JuniperSSLVPN产品指标特性

《JuniperSSLVPN产品指标特性》由会员分享，可在线阅读，更多相关《JuniperSSLVPN产品指标特性（12页珍藏版）》请在装配图网上搜索。

1、 Juniper SSL VPN 产品指标特性 2 作者：日期：个人收集整理 勿做商业用途 3 SSL VPN 广泛的 SSL VPN 设备和特性,可提供定制解决方案，以满足各种规模公司的远程接入要求。独特的安全功能，为从最终用户设备到内部服务器的各种产品提供端到端的保护。SSL VPN 市场公认的领导者，2005 年市场份额占有率高达近 40。为服务提供商提供高可用性和可升级性。Juniper 网络公司提供全面的 SSL VPN 产品,在市场上处于领导地位。Juniper 的 Secure Access 产品拥有各种机型和特性，可以满足各种规模公司的远程接入需求，包括从中小企业所需的远程/移

2、动员工的接入访问,到大型,跨国企业所需的员工与外联网在统一平台上的接入访问。Juniper 网络公司 SSL VPN 基于即时虚拟外联网（IVE）平台而构建，该平台使用任何标准Web 浏览器都支持的 SSL 安全协议。使用 SSL 使客户无需部署客户端软件、无需更改内部服务器，也无需提供成本高昂的长期维护服务和桌面系统支持。与传统的 IPSec 客户端解决方案相比，Juniper 网络公司 SSL VPN 安全接入产品可提供更低的总拥有成本和独特的端到端安全特性。增强的接入方式使企业可以根据需要，安心的提供适当的访问权限。Juniper 网络公司 SSL VPN 产品系列 产品 设计用于 企业

3、级特性 Secure Access 700 中小型企业 为远程/移动员工提供安全接入支持，无需客户端软件 可选来自任意地点的任何PC 进行接入升级 即插即用的部署 强劲的安全特性 Secure Access 2000 中小型企业 为员工、业务合作伙伴和客户提供安全的LAN、内联网和外联网接入支持 三种接入方法，允许管理员按目的设置接入 动态接入权限管理 高级软件实现复杂功能，通过集中管理器简化管理工作 Secure Access 4000 大中型企业 可扩展的平台使大中型企业能够从单一平台提供安全的外联网、内联网和 LAN 接入 企业级性能/高可用性 基于许可的 SSL 进行加速，压缩 动态接

4、入权限管理，并提供3 种接入方法 符合 FIPS 标准的平台（NS-SA3000)高级软件实现复杂功能，通过集中管理器简化管理工作 Secure Access 6000 大型和跨国企业 高性能平台，适用于最大型、最复杂的安全外联网、内联网和 LAN 接入部署 对所有的数据类型内建 SSL 加速,压缩 冗余,和/或热插拔硬盘，电源及风扇 动态接入权限管理,并提供 3 种接入方法 高级软件实现复杂功能，通过集中管理器简化管理工作 符合 FIPS 标准的平台（NSSA-5000)Secure Access 6000 SP 服务提供商管理服 SSL VPN 平台全面的实现能力使服务提供商能够为任何大个

5、人收集整理 勿做商业用途 4 产品 设计用于 企业级特性 务 小的企业提供基于网络得 SSL VPN 服务 无需部署客户端软件,也没有防火墙/NAT 穿越问题，从而降低支持成本，提高 ROI 提供各种服务盈利机会，例如外联网接入,灾难恢复，内网局域网安全以及移动设备接入 满足服务提供商的性能,可扩展性以及高可用性需求 Juniper 网络公司 NetScreen-SA 700 产品外观 远程接入 SSL VPN 解决方案，为中小企业而设计 即插即用产品，可在几分钟内完成安装,只需最少的 IT 知识 无需安装客户端软件，无需更改服务器，无需长期维护 可选来自任意地点的任何 PC 进行 Core

6、Clientless接入升级 The Juniper 网络公司 Secure Access 700（SA 700)SSL VPN 为中小企业提供经济高效的安全方式，支持员工远程接入企业网络.由于 SA 700 使用 SSL 提供加密传输，因此，用户只需 Web 浏览器便可即时接入网络.这节省了为每位用户安装、配置以及维护客户端软件的高昂成本.与基于客户端的传统 VPN 解决方案相比,它的无客户端架构使中小企业大幅度降低了总拥有成本。由于使用 SSL 传输还消除了传统远程接入产品中常见的网络地址转换(NAT）和防火墙穿越问题，允许远程用户可靠的在各处，比如家庭或酒店接入外联网络。SA 700 利

