產(chǎn)品概述
Juniper 網(wǎng)絡(luò)公司集成安全網(wǎng)關(guān)（ISG）是專用的安全性解決方案，利用第四代安全ASIC"GigaScreen3"以及高速微處理器來提供無與倫比的防火墻和VPN性能。Juniper 網(wǎng)絡(luò)公司ISG 1000 和 ISG 2000都適用于保護企業(yè)網(wǎng)絡(luò)、運營商和數(shù)據(jù)中心環(huán)境的安全，在這些環(huán)境中，VoIP和流媒體等高級應(yīng)用需要可擴展的一致性能。ISG 1000 和ISG 2000集成了最佳的深層檢測防火墻、VPN 和DoS解決方案，能夠為關(guān)鍵的高流量網(wǎng)絡(luò)分段提供安全可靠的連接以及網(wǎng)絡(luò)層和應(yīng)用層保護。
ISG系列可通過升級來支持集成入侵檢測與防護功能（IDP），從而針對現(xiàn)有和新型威脅提供強勁的網(wǎng)絡(luò)層和應(yīng)用層防護功能。ISG系列利用與Juniper網(wǎng)絡(luò)公司IDP 平臺相同的軟件，但將其集成到了ScreenOS中，在單一解決方案中提供最佳防火墻、VPN和IDP的組合。此外，產(chǎn)品還通過名為安全模塊的專用處理模塊提供專用處理能力，以確保數(shù)千兆位的防火墻、VPN和IDP性能。通過無與倫比的安全處理能力以及網(wǎng)絡(luò)分段特性，ISG系列產(chǎn)品可部署用于保護網(wǎng)絡(luò)周邊設(shè)備或內(nèi)部網(wǎng)絡(luò)安全性。
特性和優(yōu)勢
ISG 1000 和ISG2000的主要特性和優(yōu)勢如下：
集成的IDP
帶IDP的Juniper網(wǎng)絡(luò)公司集成安全網(wǎng)關(guān)（ISG）系列產(chǎn)品，將Juniper網(wǎng)絡(luò)公司IDP平臺上使用的軟件緊密集成到ScreenOS中，能夠針對蠕蟲、特洛伊木馬、間諜軟件和惡意軟件等威脅提供無與倫比的應(yīng)用層防護。利用第四代安全ASIC"GigaScreen3"、高速微處理器和可插拔的安全模塊（每個都帶有自己的處理容量和存儲器），ISG系列可提供千兆位以上的IDP性能。
帶IDP的ISG 系列提供所需的吞吐量和聯(lián)網(wǎng)特性，以保護高速網(wǎng)絡(luò)周邊設(shè)備和內(nèi)部網(wǎng)絡(luò)部署，在這些環(huán)境中，VoIP和流媒體等高級應(yīng)用需要通過可擴展的一致性能提供網(wǎng)絡(luò)和應(yīng)用層保護。狀態(tài)檢測防火墻、IPSec VPN和強勁的聯(lián)網(wǎng)功能補充了IDP功能，以便為關(guān)鍵的高流量網(wǎng)絡(luò)段提供安全可靠的連接。帶IDP的ISG 系列提供以下特性：
基于策略的管理： 使用Netscreen-Security Manager提供的細(xì)粒度的逐條規(guī)則靈活性，管理員可逐條規(guī)則、逐個協(xié)議的部署串聯(lián)IDP或串聯(lián)開發(fā)模式�；诮巧墓芾碓试S安全團隊將管理權(quán)分配給適當(dāng)人員，從而使一個團隊只負(fù)責(zé)管理IDP組件，而讓其他團隊管理防火墻、VPN或其他任務(wù)。Netscreen-Security Manager的直觀用戶界面允許用戶快速輕松地管理攻擊和事故調(diào)查以及審核與報告工作，以確保遵從安全策略。
技術(shù)規(guī)格
高級特性/功能 |
ISG 1000高級版 | ISG 2000高級版 |
| 接口數(shù)量 | 4個固定的10/100/1000和最多4個 Mini GBIC (SX 或 LX)，或最多8個10/100/1000，或最多20個10/100 | 最多8個Mini-GBIC (SX 或 LX)或最多28 個10/100 |
| 可信接口中的最多IP地址數(shù) | 無限 | 無限 |
| 最大吞吐量 | 1G FW (64字節(jié)) 1G 3DES VPN |
2G FW (64字節(jié)) 4GFW (256-1518字節(jié)) 1G 3DES VPN |
| 最多會話數(shù) | 250,000 | 512,000 |
| 最多VPN隧道數(shù) | 2,000 | 10,000 |
| 最多策略數(shù) | 10,000 | 30,000 |
| 最多虛擬系統(tǒng)數(shù) | 默認(rèn)設(shè)置為0個，最多可增加10個 | 默認(rèn)設(shè)置為0個，最多可增加50個 |
| 最多虛擬LAN數(shù) | 250 | 500 |
| 最多安全區(qū)數(shù) | 默認(rèn)為20個，可選為20個 | 默認(rèn)為26個，可選為100個 |
| 最多虛擬路由器數(shù) | 默認(rèn)為3個，可選為10個 | 默認(rèn)為3個，可選為50個 |
| 高可用性支持 | 主用/備用 主用/主用 主用/主用，全網(wǎng)狀 |
主用/備用 主用/主用 主用/主用，全網(wǎng)狀 |
| 路由協(xié)議支持 | OSPF, BGP, RIPv2 | OSPF, BGP, RIPv1/v2 |
| IPS（深層檢測防火墻） | 是 | 是 |
| 集成IDP | 是 - 可選升級* | 是 - 可選升級 |
| 集成 / 重新定向Web過濾 | 否 / 是 | 否 / 是 |
基本軟件許可同時提供用于作為入門級解決方案的ISG 2000和ISG 1000，適用于深層檢測、OSPF和BGP動態(tài)路由、高級的高可用性以及全容量不是關(guān)鍵要求的客戶環(huán)境。
基本特性/功能 |
ISG 1000基本版 | ISG 2000基本版 |
| 最多會話數(shù) | 125,000 | 256,000 |
| 最多同步VPN隧道 | 1,000 | 1,000 |
| VLANs | 50 | 100 |
| 路由協(xié)議支持 | 僅RIPv2 | 僅RIPv1/v2 |
| 高可用性 | 主用/備用 | 主用/備用 |
| IPS（深層檢測防火墻） | 不提供 | 不提供 |
| 集成IDP | 不提供 | 不提供 |
| 支持的高可用性模式 | 主用/備用 | 主用/備用 |
| 集成 / 重新定向Web過濾 | 否 / 是 | 否 / 是 |