【IT168专稿】ISG和IDP解决方案通过卓越的威胁防护功能来抵御手段高明的攻击；提供新的VoIP防护和间谍软件特征。

　　全球领先的联网解决方案和安全性解决方案供应商Juniper网络公司(Nasdaq: JNPR)日前宣布推出两款防火墙/VPN系统，分别是提供集成入侵检测与防护功能的ISG 2000和ISG 1000。Juniper网络公司同时还宣布推出入侵检测与防护（IDP）系列的六款新产品和软件升级。

　　基于Enterprise Infranet架构，Juniper网络公司全新的硬件和软件功能可提供更高的网络性能、可扩展性及可用性，同时提供更多选项来防护网络层和应用层威胁，从而能够提高客户的业务交付、使用和威胁控制能力。

　　带集成IDP功能的Juniper网络公司ISG 2000防火墙/VPN现已面世，可帮助客户保护企业、运营商和数据中心环境免遭蠕虫、特洛伊木马、间谍软件和其他新型威胁的攻击。带集成IDP功能的 ISG 2000通过高性能架构提供2Gbps的入侵防护吞吐量，其专用防火墙/VPN和应用层处理能力令任何同类产品望尘莫及。

　　为了促进网络部署，Juniper网络公司将带集成IDP功能的ISG 2000设计为对网络非常友好的ISP产品，充分利用Juniper网络公司经过验证的ScreenOS联网特性，如动态路由（包括OSPF、BGP和 RIP）和NAT/路由/透明部署选项。与防火墙/VPN操作系统无缝集成还意味着能够在多个虚拟系统和安全区中部署虚拟化IDP攻击防护功能，以阻止攻击侵入网络或在网络中蔓延。使用NetScreen-Security Manager提供的细粒度逐条规则灵活性，管理员可逐条规则、逐个协议地部署IDP串联模式或串联监听模式。基于角色的管理允许安全团队将管理权分配给适当人员，使一个团队只负责管理IDP组件，而让其他团队管理防火墙、VPN或其他任务。

　　Telecom Network Team, Inc.是Juniper网络公司的客户，公司总裁兼CEO Tony Williams说："带IDP功能的防火墙/VPN将为我们这样的客户提供多种选项，允许我们对网络进行分段，并针为服务器库、网关和关键任务应用添加另外的保护层。通过全新的ISG系统和IDP平台，Juniper网络公司将继续提供非常先进的流量处理技术，以为整个网络提供更高的智能。"

　　全新的ISG 1000系统

　　ISG 1000防火墙/VPN是ISG系列中的新成员。通过使用Juniper第四代专用集成电路（ASIC）- 即获奖产品ISG 2000采用的GigaScreen3可编程ASIC- 该产品能够为任何规模的数据包提供1Gbps的防火墙吞吐量和1Gbps的VPN吞吐量。ISG 1000提供可扩展的一致性能，最适用于保护运行VoIP和流媒体等高级应用的企业、运营商和数据中心环境的安全。ISG 1000集成了一流的应用层保护、防火墙、VPN和DoS解决方案，能够提供安全可靠的连接，同时为大流量的关键网络分段提供网络层和应用层保护。

　　Juniper网络公司安全产品部产品副总裁David Flynn说："带IDP功能的ISG 2000及ISG 1000防火墙/VPN系统是新型产品，能够抵御手段高明的网络攻击，同时提供卓越的网络性能。其独特的处理架构和模块化设计，是实现可扩展性能和安全功能的关键，无论现在还是未来，都可帮助保护网络安全。我们将继续为安全市场提供一流的业界技术，以确保为全球的企业和运营商客户提供安全可靠的联网解决方案。"

　　全新的IDP平台

　　除了新型ISG系统外，Juniper网络公司还宣布推出六款单独的新型IDP硬件平台，通过更多的连接选项为客户提供更高的性能和灵活性，并通过集成旁路接口提高可用性。IDP 50、 200、600C、600F、1100C和1100F都能抵御特洛伊木马、蠕虫及间谍软件等网络攻击，运行频率为50Mbps-1Gbps。

　　全新的IDP应用层攻击防护增强

　　Juniper网络公司还宣布推出全新的威胁缓解功能，以保护话音流量并提高攻击检测的准确性。全新的SIP协议异常检测功能可提供VoIP应用层保护，以补充现有的网络层VoIP保护。全新的多级攻击扫描功能允许IDP平台基于特定的触发因素（如可疑的大型协议单元或二级模式匹配等）开展第二级调查，以帮助最大限度地减少误报。

　　对IDP客户来说，Juniper网络公司专门的安全团队已经开始提供新的间谍软件防护特征，旨在帮助IDP客户防止间谍软件将信息"传回原址"，或把公司或个人的保密信息发送给第三方。Juniper网络公司在正常工作时间提供这些更新，如有需要，我们也可在休息时间满足您的要求。 Juniper网络公司IDP系列产品是业界第一款提供日常签名更新支持的入侵检测与防护系统（IPS）。