7、用了 Juniper 网络公司的 Network Connect 接入设置方法，通过一个轻量级,跨平台的动态下载，建立一个安全的网络层连接。SA 700 还能够通过升级，具有 Juniper 的 Core Clientless 接入方式，可以从任意地点的任何 PC 连接 Web 应用,包括 XML，Flash 内容，文件,标准的 e-mail 以及 telnet/SSH 会话。Secure Access 700 构建在 Juniper 网络公司市场领先的 IVE 平台上，提供企业级 AAA（验证、授权、审计）、全面的端点防御、以及通过 CyberTrust 严格审核并通过 ICSA 实验室认证

8、的核心安全架构。本文为互联网收集，请勿用作商业用途个人收集整理，勿做商业用途 SA700 特性与优势 Secure Access 700 主要特性与优势如下:为中小型企业而设计 -为远程或移动员工提供安全接入 -无需安装客户端软件，最少量的服务器更改，少量的后期维护工作 降低总拥有成本 -即插即用产品，可在几分钟内完成安装，只需最少的 IT 知识 -无需部署或维护客户端软件 -简单的最终用户和管理员界面，可实现简便易用性 -提高远程员工的工作效率 -不存在网络互操作性问题 端到端分层安全性 -全面安全地接入 LAN 资源，确保端点设备、传输中的数据以及内部资源的安全 SA700 目标客户 面向

9、并发用户在1025 人之间的中小企业 无需提供业务合作伙伴或客户接入的企业 希望使用即插即用产品、无需安装客户端软件或更改基础设施的客户 个人收集整理 勿做商业用途 5 IT 部门、预算和机架空间有限的企业 需要消除NAT 或防火墙穿越问题的企业 无需Secure Meeting 或Central Manager 功能的企业 Juniper 网络公司 NetScreenSA 2000 产品外观 SSL VPN 安全接入解决方案，为中小型企业而设计 SSL VPN 安全接入解决方案，为中小型企业而设计 端到端安全性，大幅度降低总拥有成本 支持从单一平台安全接入 LAN、内联网和外联网 The J

10、uniper 网络公司 Secure Access 2000（SA 2000)SSL VPN 使中小型企业可以部署经济高效的远程接入、外联网及内联网安全性。用户可从任何标准 Web 浏览器接入企业网络和应用.SA 2000 使用 SSL 作为安全接入传输机制，SSL 是所有标准 Web 浏览器中使用的安全协议.使用 SSL 使客户无需部署客户端软件、无需更改内部服务器,也无需进行成本高昂的长期维护。Juniper 的 Secure Access 设备还提供先进的合作伙伴/客户外联网特性，以控制用户或用户组的网络访问，无需更改基础设施、无需部署 DMZ、也无需软件代理。这项功能还允许公司安全接入

11、企业内联网,使管理员可以根据不同员工、承包商和访问者所需的资源来限制他们的接入权限。SA 2000 的改进特性使企业能够实现远程的安全接入，基本的客户/合作伙伴外联网或安全内联网接入.高级版本还能提供更多先进的功能,通过不同的听众，用户案例以及 Juniper 的 Central Manager 实现更加复杂的部署需求。SA2000 产品特性与优势 Secure Access 2000 主要特性与优势如下：端到端分层安全性 -端点客户端、设备、数据和服务器的分层安全性控制 -Juniper 网络公司 Endpoint Defense Initiative(端点防御计划），用于提供最高的端点安全

12、性 -可以根据用户组或角色、网络、设备及会话属性来规定基于用户身份的接入 降低总拥有成本 -不需要部署客户端软件或更改服务器，几乎不需要长期维护 -从单一平台安全地远程接入内联网和外联网 -安全的外联网接入，无需构建 DMZ、无需加固服务器、无需复制资源、或无需增加部署来添加应用或用户 简化可管理性 -集中管理选项提供统一管理 -用户自助服务功能,可降低技术支持服务窗口的支持成本 -细粒度的审计和日志记录 -3 种不同的接入方法，允许管理员根据具体目的来设置接入权限 -基于角色分配管理任务 高可用性 -群集对部署选项，可为整个 LAN 和 WAN 提供高可用性 SA2000 目标客户 面向并发

