计算机网络系统防火墙部署工程技术方案目录第一章Juniper的安全理念.........................................................................................................................31.1基本防火墙功能.......................................................................................................................31.2内容安全功能...........................................................................................................................41.3虚拟专网(VPN)功能................................................................................................................71.4流量管理功能...........................................................................................................................71.5强大的ASIC的硬件保障........................................................................................................81.6设备的可靠性和安全性...........................................................................................................81.7完备简易的管理.......................................................................................................................9第二章项目概述...........................................................................................................................................9第三章总体方案建议.................................................................................................................................103.1防火墙A和防火墙B的双机热备、均衡负载实现方案.............................................................103.2防火墙A和防火墙B的VLAN（802.1Q的trunk协议）实现方案..........................................153.3防火墙A和防火墙B的动态路由支持程度的实现方案.............................................................163.4防火墙的VPN实现方案...............................................................................................................163.5防火墙的安全控制实现方案.........................................................................................................173.6防火墙的网络地址转换实现方案.................................................................................................253.7防火墙的应用代理实现方案.........................................................................................................283.9防火墙用户认证的实现方案.........................................................................................................283.10防火墙对带宽管理实现方案.......................................................................................................303.11防火墙日志管理、管理特性以及集中管理实现方案................................................................31第一章Juniper的安全理念网络安全可以分为数据安全和服务安全两个层次。数据安全是防止信息被非法探听；服务安全是使网络系统提供不间断的通畅的对外服务。从严格的意义上讲，只有物理上完全隔离的网络系统才是安全的。但为了实际生产以及信息交换的需要，采用完全隔离手段保障网络安全很少被采用。在有了对外的联系之后，网络安全的目的就是使不良用心的人窃听数据、破坏服务的成本提高到他们不能承受的程度。这里的成本包括设备成本、人力成本、时间成本等多方面的因素。Juniper的整合式安全设备是专为互联网网络安全而设，将硬件状态防火墙、虚拟专用网（IPsecVPN）、入侵防护（IPS）和流量管理等多种安全功能集于一体。Juniper整合式安全设备具有ASIC芯片硬件加速的安全策略、IPSec加密演算性能、低延时，可以无...
VIP
