段提供安全可靠的連接以及網(wǎng)絡(luò)層和應(yīng)用層保護(hù)。
ISG系列可通過升級(jí)來支持集成入侵檢測(cè)與防護(hù)功能（IDP），從而針對(duì)現(xiàn)有和新型威脅提供強(qiáng)勁的網(wǎng)絡(luò)層和應(yīng)用層防護(hù)功能。ISG系列利用與Juniper網(wǎng)絡(luò)公司IDP 平臺(tái)相同的軟件，但將其集成到了ScreenOS中，在單一解決方案中提供最佳防火墻、VPN和IDP的組合。此外，產(chǎn)品還通過名為安全模塊的專用處理模塊提供專用處理能力，以確保數(shù)千兆位的防火墻、VPN和IDP性能。通過無與倫比的安全處理能力以及網(wǎng)絡(luò)分段特性，ISG系列產(chǎn)品可部署用于保護(hù)網(wǎng)絡(luò)周邊設(shè)備或內(nèi)部網(wǎng)絡(luò)安全性。
特性和優(yōu)勢(shì)
ISG 1000 和ISG2000的主要特性和優(yōu)勢(shì)如下：
集成的IDP
帶IDP的Juniper網(wǎng)絡(luò)公司集成安全網(wǎng)關(guān)（ISG）系列產(chǎn)品，將Juniper網(wǎng)絡(luò)公司IDP平臺(tái)上使用的軟件緊密集成到ScreenOS中，能夠針對(duì)蠕蟲、特洛伊木馬、間諜軟件和惡意軟件等威脅提供無與倫比的應(yīng)用層防護(hù)。利用第四代安全ASIC"GigaScreen3"、高速微處理器和可插拔的安全模塊（每個(gè)都帶有自己的處理容量和存儲(chǔ)器），ISG系列可提供千兆位以上的IDP性能。
帶IDP的ISG 系列提供所需的吞吐量和聯(lián)網(wǎng)特性，以保護(hù)高速網(wǎng)絡(luò)周邊設(shè)備和內(nèi)部網(wǎng)絡(luò)部署，在這些環(huán)境中，VoIP和流媒體等高級(jí)應(yīng)用需要通過可擴(kuò)展的一致性能提供網(wǎng)絡(luò)和應(yīng)用層保護(hù)。狀態(tài)檢測(cè)防火墻、IPSec VPN和強(qiáng)勁的聯(lián)網(wǎng)功能補(bǔ)充了IDP功能，以便為關(guān)鍵的高流量網(wǎng)絡(luò)段提供安全可靠的連接。帶IDP的ISG 系列提供以下特性：
基于策略的管理： 使用Netscreen-Security Manager提供的細(xì)粒度的逐條規(guī)則靈活性，管理員可逐條規(guī)則、逐個(gè)協(xié)議的部署串聯(lián)IDP或串聯(lián)開發(fā)模式�；诮巧墓芾碓试S安全團(tuán)隊(duì)將管理權(quán)分配給適當(dāng)人員，從而使一個(gè)團(tuán)隊(duì)只負(fù)責(zé)管理IDP組件，而讓其他團(tuán)隊(duì)管理防火墻、VPN或其他任務(wù)。Netscreen-Security Manager的直觀用戶界面允許用戶快速輕松地管理攻擊和事故調(diào)查以及審核與報(bào)告工作，以確保遵從安全策略。
技術(shù)規(guī)格
高級(jí)特性/功能 |
ISG 1000高級(jí)版 | ISG 2000高級(jí)版 |
| 接口數(shù)量 | 4個(gè)固定的10/100/1000和最多4個(gè) Mini GBIC (SX 或 LX)，或最多8個(gè)10/100/1000，或最多20個(gè)10/100 | 最多8個(gè)Mini-GBIC (SX 或 LX)或最多28 個(gè)10/100 |
| 可信接口中的最多IP地址數(shù) | 無限 | 無限 |
| 最大吞吐量 | 1G FW (64字節(jié)) 1G 3DES VPN |
2G FW (64字節(jié)) 4GFW (256-1518字節(jié)) 1G 3DES VPN |
| 最多會(huì)話數(shù) | 250,000 | 512,000 |
| 最多VPN隧道數(shù) | 2,000 | 10,000 |
| 最多策略數(shù) | 10,000 | 30,000 |
| 最多虛擬系統(tǒng)數(shù) | 默認(rèn)設(shè)置為0個(gè)，最多可增加10個(gè) | 默認(rèn)設(shè)置為0個(gè)，最多可增加50個(gè) |
| 最多虛擬LAN數(shù) | 250 | 500 |
| 最多安全區(qū)數(shù) | 默認(rèn)為20個(gè)，可選為20個(gè) | 默認(rèn)為26個(gè)，可選為100個(gè) |
| 最多虛擬路由器數(shù) | 默認(rèn)為3個(gè)，可選為10個(gè) | 默認(rèn)為3個(gè)，可選為50個(gè) |
| 高可用性支持 | 主用/備用 主用/主用 主用/主用，全網(wǎng)狀 |
主用/備用 主用/主用 主用/主用，全網(wǎng)狀 |
| 路由協(xié)議支持 | OSPF, BGP, RIPv2 | OSPF, BGP, RIPv1/v2 |
| IPS（深層檢測(cè)防火墻） | 是 | 是 |
| 集成IDP | 是 - 可選升級(jí)* | 是 - 可選升級(jí) |
| 集成 / 重新定向Web過濾 | 否 / 是 | 否 / 是 |
基本軟件許可同時(shí)提供用于作為入門級(jí)解決方案的ISG 2000和ISG 1000，適用于深層檢測(cè)、OSPF和BGP動(dòng)態(tài)路由、高級(jí)的高可用性以及全容量不是關(guān)鍵要求的客戶環(huán)境。
基本特性/功能 |
ISG 1000基本版 | ISG 2000基本版 |
| 最多會(huì)話數(shù) | 125,000 | 256,000 |
| 最多同步VPN隧道 | 1,000 | 1,000 |
| VLANs | 50 | 100 |
| 路由協(xié)議支持 | 僅RIPv2 | 僅RIPv1/v2 |
| 高可用性 | 主用/備用 | 主用/備用 |
| IPS（深層檢測(cè)防火墻） | 不提供 | 不提供 |
| 集成IDP | 不提供 | 不提供 |
| 支持的高可用性模式 | 主用/備用 | 主用/備用 |
| 集成 / 重新定向Web過濾 | 否 / 是 | 否 / 是 |