13、用户在25-100 人之间的中小企业 希望为员工及业务合作伙伴和/或客户提供远程接入的企业 个人收集整理 勿做商业用途 6 需要在文件、URL 和应用级别进行细粒度接入控制的企业 需要部署群集对以提供高可用性 需要Secure Meeting 或Central Manager 功能的企业 SA2000 可选组件 Secure Application Manager(SAM)和 Network Connect（NC)升级 使用 SAM，管理员可随时随地提供客户端-服务器应用的全部功能。使用 NC，管理员还可从一个平台提供 IPSec VPN 和 SSL VPN 的全部功能,从而降低总成本并简化日

14、常管理工作。高级特性集 高级特性集包括更多先进功能，可以满足有各类用户和各种用例的更复杂的部署需求，它包括Central Manager、定制的用户界面、单一登录和多主机名支持等。安全会议 Juniper 网络公司的安全会议选项允许企业安全、即时地设置在线会议和用户间协作.安全会议选项是经济高效、易于使用的 Web 会议工具，通过点击”便可进行操作，它与 SSL VPN 一样,无需部署软件便可实现虚拟团队之间的通信,以便实时共享应用.它是不依赖操作系统的灵活的跨企业基础设施，可以提供高级别的 SSL VPN 安全性，甚至可以提供集成的 Microsoft Outlook邀请功能。先进的端点防御

15、：恶意软件防护（保护更多用户）每个现成产品都能够为一定数量的用户提供集成的恶意软件防护功能，并能够增加覆盖范围以保护更多用户。它使企业能够动态地为端点提供恶意软件防护功能，以阻止特洛伊木马、键盘记录软件、远程控制和监控应用等威胁。群集 安全接入产品可通过群集来实现高可用性,以便大幅度增加汇聚吞吐量，从而应对流量的意外突发、减少密集型应用的使用，并提供设备之间的状态故障切换功能。Juniper 网络公司 NetScreenSA 4000 产品外观 SSL VPN 安全接入解决方案,为大、中型企业而设计，提供多种高性能硬件特性 支持从单一平台安全接入 LAN、内联网和外联网，并拥有高可用性及可扩展

16、特性 Juniper 网络公司端点防御计划,用于提供最高的端点安全性 Juniper网络公司SSL VPN产品家族的NetScreenSA 3000系列,可以为大中型企业提供经济高效地远程接入、合作伙伴外联网及内联网安全性。用户可从任何标准 Web 浏览器安全接入企业应用和资源。基于获奖的 IVE 平台的 NetScreen-SA 3000 系列可提供丰富的接入权限管理功能，可用于创建安全的客户/合作伙伴外联网或合作伙伴外联网，无需更改基础设施、无需部署 DMZ、也无需安装软件代理。这项功能还使企业能够安全接入企业内联网，因此，不同员工和访问者可充分利用其所需的资源,同时遵守企业安全策略。Ne

17、tScreenSA 3000 还可以提供满足企业级需求所需的可扩展性和高可用性特性，同时通过部署群集对来提高冗余和吞吐量。个人收集整理 勿做商业用途 7 The Juniper 网络公司 Secure Access 4000(SA 4000）SSL VPNs 可以为大中型企业提供经济高效地,通过任何标准Web浏览器访问的远程及合作伙伴外联网接入。基于获奖的IVE平台的SA 4000 可提供丰富的接入权限管理功能，可用于创建安全的客户/合作伙伴外联网或合作伙伴外联网，无需更改基础设施、无需部署 DMZ、也无需安装软件代理。这项功能还使企业能够安全接入企业内联网,因此，不同员工和访问者可充分利用其

18、所需的资源，同时遵守企业安全策略。如果环境需要，软件许可还能提供 内建的能够对各种数据进行压缩的功能以提高性能，以及SSL 加速.SA 4000 的改进特性使企业能够实现远程的安全接入，基本的客户/合作伙伴外联网或安全内联网接入.高级版本还能提供更多先进的功能，通过不同的听众，用户案例以及Juniper 的 Central Manager 实现更加复杂的部署需求.SA4000 特性与优势 Secure Access 4000 主要特性与优势如下：增强的安全性 -接入权限管理特性允许执行强有力的灵活验证和授权策略，而不需要部署其他任何软件 -可以根据用户组或角色、网络、设备及会话属性来规定基于用

19、户身份的接入 -端点客户端、设备、数据和服务器的分层安全性控制 -3 种不同的安全接入方法，允许企业根据具体目的来设置接入权限 -基于资源的细粒度授权 -细粒度的审计和日志记录 降低总拥有成本 -不需要部署客户端软件或更改服务器，几乎不需要长期维护 -安全的外联网接入，无需构建 DMZ、无需加固服务器、无需复制资源、或无需增加部署来添加应用或用户 高性能、可扩展性、可管理性 -集中管理选项提供统一管理 -用户自助服务功能,可提高用户生产效率并降低管理成本 -基于角色分配管理任务 -群集对部署选项,可为整个 LAN 和 WAN 提供高可用性 SA4000 目标客户 面向并发用户在501000 人

20、之间的大中型企业 希望为员工及业务合作伙伴和/或客户提供远程接入的企业 需要在文件、URL 和应用级别进行细粒度接入控制的企业 需要部署群集对以提供高可用性 需要Secure Meeting 或Central Manager 功能的企业 需要通过FIPS 认证的企业 SA4000 可选组件 Secure Application Manager（SAM)和 Network Connect（NC）升级 使用 SAM，管理员可随时随地提供客户端-服务器应用的全部功能。使用 NC，管理员还可从一个平台提供 IPSec VPN 和 SSL VPN 的全部功能,从而降低总成本并简化日常管理工作。高级特性集

21、 高级特性集包括更多先进功能，可以满足有各类用户和各种用例的更复杂的部署需求，它包括Central Manager、定制的用户界面、单一登录和多主机名支持等。个人收集整理 勿做商业用途 8 安全会议 Juniper 网络公司的安全会议选项允许企业安全、即时地设置在线会议和用户间协作.安全会议选项是经济高效、易于使用的 Web 会议工具，通过点击”便可进行操作，它与 SSL VPN 一样，无需部署软件便可实现虚拟团队之间的通信，以便实时共享应用。它是不依赖操作系统的灵活的跨企业基础设施，可以提供高级别的 SSL VPN 安全性，甚至可以提供集成的 Microsoft Outlook邀请功能。先进

22、的端点防御:恶意软件防护(保护更多用户）每个现成产品都能够为一定数量的用户提供集成的恶意软件防护功能，并能够增加覆盖范围以保护更多用户。它使企业能够动态地为端点提供恶意软件防护功能，以阻止特洛伊木马、键盘记录软件、远程控制和监控应用等威胁。群集 安全接入产品可通过群集来实现高可用性，以便大幅度增加汇聚吞吐量，从而应对流量的意外突发、减少密集型应用的使用，并提供设备之间的状态故障切换功能。SSL 加速 SSL 加速功能(在某些平台上提供)可消除 CPU 上的密集型加密/解密程序，从而增强性能。SSL 即时虚拟系统(IVS）IVS(在某些平台上提供)是一个框架，允许管理员或服务供应商在单个设备/群

23、集中的多个用户群或客户之间全面分割 SSL VPN 流量。IVS 特性（在某些平台上提供）完善了应用层、网络层和接入管理虚拟化功能,以便最终用户群可获得自己的 SSL VPN 部署体验，而管理员只需管理一个设备或群集即可。Juniper 网络公司 NetScreen-SA 6000 产品外观 SSL VPN 安全接入解决方案,为大、中型企业而设计，提供多种高性能硬件特性。多单元群集，可为安全的 LAN、内联网和外联网接入提供几乎无限的可扩展性.Juniper 网络公司端点防御计划,用于提供最高的端点安全性 Juniper 网络公司 Secure Access 6000(SA 6000)SSL

24、VPN 设计用于大，中型企业，该系列产品为有高流量总量、安全接入和授权要求的企业提供一流的性能、可扩展性和冗余。SA 6000 硬件平台可进行扩展，通过可选的冗余的热插拔硬盘,电源和风扇，以及基于 GBIC 的多重以太网端口进行冗余或网状配置，从而满足最大型企业的部署要求，并可优化应用交付.SA 6000 无以伦比的 SSL 加速芯片使得增强型 CPU 的加密/解密过程更快，还带有内建的可以对所有数据进行压缩的功能。像所有建立在 IVE 平台上的产品一样，SA 6000 也使用部署在所有 Web 浏览器中的 SSL 作为安全传输机制。这使企业能够为移动员工和承包商提供远程接入,而无需部署客户端

25、软件；也使企业可以提供内联网或外联网的安全接入，而无需构建 DMZ、无需加固服务器、无需部署 Web 代理或无需进行长期维护.个人收集整理 勿做商业用途 9 The SA 6000 的改进特性使企业能够实现远程的安全接入，基本的客户/合作伙伴外联网或安全内联网接入.高级版本还能提供更多先进的功能，通过不同的听众,用户案例以及 Juniper 的 Central Manager 实现更加复杂的部署需求。SA6000 特性与优势 Secure Access 6000 主要特性与优势如下：性能、可扩展性及强劲的高可用性 -设计用于满足大量用户和复杂的应用需求 -基于硬件的性能增强特性，可提供可扩展性

26、 -多单元群集选项，可为整个 LAN 和 WAN 提供高可用性 -无以伦比的 SSL 加速芯片使得增强型 CPU 的加密/解密过程更快 -可选冗余热插拔硬盘，电源和风扇 端到端安全性 -接入权限管理特性，允许执行强有力的灵活验证和授权策略，而不需要部署其他任何软件 -端点客户端、设备、数据和服务器的安全性控制 -可以根据用户组或角色、网络、设备及会话属性来规定基于用户身份的接入 -3 种不同的安全接入方法，允许企业根据具体目的来设置接入权限 -细粒度的审计和日志记录 简化管理，降低总拥有成本 -集中管理选项提供统一管理 -用户自助服务功能，可提高用户生产效率并降低管理成本 -安全远程接入，无需

27、部署客户端软件、无需更改服务器、或几乎不需要长期维护 SA6000 可选组件 Secure Application Manager（SAM）和 Network Connect（NC）升级 使用 SAM,管理员可随时随地提供客户端-服务器应用的全部功能.使用NC，管理员还可从一个平台提供 IPSec VPN 和 SSL VPN 的全部功能,从而降低总成本并简化日常管理工作。高级特性集 高级特性集包括更多先进功能，可以满足有各类用户和各种用例的更复杂的部署需求，它包括Central Manager、定制的用户界面、单一登录和多主机名支持等。安全会议 Juniper 网络公司的安全会议选项允许企业安

28、全、即时地设置在线会议和用户间协作.安全会议选项是经济高效、易于使用的 Web 会议工具,通过”点击便可进行操作,它与 SSL VPN 一样，无需部署软件便可实现虚拟团队之间的通信,以便实时共享应用。它是不依赖操作系统的灵活的跨企业基础设施，可以提供高级别的 SSL VPN 安全性，甚至可以提供集成的 Microsoft Outlook邀请功能。先进的端点防御:恶意软件防护(保护更多用户)每个现成产品都能够为一定数量的用户提供集成的恶意软件防护功能，并能够增加覆盖范围以保护更多用户.它使企业能够动态地为端点提供恶意软件防护功能,以阻止特洛伊木马、键盘记录软件、远程控制和监控应用等威胁。群集 安

29、全接入产品可通过群集来实现高可用性，以便大幅度增加汇聚吞吐量，从而应对流量的意外突发、减少密集型应用的使用，并提供设备之间的状态故障切换功能。个人收集整理 勿做商业用途 10 SSL 加速 SSL 加速功能（在某些平台上提供)可消除 CPU 上的密集型加密/解密程序，从而增强性能。SSL 即时虚拟系统(IVS）IVS(在某些平台上提供)是一个框架，允许管理员或服务供应商在单个设备/群集中的多个用户群或客户之间全面分割 SSL VPN 流量.IVS 特性(在某些平台上提供)完善了应用层、网络层和接入管理虚拟化功能，以便最终用户群可获得自己的 SSL VPN 部署体验，而管理员只需管理一个设备或群

30、集即可。辅件 面向安全接入设备的多种辅件包括备用机架和电源线等.面向 SA6000 的基于 GBIC 的端口使用户可以灵活选择SX、LX 和基于铜线的接口。个人收集整理 勿做商业用途 11 Juniper 网络公司 NetScreen-SA 6000 SP 产品外观 SSL VPN 平台使服务提供商能够提供基于网路的 SSL VPN 管理服务 低总体拥有成本带来高投资回报 管理灵活，提供差异化服务 提供服务提供商所需的性能，可扩展性以及高可用性 Juniper 网络公司 Secure Access 6000 SP 是业内第一个全面虚拟化的 SSL VPN 平台，旨在让服务提供商（SP)能够从单

31、个设备/集群向各种不同规模的企业提供基于网络的SSL VPN 服务。结合 Juniper 网络公司与服务提供商合作的丰富经验与行业领先的 Instant Virtual Extranet（IVE）平台，Secure Access 6000 SP 平台为 SP 提供复杂的端到端虚拟化框架，这种框架针对高度可用、可扩展的基于网络的 SSL VPN 管理服务进行优化.SA6000SP 特性与优势 Secure Access 6000 SP的主要特性与优势包括：低总体拥有成本，高投资回报 -无需安装客户端软件，不存在防火墙/NAT 穿越问题，从而降低支持成本 -通过外部网接入、灾难恢复、内部局域网安全

32、和移动设备接入等服务获得各种收入机会 -提高客户满意度 -充分利用现有 SP 基础设施，包括 MPLS 和 IPSec 网络 虚拟化框架，全面的管理灵活性 -灵活的选择，让 SP 能够：让终端客户定义其虚拟系统的细节 提供易于部署的标准配置-基于角色的授权，进行集中管理，从而简化整个管理流程 客户所需要的一流特性 -各种增值接入方式，客户可以自由选择 -端到端的分层安全性 满足服务提供商对性能、可扩展性及高可用性的要求 -冗余、热交换组件 -增强性能的特性,例如 SSL 加速、压缩与集群，提供最优的可扩展性和可用性 -多设备集群部署选择，实现整个局域网和广域网的高可用性 选项 Secure A

33、pplication Manager（SAM）和 Network Connect（NC)升级 使用 SAM,管理员可随时随地提供客户端服务器应用的全部功能。使用 NC，管理员还可从一个平台提供 IPSec VPN 和 SSL VPN 的全部功能，从而降低总成本并简化日常管理工作。高级特性集 高级特性集包括更多先进功能，可以满足有各类用户和各种用例的更复杂的部署需求，它包括Central Manager、定制的用户界面、单一登录和多主机名支持等。个人收集整理 勿做商业用途 12 安全会议 Juniper 网络公司的安全会议选项允许企业安全、即时地设置在线会议和用户间协作。安全会议选项是经济高效、

34、易于使用的 Web 会议工具，通过点击”便可进行操作，它与 SSL VPN 一样，无需部署软件便可实现虚拟团队之间的通信，以便实时共享应用。它是不依赖操作系统的灵活的跨企业基础设施，可以提供高级别的 SSL VPN 安全性，甚至可以提供集成的 Microsoft Outlook邀请功能。先进的端点防御：恶意软件防护(保护更多用户)每个现成产品都能够为一定数量的用户提供集成的恶意软件防护功能，并能够增加覆盖范围以保护更多用户。它使企业能够动态地为端点提供恶意软件防护功能,以阻止特洛伊木马、键盘记录软件、远程控制和监控应用等威胁。群集 安全接入产品可通过群集来实现高可用性，以便大幅度增加汇聚吞吐量

35、，从而应对流量的意外突发、减少密集型应用的使用，并提供设备之间的状态故障切换功能。SSL 加速 SSL 加速功能（在某些平台上提供)可消除 CPU 上的密集型加密/解密程序，从而增强性能。SSL 即时虚拟系统（IVS）IVS(在某些平台上提供）是一个框架，允许管理员或服务供应商在单个设备/群集中的多个用户群或客户之间全面分割 SSL VPN 流量。IVS 特性(在某些平台上提供)完善了应用层、网络层和接入管理虚拟化功能,以便最终用户群可获得自己的 SSL VPN 部署体验，而管理员只需管理一个设备或群集即可。辅件 面向安全接入设备的多种辅件包括备用机架和电源线等.面向 SA6000 的基于 GBIC 的端口使用户可以灵活选择SX、LX 和基于铜线的接口。